एक सप्ताह के लिए एपीआई में स्कैलेक्सी में एक सुरक्षा छेद था

यह सब इस तथ्य के साथ शुरू हुआ कि 15 मार्च को ओस्तान में उन्होंने स्कैलेक्सी सॉफ्टवेयर को अपडेट किया । क्लाउड कंट्रोल पैनल कई घंटों तक काम नहीं करता था।
जब अंत में यह काम किया, तो मुझे एपीआई द्वारा सर्वर को शामिल करने की आवश्यकता थी। काश, मेरे "प्रोजेक्ट" में सर्वर की सूची मुझे नहीं दी गई थी - कनेक्शन टाइमआउट। "मैंने अभी तक एपीआई नहीं उठाया है," मैंने सोचा, और किसी तरह एक सप्ताह के लिए भूल गया। आज मैंने फिर से कोशिश की, और बेहद अप्रिय रूप से हैरान था ...

एक हफ्ते में कुछ नहीं बदला है।
सोचा - 5 से 60 सेकंड की समय सीमा बढ़ा दी। मुझे 2.7MB JSON मिलता है। मैं अंदर देखता हूं - और यह, लगता है, मेरे सर्वर की सूची के बजाय - सभी क्लाउड सर्वर।
पहली बात जो मैंने समर्थन में लिखी थी, फिर मैं यह देखने गया कि सर्वर के साथ क्या किया जा सकता है (स्वाभाविक रूप से, मेरे अन्य खाते पर, मुझे अन्य लोगों के सर्वर की आवश्यकता नहीं है)।
एपीआई अनुरोध www.scalaxy.ru/api/projects/Project आईडी / इंस्टेंसेस / इंस्टेंस आईडी / ACTION.json फॉर्म के हैं
सही आईडी के साथ पहला प्रयास, मुझे एक अस्वीकृत प्रवेश दिया।
जिस खाते से अनुरोध किया गया था, उस प्रोजेक्ट पर वास्तविक प्रोजेक्ट आईडी को बदलने के बाद, मैंने सफलतापूर्वक उदाहरण पर जानकारी प्राप्त की।
तब मैंने उदाहरण को सक्षम करने का प्रयास करने का फैसला किया, लेकिन चूंकि मैं जल्दी में नहीं था, इस समय तक बग पहले ही बंद हो चुका था, इसलिए मैं इस सवाल का बिल्कुल जवाब नहीं दे सकता कि क्या अन्य खातों पर इंस्टेंसेस को सक्षम / परिवर्तित / हटाना संभव था, लेकिन क्या यह संभव है, यह मानने के लिए हर कारण है।

सूखे अवशेषों में:
1) एक हफ्ते में, आप कम से कम एपीआई के माध्यम से सभी क्लाउड सर्वर पर जानकारी देख सकते हैं, और संभवतः उन्हें प्रबंधित कर सकते हैं।
2) टिकट के माध्यम से समर्थन से संपर्क करने के बाद समस्या को हल करने का समय 30-45 मिनट है।