Закрытие доски /f/ на 4chan.org

Закрытие доски /f/ на 4chan.org — драма, разгоревшаяся после взлома Форчонга Сойджеками. После восстановления имиджборды, одна из её старейших и когда-то мемогенераторных, а сегодня — храняших традиции и ностальгических досок, стала неактивна. Это доска с флешками.

Суть

Унылый форчонговский пиздец случился 14 апреля 2025 года, когда некий хакер получил доступ к недрам борды. Сделал он это через загрузку файла формата PDF. Суть в том, что устаревший движок, на котором крутится 4chan, не проверял сигнатуры подсасываемых на борду файлов с расширением .pdf, а позволял загрузить любой файл, имеющий это расширение, после чего запускал этот файл на сервере для создания миниатюры. Этим и воспользовался хакер, загрузивший вместо PDFки вредонос.

После взлома, Форчан понёс потери, были слиты личные данные мочераторов, админсостава, вскрылась подноготная о курировании Форчонга спецслужбами США. Плюс, после скачивания себе инфы, хакер стал просто руинить сайт. 4chan понёс потери, теперь админсостав Форчонга опасается, что данный сценарий может повториться.

При чём тут /f/?

На Форчане с давнейших времён действует доска /f/ для постинга Флеш-контента. Благодаря своему табличному строению (отличающему её от флешовых досок того Двача, Нульчана и иже, за подробностями — в соответствующую статью), даже после прекращения Adobe поддержки Флеш-плагина, доска оставалась актуальной для небольшого количества преданных фанатов.

В отличие от .pdf, файлы с расширением .swf подсасываются не все подряд, а только имеющие сигнатуры Flash, и не запускаются на сервере, никаких миниатюр не создаётся, флешка запускается на клиентской стороне. Во времена, когда официальный плагин от Adobe был актуален, флешка запускалась в браузере юзера через него, а в наши дни используется эмулятор Ruffle, который также исполняется на машине юзера. Стоит отметить, что .swf может содержать исполняемый код на Action Scrpit, но так как флешки не запускаются на сервере, он всё же не может навредить имиджборде.

Но, после былинного слива, админсостав боится держать доску с флешками. Поэтому, легендарную доску было решено закрыть. Пока что она на консервации — флешики постить нельзя, как и писать в уже имеющиеся треды. Надежда на восстановление легенды ещё теплится в сердцах флеш-бро, но шансов, что доску восстановят, мало.

Официальное объявление

Модераторы 4chan подтвердили в своём блоге, что /f/ исчезнет навсегда: https://blog.4chan.org/post/781845918774394880/still-standing

Днем 14 апреля хакер, использующий IP-адрес в Великобритании, взломал устаревший пакет программного обеспечения на одном из серверов 4chan, загрузив поддельный PDF-файл. С помощью этой точки входа они в конечном итоге смогли получить доступ к одному из серверов 4chan, включая доступ к базе данных и нашей собственной административной панели. Хакер потратил несколько часов на то, чтобы отфильтровать таблицы базы данных и большую часть исходного кода 4chan. Когда они закончили скачивать то, что хотели, они начали вандализировать 4chan, о чем стало известно модераторам, и серверы 4chan были остановлены, что предотвратило дальнейший доступ.

В последующие дни команда разработчиков 4chan изучала ущерб, который, честно говоря, был катастрофическим. Хотя не все наши серверы были взломаны, самый важный из них был, и это произошло из-за несвоевременного обновления старых операционных систем и кода. В конечном счете, эта проблема была вызвана нехваткой квалифицированных специалистов для обновления нашего кода и инфраструктуры, а также тем, что рекламодатели, поставщики платежей и услуг в течение многих лет испытывали нехватку денег, поддавшись внешнему давлению.

