Обновляйте свои сервера иначе им...

[Shevchik]

http://blog.ammaraskar.com/minecraft-vulnerability-advisory/

Для тех кто не может в английский расскажу всё куда более простым языком:
Из-за долбоёбства моджангов клиент может послать такой пакет окторый очень быстро сожрёт всю память сервера, и всё - пипец.

В данный момент защищены только последние билды Spigot 1.8.3

Ссылки на эксплоиты:

Спойлер: 1.5.2

http://www.rubukkit.org/attachments/152crasher-zip.31769/ - небольшая GUI программка которая отправит сервер на тот свет. Исходники в том же архиве.
http://www.rubukkit.org/attachments/classes-zip.31780/ - классы для замене в клиенте на случай если сервер за банжи, а попасть нужно на определённый сервер. Ставим блок и сервер отъезжает.

UPD: Шоу окончено, появились фиксы и на остальные версии.

 

[LightSunrider]

Я думаю об этом стоило молчать. Сейчас все полезут сервера ломать...

 

[MySt1k]

🙂
@Shevchik, на что обновлять то? Spigot 1.8.3 последний билд ?

 

[jwplaster]

Я думаю об этом стоило молчать. Сейчас все полезут сервера ломать...

лень... кто сделает такое - киньте и мне

 

[Wndash]

Мда

 

[Shevchik]

🙂
@Shevchik, на что обновлять то? Spigot 1.8.3 последний билд ?

Да.

 

[Alexgrist]

Тыкните носом, где пишет, что 1.8.3 уже не имеет уязвимости...

 

[KoBoT]

Тыкните носом, где пишет, что 1.8.3 уже не имеет уязвимости...

Главное - поверить, а там уже как пойдёт 😁😁😁

 

[Shevchik]

Тыкните носом, где пишет, что 1.8.3 уже не имеет уязвимости...

Вот этот патч всё затыкает https://hub.spigotmc.org/stash/proj...mits/52df9dd70f032a5e763929d01090bc88ad0e9602

 

[Alexgrist]

Вот этот патч всё затыкает https://hub.spigotmc.org/stash/proj...mits/52df9dd70f032a5e763929d01090bc88ad0e9602

Спасибо огромное.

 

[MrTrojan]

Ну пойду тогда дюпо-сервера крашить 🙂

 

[ql_Nik_lp]

Как прекрасно!
Наконец станет меньше этих недо-серверов которые еще живут на 1.5

Благодарю за ссылку

 

[BestMark]

За сколько продадите фикс этого на 1.5.2? Кто готов пофиксить, пишите http://vk.com/bestmarkbukkit, отблагодарю денюжкой 🙂

 

[MrTrojan]

За сколько продадите фикс этого на 1.5.2? Кто готов пофиксить, пишите http://vk.com/bestmarkbukkit, отблагодарю денюжкой 🙂

Тут только как я понял, нужно модифицировать клиент и ставить лаунчер.

 

[The_Luuzzi]

Тут только как я понял, нужно модифицировать клиент и ставить лаунчер.

Ало, ты кодер?

 

[Wndash]

Я так и не понял. Как можно будет крашить и как от этого защититься?

 

[Wolfwood]

Я так и не понял. Как можно будет крашить и как от этого защититься?

the packets used as attack vectors are the 0x08: Block Placement Packet and 0x10: Creative Inventory Action.
----------
Обновляться.
PS. В названии топика слово 'свои' - лишнее.

 

[Shevchik]

Могу так же сказать что в котле и фордже это еще не пропатчено так что советую пинать фордж чтоб починили.

 

[KyBbIPoK]

Наконец то старью приходит пипец))

 

[Bars]

Как прекрасно!
Наконец станет меньше этих недо-серверов которые еще живут на 1.5

Благодарю за ссылку

Эмм, 1.7.10?
@alexandrage