Фикс Ивенты для модов [Механизмы работают от имени владельца]

Уже сделано. Разве что для количества опыта нет опции.

 

В моде ArmourersWorkshop обнаружена уязвимость, позволяющая удалять абсолютно любые папки, к которым у сервера MC есть доступ. Можно даже выйти за пределы корневой директории одного сервера и удалить, скажем, папку с "соседним" сервером (но ничего не мешает подняться ещё выше по иерархии и причинить ещё больший ущерб).
Поиск уязвимостей в разных модах понемногу продолжается. В скором времени будет опубликован фикс пары уязвимостей в одном популярном магическом моде.

 

Forge mods developers :ok_hand:

 

ThaumCraft обновлён: https://yadi.sk/d/5HetWN9B3aN8E2
Исправлено множество дюпов, крашей и пр.
Исправлены уязвимости, позволяющие мгновенно получить почти все исследования и отсканировать почти все предметы в игре. Правда фикс уязвимости со сканированием не совсем полный, его можно расширить опцией
validateThaumometer, но она может несколько ухудшить работу Таумометра (впрочем, на большинстве серверов аспекты для исследований легко достать в чужих приватах, так что конкретно эта проблема, как мне кажется, не особо критичная).

 

Доброго времени суток. Разрабатывается ли фикс этой уязвимости? Если да, то на какой стадии?

 

Есть фикс для этого дюпа? работает на фикшенном термале.

 

С данными блоками всегда проблемы, лучше сразу их под запрет "Креативные вещи". Да и баг новый, обычно фиксятся они тут спустя дня 2-3. После заказа от кого то.

 

Согласен, баг довольно неприятный, если разрешены креативные вещи.

 

В ThermalExpansion и ThermalDynamics обнаружены многочисленные уязвимости, позволяющие получать из ничего предметы, энергию и многое другое. Фикс сделан. Классов было очень много, так что есть вероятность, что я что-то пропустил, но всё критичное должно быть покрыто проверками.

Да. Фикс уже сделан.

Фикс сделан.

 

Вариант отключить предметы в конфигах

 

В MineFactoryReloaded обнаружена и исправлена уязвимость, позволяющая удалять содержимое блоков-контейнеров (даже в чужом привате) и дюпать произвольные предметы (ну и ещё спавнить от чужого имени ракеты, разрушающие территорию).

 

в моей версии не пофикшено?

 

Можно логин Skype или ВК, через который осуществлялась покупка?

 

Завтра планируется важное обновление AE2. Главные изменения:

1. Фикс дюпов с выгрузкой чанков (наконец-то) и разными шинами. Правда массовое тестирование пока не проводилось, но есть сообщения о работоспособности.
2. Фикс дюпа с шинами хранения в связке с плоскостями истребления/формирования (важно наличие блока, сохраняющего содержимое при дропе).
3. Фикс дюпа с двойным сундуком и Трансвекторным дислокатором (или иным способом перемещения блока).

В общем, дюпы, связанные с, так сказать, незаметным для AE2-сети исчезновением контейнера, должны перестать работать (хотя насчёт аддонов к AE2 я ничего не обещаю).

 

Есть еще дюп, лучше напишу тебе в вк

 

AE2 обновлён: https://github.com/gamerforEA/AppEng-FakePlayers/releases/tag/rv3-beta-6_24.08.2018
Добавлены фиксы различных дюпов, мелкие исправления и новые опции в конфиге.

 

gamerforEA, посмотри в скайп пожалуйста, так же хочу купить обновление фиксов.

 

Запрети креативные вещи.

 

gamerforEA, можно ли заказать фикс для DivineRPG. Если надеть сет ангельской брони - при полете расходуется энергия арканы, НО если умереть под водой или в лаве, то возникнет неприятный баг. На сервере стоит плагин DeathControl, сохраняющий инвентарь игрока после смерти. После возрождения игрока - энергия арканы перестает расходоваться, т.е. в ангелке можно летать бесконечно, причем можно крафтить новую ангелку и тоже бесконечный полет.

 

А смысл продавать такие вещи, как же игроки у которых допустим нет денег?
Думаю будет не справедливо, креативные вещи можно убрать в конфигах, но достать админ все равно сможет.
#МыЗаБаланс