В конце 2023 года мы начали процесс закупки новых серверов. Как многие и подозревали, до этого момента 4chan работал на нескольких серверах, приобретенных Моутом из вторых рук за несколько недель до его окончательного ответа на вопросы, поскольку до этого у нас просто не было финансов, чтобы рассматривать такую крупную покупку. Рекламодатели и платежные системы, желающие работать с 4chan, встречаются редко, и активисты быстро вынуждают их отказаться от своих услуг. Сбор денег на новое оборудование занял почти десять лет.

В апреле 2024 года мы согласовали спецификации и начали поиск возможных поставщиков. С деньгами у нас всегда было туго, и лишь немногие компании были готовы продавать нам серверы, так что на самом деле покупка оборудования не была тривиальной проблемой. В июне нам удалось завершить покупку, а в июле новые серверы были установлены и подключены к сети. В течение следующих нескольких месяцев мы постепенно переносили функциональность на новые серверы, но ключевые функции по-прежнему выполнялись на старых серверах. Весь этот процесс занял гораздо больше времени, чем предполагалось, что является повторяющейся темой в этом фиаско. Свободного времени, которое команда разработчиков 4chan могла посвятить 4chan, было недостаточно для того, чтобы достаточно быстро обновить наше программное обеспечение и инфраструктуру, и удача отвернулась от нас.

Однако в течение почти двух недель простоя мы не бездействовали. Сервер, который подвергся взлому, был заменен, а операционная система и код обновлены до последних версий. Загрузка PDF-файлов была временно отключена на тех платформах, которые ее поддерживали, но в ближайшем будущем она будет восстановлена. Однако одна из медленных, но очень популярных платформ, /f/ - Flash, не вернется, поскольку нет реального способа предотвратить подобные эксплойты с использованием swf-файлов. Мы привлекаем дополнительных разработчиков-добровольцев, чтобы помочь справиться с нагрузкой, и наша команда добровольных уборщиков и модераторов остается сплоченной, несмотря на грубые нарушения конфиденциальности, которым подверглись некоторые из них.

4chan возвращается. Никакой другой веб-сайт не может заменить его или это сообщество. Как бы тяжело это ни было, мы не сдаемся.

— Машинный перевод на русский язык.

И что дальше?

Swfchan плачет кровавыми слезами (в буквальном смысле — на глагне идёт кровавый дождь)!

А ведь суть ещё и в том, что благодаря тому, что swfchan подгружает на себя выложенные в /f/ Форчана флешки, на оном наблюдалась имитация бурной деятельности, это не давало сайту скатиться в бездну анальной стагнации как это случилось с /f/ и /gf/ ру-борд. Без /f/ Форчонга имитации бурной деятельности на swfchan не будет. В /show/ swfchan’а был запилен тред с обсуждением дел: https://boards.swfchan.net/33890/

Что же делать рядовому любителю флешек?

Во-первых, долбить администрацию Форчонга на разморозку легендарной доски.

Во-вторых, если /f/ Форчонга так и не заработает в полной мере, нужно искать место, куда бы можно было перекатиться.

Список, куда можно перекатиться

[+] — плюсы, [*] — нейтральное значение, [-] — минусы

• swfchan
  • + старый сайт, который никуда не денется
  • + интегрированный архив
  • * неклассический формат
  •  - реклама рака
• 4taba.net/board/f
  • /jp/ спин-офф
  • + Yotsuba A CSS
  • + /f/ макет
  • + HTML5 тоже разрешен
• 8ch
  • * 8chan
  • * макет Futaba
• kissu.moe/f
  • * /jp/ и pre-soijak /qa/ спин-офф
  • + /f/ макет
  •  - странный CSS
• img.heyuri.net/f
  •  - принадлежит kuz из soyjak.party fame
  • + /f/ макет
  • + Futaba CSS
• 22chan.org/f
  • * Tomorrow CSS
  • + /f/-подобный формат
• 2.0-chan.ru/f
  •  - .ru
  •  - неанглоязычный сайт
  •  - не /f/-подобный формат

Судя по всему, большинство /f/лешбро перекатились на https://img.heyuri.net/f

См. также

• 4chan
• 4chan взломали
• Flash
• /f/
• swfchan