Нет в пейпере таких уязвимостей, которых нет в обычном спиготе.
Не так давно переходил со второго на первый и, кажется, догадался, из-за чего кого-то там могли ломануть.
Суть в том, что в пейпере некоторые вещи сделаны асинхронными.
Какие-то эвенты, например.
А, как известно, асинхронно баккит работать не может.
Вот и получается - в спиготе все нормально, а в пейпере возникает исключение, и событие не отменяется.
Событие написания команды в чат, событие переноса игрока на другой сервер - что угодно.
В любом случае, виноваты сами админы, которых поломали:
1) Не ознакомились со списком отличий Paper от Spigot
2) Не удосужились тщательно проверить работу системы авторизации и прочих критичных систем
Главное скачивай со всяких Yive'sMirror, сборок и других неоригинальных источников. А так же с большой вероятностью твой сервер ломанут, если накачаешь плагинов с этих же источников.
А вот оригинальный источник:
https://papermc.io/ci/view/PaperMC/
Сравнивать хэши не судьба?
Нормально на зеркалах всё.
Только их закрывают, либо сами умирают.
Сначала тратил время и ресурсы на сборку, потом понял, что смысла нет.
Конкретно пейпер есть смысл качать с официального источника. Но не потому что на зеркалах вирусня, а потому что сам всё прекрасно качает.
Ну и, справедливости ради, стоит сказать, что официальные источники тоже не панацея от вирусов. Ломают всё, ломать будут всегда.
Сам недавно подхватил хрень со spigotmc.org.
Нужно бекапить почаще и фаервол настраивать грамотно
