Хостинг серверов Minecraft playvds.com
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в русском сообществе Bukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на русский язык плагины наших собратьев из других стран.
    Скрыть объявление

Новая уязвимость позволяющая положить сервер.

Тема в разделе "Оффтопик", создана пользователем AnotherSasa_, 17 янв 2018.

  1. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Новая уязвимость, появилась не так давно, позволяет положить сервер с большим онлайном и использующим PermissionsEx.

    Допустим, есть сервер с 300+ онлайном, который существует уже больше 3-х лет, и на нем побывало, допустим 100 тысяч игроков, некоторая часть от них записана в пексе.

    Поэтому введя /pex promote a a сервер начнет обрабатывать игроков чей ник начинается на A.
    Если таких игроков много, а обычно их много, то сервер не выдерживает и крашится.

    Наиболее использующиеся пары для краша:
    /pex promote a a
    /pex promote _ _
    /pex promote m m
    /pex promote n n

    Решение: если от пекса отказаться не можете, то запрещайте команду.
     
  2. Mr Hosting
  3. Krutius

    Krutius Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    MrPencilBox
    На всех нормальных серверах у игроков нету доступа к этой команде.
     
  4. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Там не важно, есть права или нет, пекс все равно начинает перебирать игроков.

    Поэтому нужно её запрещать не на уровне прав.
    Есть инфа, что в новых версиях пекса это не работает, но лучше перестраховаться, не правда ли?
     
  5. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Нет прав у игроков на пекс. Развел проблему из ничего. К тому же все уже давно на LP сидят.
     
  6. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    В старых версиях пекса точно работает, про новые не уверен.
     
  7. Cool_boy

    Cool_boy Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    prettydude
    Да по сути любой плагин который записывает куда-то игроков, за некоторое время насобирает столько записей, что если он не ищет их в асинхроне - сервер будет виснуть.
     
  8. slavik123123123

    slavik123123123 Старожил Пользователь

    Баллы:
    143
    Имя в Minecraft:
    Leymooo
    Этот метод уже баян. И причем конкретный.
     
  9. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Как и пережитый pex. Земля ему пухом.
     
  10. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
    Прибывал вашу уязвимость .
    You don't have enough permissions to promote on this ladder
     
  11. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Такое выдает, если нет игроков у которых начинается ник на указанную букву
     
  12. Santa

    Santa Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    Jewish_Cat
    ору с тебя
     
  13. Dima Izotov

    Dima Izotov Старожил Пользователь

    Баллы:
    123
    Skype:
    bamberg281
    дую спик инглиш холми?
     
  14. Sitmobedaf

    Sitmobedaf Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    SiT
    Мне так клали сервер несколько раз. Заблокировал использование команды /pex всем кроме себя.
    Ну и собираюсь таки переходить на LuckPerms, а то в PEX багов много, и API неудобный.
     
  15. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Вот и правильно. Там и возможностей больше, еще и под bungeecord есть.
     
  16. NASA__

    NASA__ Активный участник Пользователь

    Баллы:
    66
    Skype:
    nasaok__
    Имя в Minecraft:
    NASA__
    LP - топ. А способ я видел года 3-4 назад в школокрашах на тытрубе)
     
  17. Тимоха Тимохавич

    Тимоха Тимохавич Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    Timoha100500RUS
    LuckPerms??? Нука рассказывайте!
     
    Последнее редактирование: 28 янв 2018
  18. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78

Поделиться этой страницей