Historia eduVULCAN

Spis treści

Nowa aplikacja

W końcu 12.08.2024r. potwierdziły się plotki. Vulcan przechodzi na nową aplikację i stronę WWW. Wielką nowością jest WERSJA ROZSZERZONA która tak podstawowe funkcje jak usprawiedliwianie nieobecności, powiadomienia PUSH, czy wiadomości w apce ukrywa za paywallem

od 32,99PLN za rok szkolny

porównianie wersji podstaowwej i rozszerzonej
2gi wyciąg z regulaminu
(Fragment regulaminu który blokuje nieoficjalne aplikacje)

16.08.2024r. Została opublikowana aplikacja. Praktycznie cały interfejs jest skopiowany z starej aplikacji. Działa ona pod kontrolą API prawie takiego samego jak HEBE

Widok frekwencji w starej aplikacji Widok frekwencji w nowej aplikacji
(Znajdź różnicę)

19.08.2024r. W większości szkół została wyłączona aplikacja "Dzienniczek VULCAN" (do dziś istnieją pojedyńcze szkoły korzystające z Dzienniczek VULCAN).

screen z starej aplikacji
screen z starej strony

Wyciek

20.08.2024r. W wyniku błędu w Zintegrowanym Systemie Edukacyjnym doszło do wycieku poufnych danych osobowych. W zakładce "podręczniki" znalazły się pliki PDF i DOCX zawierające dane wrażliwe m.in. PESEL lub adres zamieszkania. Były dostępne dla każdego kto ok. 14 wszedł na dziennik

zakładka pobieranie plików strona, która nie powinna być na produkcji
jeden z zlekowanych plików
mailowa odpowiedź pewniej firmy na wyciek

Podobno w zależności od rejonu zamieszkania użytkownicy widzieli różne pliki
Po jakimś czasie VULCAN dowiedział się o incydencie i całkowicie wyłączył dziennik
(ps. Z całego serca chce serdecznie pogratulować firmie VULCAN kolejnych udanych testów na produkcji)

Base32 kontra użytkownicy

14.09.2024r. Jeden z członków związanych stricte z organizacją Wezuwiusz odkrył, że końcówka linku

https://eduvulcan.pl/dziennik/tu_te_coś

jest zakodowana w base32 oraz przekierowuje na stronę którą tam się poda, np.

https://eduvulcan.pl/dziennik/https://czyvulcanapojebalo.pl
(po zakodowaniu tej końcówki)
https://eduvulcan.pl/dziennik/NB2HI4DTHIXS6Y32PF3HK3DDMFXGC4DPNJSWEYLMN4XHA3A

Normalnie przekieruje na czyvulcanapojebalo.pl
Po kilkunastu minutach powstał eduSkracacz, a wieczorem powstał ten żart

screen z pewnego discorda
(tak, przekierowuje na Rickrolla)


I rozkręciła się maszyna

ogłoszenie bankructwajak wykastrować kota?

20.09.2024r. VULCAN zablokował tę możliwość, ale można ją przywrócić za pomocą Restore eduSkracacz

Zaindeksowanie

około 21.09.2024r. CVP zaindeksowało się w wyszukiwarce Google pod przekierowaniem z eduSkracacza

screen z wyszukiwarki spółki alphabet

Po kilku dniach niestety zniknęło :(

█▬█ █ ▀█▀ Kolejne testy na produkcji

VULCAN przesunął rozpoczęcie pobierania opłat z 1 listopada na 1 grudnia, ale zapomnieli zmienić w aplikacji okresu próbnego. Dzięki temu 2 listopada wszyscy użytkownicy zobaczyli zamknięte kłódki a błąd który się wyświetlał (gdyby oficjalna apka wyświetlała błędy) to EDUVULCAN_PREMIUM.

konsola, w niej błąd EDUVULCAN_PREMIUMZamknięte kłódki w aplikacji

08.11.2024r. VULCAN znowu zmienił JSONa w JWT, co spowodowało problemy w działaniu nieoficjalnych aplikacji
(Gdzieś to już słyszałem)

Mobilne podatki dodatki

Od 18.11.2024r. Można zapłacić za usługę rozszerzoną. Usługa w pełni została włączona 2 grudnia o 15:00

cennik mobilnych dodatków
screen z eduvulcan z mobilnych dodatków

eduSkracacz 2.0

29.01.2025r. VULCAN na swoim blogu wprowadził wyszukiwarkę która mogła wykonywać kod JavaScript. Podatność została załatana w mniej niż 2 godziny 😭 a eduSkracacz 2.0 działał przez 22 minuty
eduSkracacz 2.0 jest dostępny na es.cvp.ovh

rozmowa na discordzieniedoszły prank z wykorzystanie es 2.0
alert inject źródło strony z zincectowanym linkiem
umieszczenie zdjęć w linkach

Koniec HEBE w Opolu

Z początkiem lipca 2025r. Opolska eSzkoła poinformowała, że w związku z migracją baz Dziennika VULCAN na serwery VULCAN planowana jest przerwa techniczna. Kilka dni później Opole oficjalnie przeszło na HebeCE

Nowy dashboard

22 września 2025r. w aplikacji został wprowadzony nowy dashboard. Ptaszki ćwierkają, że docelowo cała aplikacja ma być w takim stylu.

nowy dashboardnowy dashboard - ciemny motyw

Mobile podatki: sezon 2

W roku szkolnym 25/26 VULCAN po raz kolejny zrobił darmowy okres próbny. Mobilne dodatki zostały włączone popołudniem 3 listopada.

błąd na stronie dziennika
Oczywiście nie obyło się bez problemów :)

komunikat w aplikacji
Przez kilka dni za każdym odpaleniem apki pojawiał się ten komunikat.

Nowa Captcha

19.11.2025 r. VULCAN wprowadził Captchę typu PoW (proof‑of‑work), która wymaga od przeglądarki wykonania krótkiej, lecz kosztownej obliczeniowo pracy, aby udowodnić, że żądanie pochodzi od człowieka, a nie bota. Choć PoW może ograniczyć automatyczne ataki, w praktyce powoduje opóźnienia oraz większe zużycie CPU i baterii (przykładowo - na xiaomi 15 trwa ona prawie minutę).

ekran logowania z nową captchą

eduVULCAN w Rzeszowie

01.12.2025r. Portal Rzeszowskiej Edukacji dokonał migracji na eduVULCAN. Nie będę przepisywał Chatem GPT tego co jest napisane na szkolabezoplat, więc zachęcam do przeczytania.

Nowy Rzeszowski Portal Edukacyjny

eduVULCAN w Białymstoku

29.04.2026r. Białystok migrował na eduVULCAN.

Od 29 kwietnia 2026r. zmieni się sposób logowania do Dziennika VULCAN. Wraz z tą zmianą oddajemy Państwu do użytku nową aplikację mobilną eduVULCAN, dzięki której będzie można korzystać z Dziennika i wszystkich jego funkcjonalności w nowoczesny i wygodny sposób.

eduVULCAN w Lublinie

18.08.2026r. Szkoły prowadzone przez Miasto Lublin migrowały na eduVULCAN. (źródło)