1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Файлы cookie Добро пожаловать!
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Новая уязвимость позволяющая положить сервер.

Тема в разделе "Оффтопик", создана пользователем AnotherSasa_, 17 янв 2018.

  1. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Новая уязвимость, появилась не так давно, позволяет положить сервер с большим онлайном и использующим PermissionsEx.

    Допустим, есть сервер с 300+ онлайном, который существует уже больше 3-х лет, и на нем побывало, допустим 100 тысяч игроков, некоторая часть от них записана в пексе.

    Поэтому введя /pex promote a a сервер начнет обрабатывать игроков чей ник начинается на A.
    Если таких игроков много, а обычно их много, то сервер не выдерживает и крашится.

    Наиболее использующиеся пары для краша:
    /pex promote a a
    /pex promote _ _
    /pex promote m m
    /pex promote n n

    Решение: если от пекса отказаться не можете, то запрещайте команду.
     
    AnotherSasa_, 17 янв 2018
    #1
  2. Krutius

    Krutius Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    MrPencilBox
    На всех нормальных серверах у игроков нету доступа к этой команде.
     
    Krutius, 17 янв 2018
    #2
  3. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Там не важно, есть права или нет, пекс все равно начинает перебирать игроков.

    Поэтому нужно её запрещать не на уровне прав.
    Есть инфа, что в новых версиях пекса это не работает, но лучше перестраховаться, не правда ли?
     
    AnotherSasa_, 17 янв 2018
    #3
  4. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Нет прав у игроков на пекс. Развел проблему из ничего. К тому же все уже давно на LP сидят.
     
    alexandrage, 17 янв 2018
    #4
  5. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    В старых версиях пекса точно работает, про новые не уверен.
     
    AnotherSasa_, 17 янв 2018
    #5
  6. Cool_boy

    Cool_boy Активный участник Пользователь

    Баллы:
    96
    Имя в Minecraft:
    prettydude
    Да по сути любой плагин который записывает куда-то игроков, за некоторое время насобирает столько записей, что если он не ищет их в асинхроне - сервер будет виснуть.
     
    Cool_boy, 17 янв 2018
    #6
  7. slavik123123123

    slavik123123123 Старожил Пользователь

    Баллы:
    143
    Имя в Minecraft:
    Leymooo
    Этот метод уже баян. И причем конкретный.
     
    slavik123123123, 17 янв 2018
    #7
  8. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Как и пережитый pex. Земля ему пухом.
     
    alexandrage, 17 янв 2018
    #8
  9. Banner-System

    Banner-System Активный участник Пользователь

    Баллы:
    78
    Прибывал вашу уязвимость .
    You don't have enough permissions to promote on this ladder
     
    Banner-System, 24 янв 2018
    #9
  10. Автор темы
    AnotherSasa_

    AnotherSasa_ Ньюби

    Баллы:
    0
    Имя в Minecraft:
    AnotherSasa
    Такое выдает, если нет игроков у которых начинается ник на указанную букву
     
    AnotherSasa_, 24 янв 2018
    #10
  11. Santa

    Santa Активный участник Пользователь

    Баллы:
    76
    Имя в Minecraft:
    Jewish_Cat
    ору с тебя
     
    Santa, 24 янв 2018
    #11
  12. Dima Izotov

    Dima Izotov Старожил Пользователь

    Баллы:
    123
    Skype:
    bamberg281
    дую спик инглиш холми?
     
    Dima Izotov, 24 янв 2018
    #12
  13. Sitmobedaf

    Sitmobedaf Старожил Пользователь

    Баллы:
    103
    Имя в Minecraft:
    SiT
    Мне так клали сервер несколько раз. Заблокировал использование команды /pex всем кроме себя.
    Ну и собираюсь таки переходить на LuckPerms, а то в PEX багов много, и API неудобный.
     
    Sitmobedaf, 24 янв 2018
    #13
  14. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Вот и правильно. Там и возможностей больше, еще и под bungeecord есть.
     
    alexandrage, 24 янв 2018
    #14
  15. NASA__

    NASA__ Активный участник Пользователь

    Баллы:
    66
    LP - топ. А способ я видел года 3-4 назад в школокрашах на тытрубе)
     
    NASA__, 24 янв 2018
    #15
  16. Тимоха Тимохавич

    Тимоха Тимохавич Активный участник Пользователь

    Баллы:
    76
    LuckPerms??? Нука рассказывайте!
     
    Последнее редактирование: 28 янв 2018
    Тимоха Тимохавич, 28 янв 2018
    #16
  17. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78
    Kirich, 28 янв 2018
    #17

Поделиться этой страницей