Информация по заявкам. Как-то не радужно.

Некоторые пользователи вчера могли заметить самовольное появление ссылки-кнопочки "заявки на роль (new)" в меню своих форумов. Появление кнопки по многим параметрам было похоже на обновление от сервиса. Более того, во вчерашние разборки с техподдержкой изначально пришли с комментарием, что администрация сервиса в курсе и одобрила появление этой страницы. Поскольку администрация сервиса сама узнала об этом только вчера, народные переговоры с автором идеи, судя по всему, пока что зашли в тупик, а действие нововведения затронуло больше шести сотен (!) форумов и, кроме прочего, является навязанной завуалированной рекламой частного ресурса, администратор техподдержки Rusff посчитал нужным дать официальное пояснение данной ситуации. 🤷‍♀

Эту идею на добровольных началах реализовал Deff. Суть идеи заключается в том, что ролевые форумы могут обмениваться заявками на роли между собой на отдельной странице, пройти на которую можно по новой ссылке в форумном меню; не прибегая к рекламным и партнерским разделам. Саму по себе идею можно считать благородной, но реализована она весьма спорным образом: её вставляет на форумы файл-скрипт "пиар-входа", о чем, к сожалению, даже не подозревает большинство администраторов, обнаруживших у себя таинственную кнопку. Файл-скрипт пиар-входа конкретно под номером 26781.js.
Если администраторы форумов не хотят видеть у себя эту страницу, они могут прописать #pun-ulinks #Rz{display:none} в свой стиль (кнопка перестанет быть видимой, но останется в коде) или просто отказаться от использования данного скрипта.

Инструкции же по пользованию новой фичей можно найти на частном форуме-каталоге, на котором и предполагается размещать заявки для этого ротатора. Имен-адресов указывать не будем, поскольку форумы-участники, попавшие под действия скрипта, могут всё увидеть сами, пройдя по ссылкам на появившейся странице.
На сервисных техподдержках QS и ЕТП информация от авторов по этому функционалу отсутствует.

Пользоваться данным функционалом или нет — выбор всецело пользователей. Функционал не наш, к администрации сервиса отношения не имеет, кнопку-тумблер приделать к нему мы не можем. Убрать его полностью можно только убрав этот конкретный скрипт-файл пиар-входа. Все вопросы по нему адресовать Дэффу. Мы можем только посоветовать не пользоваться этой версией скрипта тем, кому это тоже стало неприятным сюрпризом. 🤷‍♀

⚠ Еще одна причина, почему это сообщение посчитали необходимым всё-таки написать, заключается в способе, которым этот функционал реализован — и это момент, который следует знать всем форумным администраторам.

Скрипты и дополнительные фичи, которые можно найти на форумах техподдержки — это авторский контент, авторские дополнения, большинство из которых написаны на чистом альтруизме за "спасибо". В последнее время среди программистов стало популярно предоставлять доступ к скриптам не методом копирования чистого кода в админку, а через ссылки, поскольку так правда удобнее исправлять в скриптах проблемы и в принципе их массово обновлять.

И именно здесь и кроется этот подводный камень: если оригинальный файл лежит где-то у автора скрипта, он может внести в файл любые изменения, которые затем отобразятся на форумах. В данном случае мы на практике наблюдаем вирусный вариант внедрения незнакомого кода на форумы: когда без вменяемых предупреждений и оповещений один конкретный файл сгенерировал на форумах нечто непредвиденное.
И этот момент рекомендую взять всем администраторам на заметку: файловые скрипты использовать исключительно в случаях, когда доверяете кодеру, предоставившему вам ссылку.
А насчет данной ситуации больше нет комментариев, к сожалению. Потому что, технически, автор может переставить код ротатора из "пиар-входа" в любой другой свой файл.