שיתוף | עוגן פליי | מאגר מאות תוכנות ואפליקציות מאושרות בנטפרי מוזמנים לעזור...

[הישבשר המלומד]

@האמריקאי מוזר השרת רץ תקין כנראה יש איזה בעיה אני ישב על זה בשעות הקרובות מקווה שזה יסתדר ב"ה

[הישבשר המלומד]

@לכולם האתר כרגע ירד מהרשת בגלל העליה החדה של המשתשמים בזמן האחרון עברנו ב"ה להחודש את הרוחב פס החינמי של Supabase לכן גם האתר ניהיה מאוד איטי לאחרונה עד שחרגנו ב115 אחוז מהמותר מה שגרם להם להוריד אותנו מהאוויר למזלנו מחר 19.09 החודש מתאפס ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים. לילה טוב!

[חייא שיאומי]

Spoiler

@הישבשר-המלומד איך אני אוהב את זה כשהודעה שלך שהיא כללית לכולם אני מקבל כתב כזה...

[קראנץ' ונילה]

@הישבשר-המלומד כתב:

ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים

מה שאומר שחודש הבא הוא יקרוס שוב, ובמהירות גדולה יותר גם גם בגלל כמות המשתתפים ההולכת וגדלה כמו שציינת וגם בגלל בין הזמנים המתעתד ובא...

[הישבשר המלומד]

@קראנץ-ונילה לא ממש לא, הוא כבר עבר לאורקל עם 24 RAM 4 OCPU נשאר דברים אחרונים כבר יש דומין ויש הכול... הענין הוא שהוא רק כי הנתונים מאוחסנים בשרת שישתחרר רק במוצ"ש.

[אבינדב]

@הישבשר-המלומד לא הבנתי, אין אפילו לך גישה לנתונים כדי להוריד אותו???

[הישבשר המלומד]

עוגן פליי – האתר חזר לחיים!

@בוקר טוב לכולם!

באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.

אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:

1. שדרוג השרת

קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה ), גם לקראת בין הזמנים וכו'.

2. שיפור מהירות האתר

שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.

3. שינוי דומיין

סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.

4. תמיכה בהודעות למייל

תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').

5. שיפור אבטחת האתר

בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.

מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.

(אני אשים למטה בספוילר את ההגנות שבוצעו).

---

כמה דברים חשובים שאתם צריכים לדעת!!!

א. כתובת האתר החדשה

קודם כל ולפני הכול, כתובת האתר החדשה היא:

https://ogenplay.com/

פשוט ביותר.

ב. עדכון קישורים מהאתר

כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...

לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.

ג. הפצת הכתובת החדשה

חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.

בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.

ד. עזרה בשיתוף האתר

אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.

ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.

ה. בדיקת נטפרי

האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.

---

לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!

ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!

Spoiler

@yosef_h @טכנוגלאט @חייא-שיאומי @האמריקאי

שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!

קצת במספרים

בחודש וחצי שהאתר באוויר:

• 376 תוכנות ואפליקציות אושרו.
• 106 פניות ובעיות טופלו.
• כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
• 3 משתמשים בעייתיים נחסמו.
• 20 ביקורות שהיו על האפליקציות טופלו.
• כ־68 בקשות לפרו אושרו.

בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:

כ־877 משתמשים רשומים

כ־160 מפתחים רשומים

כ־7,132 הורדות

מעל 10,000 כניסות וצפיות באתר

שפו רב להם! ️

תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,

Spoiler

ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרות

לפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.

שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)

Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:

WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.

כניסה לאתר לחץ כאן

לתרומות ותמיכה בהמשך הפיתוח

@elch @מוקד-המערכות

[מוקד המערכות]

@הישבשר-המלומד

ונטפרי כמובן בבעיות שלהם...

[מוקד המערכות]

@הישבשר-המלומד כתב:

@יודע-ומייבין לגבי אורקל ידעתי את זה רק אחרי זה וכבר פרסתי בורסל וזה סרט עכשו להעביר את הכול וכו'. אבל אולי בעתיד מי יודע.

@הישבשר-המלומד כתב:

1. שדרוג השרת
   קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה ), גם לקראת בין הזמנים וכו'.

ברוך השם !

[סתם משתמש]

מזל טוב!

Spoiler

> @הישבשר-המלומד כתב:

שפו

שאפו

סתאאם, הייתי חייב.

[שלמה רביב]

@הישבשר-המלומד שאפו!
האתר הקודם מאונדקס בגוגל בשם עוגן פליי, כדאי להחליף אותו.