Обновляйте свои сервера иначе им...

http://blog.ammaraskar.com/minecraft-vulnerability-advisory/

Для тех кто не может в английский расскажу всё куда более простым языком:
Из-за долбоёбства моджангов клиент может послать такой пакет окторый очень быстро сожрёт всю память сервера, и всё - пипец.

В данный момент защищены только последние билды Spigot 1.8.3

Ссылки на эксплоиты:

Спойлер: 1.5.2

http://www.rubukkit.org/attachments/152crasher-zip.31769/ - небольшая GUI программка которая отправит сервер на тот свет. Исходники в том же архиве.
http://www.rubukkit.org/attachments/classes-zip.31780/ - классы для замене в клиенте на случай если сервер за банжи, а попасть нужно на определённый сервер. Ставим блок и сервер отъезжает.

UPD: Шоу окончено, появились фиксы и на остальные версии.

 

Я думаю об этом стоило молчать. Сейчас все полезут сервера ломать...

 

@Shevchik, на что обновлять то? Spigot 1.8.3 последний билд ?

 

лень... кто сделает такое - киньте и мне

 

Мда

 

Да.

 

Тыкните носом, где пишет, что 1.8.3 уже не имеет уязвимости...

 

Главное - поверить, а там уже как пойдёт

 

Вот этот патч всё затыкает https://hub.spigotmc.org/stash/proj...mits/52df9dd70f032a5e763929d01090bc88ad0e9602

 

Спасибо огромное.

 

Ну пойду тогда дюпо-сервера крашить

 

Как прекрасно!
Наконец станет меньше этих недо-серверов которые еще живут на 1.5

Благодарю за ссылку

 

За сколько продадите фикс этого на 1.5.2? Кто готов пофиксить, пишите http://vk.com/bestmarkbukkit, отблагодарю денюжкой

 

Тут только как я понял, нужно модифицировать клиент и ставить лаунчер.

 

Ало, ты кодер?

 

Я так и не понял. Как можно будет крашить и как от этого защититься?

 

the packets used as attack vectors are the 0x08: Block Placement Packet and 0x10: Creative Inventory Action.
----------
Обновляться.
PS. В названии топика слово 'свои' - лишнее.

 

Могу так же сказать что в котле и фордже это еще не пропатчено так что советую пинать фордж чтоб починили.

 

Наконец то старью приходит пипец))

 

Эмм, 1.7.10?
@alexandrage