1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Помогите Вырезать или отключить команды WorldEdit

Тема в разделе "Помощь", создана пользователем GloatyMadn, 21 фев 2020.

  1. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Здравствуйте , не подскажите как отключить или вообще вырезать из WorldGuard'а ненужные команды?
    Сразу скажу , первое - да, я знаю что можно просто не выдавать права на исп. этих команд, второе - нет , в plugin.yml нету списка команд WorldEdit'а , они зашиты напрямую в плагин.
    Надо это с той целью чтоб даже если через какой то из BlackSpigot'овых плагинов игрок получит OP/* то использовать он не смог команды...некоторые.

    В большинстве плагинов я просто убрал команды из plugin.yml а на нужные мне поставил проверку по нику, но вот WorldGuard...Во первых слишком много команд, а во вторых - некоторые команды вроде // (Супер-кирка) Не отключаются через скрипт т.к. скрипт убирает / так как некоторые люди пишут в конфиг команды с /
     
  2. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Права не выдавать и все, само все офнится. Да и с чего ты взял, что хаки в плагинах ограничены выдачей опки?
    Там могут юзаться напрямую апи плагинов для боле беспалевного юза и куча другого вредоносного кода не связанных с правами и другими плагинами.
    Вирусы не полные дураки же пишут. Просто не качай ничего с BlackSpigot.
     
    Последнее редактирование: 22 фев 2020
  3. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Знаешь... делал бы я школолосервак с донатом - окей, расходы почти ноль, но я делаю рпг, ну ка ребята ответьте мне на вопрос, сколько вы знаете бесплатных нормальных плагинов связанных с RPG?
    Mythical Mobs? MCMMO? Ах, да, я же забыл, MCMMO после 1.7.10 стал платным... ну.. раз-два и обсчитался.

    Вот.Вот и приходиться....качать.
    [​IMG]
     
  4. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Ну , теперь я хоты бы знаю что блокировать команды и вырезать их - бессмысленно. Потому что "Зачем идти в гору если её можно обойти" - даже в логи через дыры blackspigot'а ничего не будет.

    А и ещё один вопрос, Alexandrage, Возможно ли как-то узнать FTP / прочие данные для получения файлов сервера через такие дыры?
    А то хоба и нажатие кнопки Enter после написания команды вернет отправителя Адрес+Пароль+Порт+Имя пользователя от FTP
     
  5. HauserGrim

    HauserGrim Активный участник Пользователь

    Баллы:
    96
    Исходники открыты, я даже знаю где найти его билды бесплатно (официальные)
     
  6. Sneyzi

    Sneyzi Активный участник Пользователь

    Баллы:
    76
    через autosaveworld можно было сразу команду в терминал отправить, используй ssh ключи вместо пароля
     
  7. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Слишком сложно, можно сразу фтп открыть на java. Или создать пользователя root с нужным паролем, если сервер под рутом запущен был. Второе я сам лично пробовал)
     
  8. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
  9. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    И встает главный вопрос. Зачем держать сервер себе в убыток, если он не может оплатить премиум плагины даже.
     
  10. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Чтоб открыть сервак, собрать донаты и свалить :D Так в стиме некоторые троли делают - пилят годную демку с биркой "Ждите обновы" , собирают деньги и растворяются...как и деньги тех кто поверил XD

    Ну а если не настолько гадко то , для того чтоб с донатом купить эти самые плагины и уже не беспокоиться что от щелка какого-нибудь Вирусмейкера половина твоего сервера станет прахом лавой, ну а потом пилить собственный бизнес....Ну или "детское казино" (по другому я школоло-серверы с лутбоксами назвать не могу)
     
  11. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Вопрос по прежнему актуален
    Так как в WE слишком много лишних команд,​
     
  12. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Я конечно понимаю что забив "как писать плагины Minecraft (версия)" можно за 5 минут обучиться базовому владению Eclipse / Microsoft Visual (Про Microsoft - не помню название т.к. юзаю Eclipse) , и интутивно понять как компилировать соурс код но представь разочарование тех кто не умеет....Да и не все про соурс код MCMMO слышали + они после 1.13 сделали перезапуск (2.0) , про его сурс'ы тоже не слышал.
     
  13. HauserGrim

    HauserGrim Активный участник Пользователь

    Баллы:
    96
    Overhaul'a сурсы тоже открыты и ссылка на них есть на странице плагина. И я уверен, что исходники под maven/gradle, что упрощает компиляцию до установки 1 программы и ввода 1 команды в консоль. И, как я уже говорил, у них есть билд сервер, который можно найти.
     
  14. HauserGrim

    HauserGrim Активный участник Пользователь

    Баллы:
    96
    Земля тебе пухом
     
  15. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Так не юзай их :D.
     
  16. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    СМЫШНО, ха ха.
    Не в этом проблема, хочется при нажатии Tab'а видеть команды которые действительно востребованны а не никому ненужные (за исключием билдеров карты) команды и 5 их аналогов, у той же супер-кирки их два - // , , зачем?..Не ну действительно, смысл сокращения до // или , ? Я б понял //sp и прч...
     
  17. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Я даже не вкурсе про то что такое Maven/gradle , пока что предел моих способностей - декомпиляция плагина, закидывание его в src , правки в коде (обычно удаление или копи-паста кусков кода с spigot'а) и компиляция.
     
  18. HauserGrim

    HauserGrim Активный участник Пользователь

    Баллы:
    96
    Как я уже говорил, установить и 1 командой в консоли винды скомпилить. Никаких других знаний, если ты только не умеешь запускать программы или печатать.
     
  19. Автор темы
    GloatyMadn

    GloatyMadn Активный участник Пользователь

    Баллы:
    66
    Ну я тебя понял.но без разьяснений я б не дошел до такого. бедные африканские держатели серверов страдающие ленью и нежеланием читать никогда не смогут прикоснуться к чистому mcmmo выше 1.7.10 , только к возможно дырявой слитой копии
     
  20. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Аутист что ли? Не смог запомнить нужные тебе команды? :D
     

Поделиться этой страницей