log4j Exploit. Смертелен ли?

Всем привет. Хотел и думал у вас "погайдиться". Какую опасность представляет Java-эксплоит log4j? Что он может сделать моему серверу, если он стоит на хостинге? Может ли как-то передаваться такая зараза по сети? И какой мне фикс предпринять для своего сервера?

=============== Информация: ===============
Ядро сервера: PaperSpigot 1.12.2
Пользуюсь хостингом.
Панель сервера: на Pterodactyl (для одного человека поясню, я не пользуюсь слотами, у меня там ТОЛЬКО лишь один сервер, а то сейчас начнется балаган)

Так что за джававирус? Дайте вакцинку, ибо мой сервер скоро под 42'C ляжет.

 

Уязвимость может сделать с твоим серверов все что угодно. Например скачать сборку или удалить ее. Если сервер был запущен под рута, то вообще угнать сам дедик.

Фикса для 1.12.2 официального нет и не будет, потому что это легаси версия и стоит пора обновляться хотя бы до 1.17.
Можно отыскать патчеры, которые пытаются решить проблему либо пересобрать ядро с обновленной либой log4j

 

Это всё еще мусор. Я никогда не изменю своего мнения

Этот эксплоит не в джаве, а в апаче. Джава тут вообще считай не причастна.

Способ заражения прост - игрок пишет сообщение в чат после чего активируется код который делает всякое.

Твой сервер могут удалить, вдс спереть и он может стать частью ботнета.

Все игроки тоже могут быть заражены.

Если тебя уже заразили - бери новый ВДС, этот может даже уже в ботнете быть.

Все фиксы тут расписали: http://rubukkit.org/threads/sovmeschenie-minecraftformatting-i-nolookups.180121/

 

Я кстати тоже думал что оф фикса не будет, но бумаговцев видимо так забибали, что они выпустили фикс версии. Но для того чтобы их скачать надо пройти тест, где ты сам поймешь что если решишь им что-то вякнуть про эти версии - тебя пошлют далеко и надолго.

 

Сейчас посмотрел, да, добавили 4 контрольных вопроса, но не более того. Сами версии по прежнему не обновлены.
Вот история коммитов 1.12.2
https://github.com/PaperMC/Paper/commits/ver/1.12.2
Как можно видеть, последний был в 2019 году, а значит точно ничего не исправят.

 

На гите нету этого, но вот версию на сайте - обновили.
Была 1618 - стало 1619

 

Хм. Почему такое мнение про птеродактиль?

 

Выкачать сборку, угнать дедик, закинуть тебе ратник и слить все данные в свободный доступ. Как минимум. Почитай на офф сайте про фиксы и тут поищи.

 

Он просто очень очень меня бесит

 

Гений... Называть мусором из-за того что бесит.

 

Ну на это есть еще немного причин,но эта главная

 

Хмммм

 

Советую юзать фиксы, предоставленные неравнодушными в созданной мною теме http://rubukkit.org/threads/sovmeschenie-minecraftformatting-i-nolookups.180121/

 

ладно