Обнародована уязвимость, которая крашит большинство серверов Minecraft

"Недостаток безопасности вытекает из способности клиента отправлять информацию на сервер о слотах в инвентаре; при использовании в сочетании с форматом хранения метаданных NBT, пользователи могут отправлять пакеты, которые являются невероятно сложными для десериализации сервером, но могут быть легко сгенерированы клиентом."

Я лично перевел статью, поэтому прошу прочитать продолжение на моем ресурсе : ссылка .
Оригинал статьи : ссылка на зарубежный источник .

Ну и предлагаю пообсуждать, как такое можно исправить, наверняка можно пофиксить плагином.

P.S. извиняюсь за рекламу, но я считаю, что за небольшой труд в виде перевода могу попросить несколько посещений)

P.P.S. обнаружил, что @Shevchik уже писал об этом, я немного слоу, за это извиняюсь.

 

Они-таки теперь пофиксили это =\
https://mojang.com/2015/04/minecraft-1-8-4-security-release/

 

С одной стороны разработчик добился своего - уязвимость пофиксили, но с другой - ведь огромное количество серверов не обновляют версию до последней, а сидят, например, на 1.6.4. Им придется разбираться самим.

 

Это будет их стимулом обновится. Наконец то школотень вымрет со своими 1.5.2.

 

Чем Вам так не угодили старые версии? Будто от перехода на последние, "школотень" перестанет быть школотой)

 

Суть же не в этом, школота админы утягивают игроков играть на старье. А теперь когда пойдет массовый слив 1.5.2-1.7.10, они либо вымрут либо обновятся.

 

Уже будут жить.
От нашего LoadCore.
Он же написал защиту)

 

Значит и его надо прибрать с пути и добить школоло севера 1.5.2.

 

И как же можно крашнуть сервер с этой уязвимостью ? Пруфы в студию!

 

Пруфы давно уже в студии.

 

Дай эксплоит в лс

 

нигде уже не робит.

 

Да ты только проснулся, иди дальше спи

 

nbt клиент

 

и шо как эт фиксануть на 1.7

 

Закрыть сервер - самый простой фикс.

 

Не.Ещё пусть поживёт малец потом закрою.А щас будь добр если знаешь ответь на вопрос)

 

https://cloud.mail.ru/public/1fd2bdc3ca7f/site/Краш фикс/

 

куда это кидать?

 

В ядро сервера, на 1.8.* это по-моему пофикшено.