Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Обнародована уязвимость, которая крашит большинство серверов Minecraft

AZoN

Старожил
Пользователь
Баллы
123
"Недостаток безопасности вытекает из способности клиента отправлять информацию на сервер о слотах в инвентаре; при использовании в сочетании с форматом хранения метаданных NBT, пользователи могут отправлять пакеты, которые являются невероятно сложными для десериализации сервером, но могут быть легко сгенерированы клиентом."

Я лично перевел статью, поэтому прошу прочитать продолжение на моем ресурсе : ссылка .
Оригинал статьи : ссылка на зарубежный источник .

Ну и предлагаю пообсуждать, как такое можно исправить, наверняка можно пофиксить плагином.

P.S. извиняюсь за рекламу, но я считаю, что за небольшой труд в виде перевода могу попросить несколько посещений)

P.P.S. обнаружил, что @Shevchik уже писал об этом, я немного слоу, за это извиняюсь.
 
С одной стороны разработчик добился своего - уязвимость пофиксили, но с другой - ведь огромное количество серверов не обновляют версию до последней, а сидят, например, на 1.6.4. Им придется разбираться самим.
 
С одной стороны разработчик добился своего - уязвимость пофиксили, но с другой - ведь огромное количество серверов не обновляют версию до последней, а сидят, например, на 1.6.4. Им придется разбираться самим.
Это будет их стимулом обновится. Наконец то школотень вымрет со своими 1.5.2.
 
Это будет их стимулом обновится. Наконец то школотень вымрет со своими 1.5.2.
Чем Вам так не угодили старые версии? Будто от перехода на последние, "школотень" перестанет быть школотой)
 
Чем Вам так не угодили старые версии? Будто от перехода на последние, "школотень" перестанет быть школотой)
Суть же не в этом, школота админы утягивают игроков играть на старье. А теперь когда пойдет массовый слив 1.5.2-1.7.10, они либо вымрут либо обновятся.
 
Суть же не в этом, школота админы утягивают игроков играть на старье. А теперь когда пойдет массовый слив 1.5.2-1.7.10, они либо вымрут либо обновятся.
Уже будут жить.
От нашего LoadCore.
Он же написал защиту)
 
"Недостаток безопасности вытекает из способности клиента отправлять информацию на сервер о слотах в инвентаре; при использовании в сочетании с форматом хранения метаданных NBT, пользователи могут отправлять пакеты, которые являются невероятно сложными для десериализации сервером, но могут быть легко сгенерированы клиентом."

Я лично перевел статью, поэтому прошу прочитать продолжение на моем ресурсе : ссылка .
Оригинал статьи : ссылка на зарубежный источник .

Ну и предлагаю пообсуждать, как такое можно исправить, наверняка можно пофиксить плагином.

P.S. извиняюсь за рекламу, но я считаю, что за небольшой труд в виде перевода могу попросить несколько посещений)

P.P.S. обнаружил, что @Shevchik уже писал об этом, я немного слоу, за это извиняюсь.
И как же можно крашнуть сервер с этой уязвимостью ? Пруфы в студию!
 

Поделиться этой страницей

Назад
Верх