Решаем баг с 1 августа (AntiFristAugust)

[spy_me]

Категория плагина: Фиксы

Предлагаемое название: AntiFirstAugust (AFA)

Версия сервера: Версии с 1.7.10 по 1.11.2

Что я хочу: Итак, мы имеем баг с 1 августа (http://rubukkit.org/threads/bag-s-1-avgusta.128414/)
Нам известно, что "вирус" качается со ссылок http://bit.ly/22XBqiy и http://bit.ly/1XKAEpZ

Плагин должен запрещать сервер качать что либо с этих ссылок

Так-же можно сделать возможность добавить свои ссылки в конфиг (ну мало-ли)

Всё придельно просто, плагин прошу написать для общего блага (За спасибо) и выложить в отдельную тему для готовых плагинов. Так-же добавлю ссылку на готовый плуг в теме про баг

Идеи для команд: Этому плагину команды не нужны

Идеи пермишенов: Этому плагину пермишены не нужны

Когда мне это нужно? В ближайшее время

 

[CoolBoy]

Придурок, в той теме и так фикс дали. Нахера всем так нужен костыль?

 

[spy_me]

Придурок, в той теме и так фикс дали. Нахера все нужнн костыль?

Ибо легче не вырезать код, а поставить костыль, + дофига времени уходит на поиск источника...

Спойлер

Варном за оск запахло

 

[CoolBoy]

Ибо легче не вырезать код, а поставить костыль, + дофига времени уходит на поиск источника...

Спойлер

Варном за оск запахло

А помоему у кого-то совсем мозгов нет.

 

[LuckyZeeRo]

Лол. Я вот не знаю откуда вы там взяли Vault для 1.9 если официальный релиз на 1.8 уже забросили. Это тоже нужно же иметь мозги качать что то написанное неизвестными подлыми кодерами)
Вот даже прочекал свой 1.8 - никаких признаков даже попытки соединяться с чем либо (нету обьектов даже, которые были в коде примере в статье).

 

[AtomicInteger]

Лол. Я вот не знаю откуда вы там взяли Vault для 1.9 если официальный релиз на 1.8 уже забросили. Это тоже нужно же иметь мозги качать что то написанное неизвестными подлыми кодерами)
Вот даже прочекал свой 1.8 - никаких признаков даже попытки соединяться с чем либо (нету обьектов даже, которые были в коде примере в статье).

Скачали плагин с уязвимостью, он вшил эту дрянь куда только можно, в итоге, этот код во всех плагинах.Я даже автора знаю

 

[CoolBoy]

Скачали плагин с уязвимостью, он вшил эту дрянь куда только можно, в итоге, этот код во всех плагинах.Я даже автора знаю

???

 

[Jampire]

Скачали плагин с уязвимостью, он вшил эту дрянь куда только можно, в итоге, этот код во всех плагинах.Я даже автора знаю

Поделись, кто автор этой гениальной идеи?)

 

[spy_me]

Поделись, кто автор этой гениальной идеи?)

Я просто подскажу xD

Спойлер

ne Slavik

 

[CoolBoy]

Я просто подскажу xD

Спойлер

Тот, чьи сборки пользуются популярностью на rubukkit, и его ник заканчивается на 9 цифр

Ez.

 

[Jampire]

Я просто подскажу xD

Спойлер

Тот, чьи сборки пользуются популярностью на rubukkit, и его ник заканчивается на 9 цифр

не верю, он не способен на такое

 

[slavik123123123]

я не знаю с чего ты так решил. да и в той теме я писал что тоже такое было. Вот пруф.

 

[AtomicInteger]

Нет, ну возможно я ошибаюсь, конечно.Но копипастить код все умеют, особо умным быть не нужно.

 

[CoolBoy]

Я просто подскажу xD

Спойлер

Тот, чьи сборки пользуются популярностью на rubukkit, и его ник заканчивается на 9 цифр

Это не он.

 

[AtomicInteger]

Это не он.

Я ошибся, скорее всего, да.Так как вирус внедряет код во все плагины, не удивительно, почему он оказался и в плагине от Славика.Так что, приношу свои извинения.

 

[LuckyZeeRo]

Я просто подскажу xD

Спойлер

Тот, чьи сборки пользуются популярностью на rubukkit, и его ник заканчивается на 9 цифр

То чувство, когда ни разу не скачивал с рб а делаю только свое
Без ГМО

 

[AtomicInteger]

То чувство, когда ни разу не скачивал с рб а делаю только свое
Без ГМО

На рб и нет такого.И на обычном баките тоже, скорее всего.Если такое и попадется среди офф. плагинов, хоть это и маловероятно, то обнаружить такую уязвимость не каждый сможет, так как без причины смотреть тонны кода нет смысла, а сервер может перестать работать хоть спустя пол года, после запуска.Так что да, нужно быть осторожным.

 

[Will Orion Z]

Лол. Я вот не знаю откуда вы там взяли Vault для 1.9 если официальный релиз на 1.8 уже забросили. Это тоже нужно же иметь мозги качать что то написанное неизвестными подлыми кодерами)
Вот даже прочекал свой 1.8 - никаких признаков даже попытки соединяться с чем либо (нету обьектов даже, которые были в коде примере в статье).

Кажется кто-то не умеет гуглить...
https://dev.bukkit.org/projects/vault/files
1.5.6 оффициально работает под 1.9, 1.10, 1.11+

 

[LuckyZeeRo]

Кажется кто-то не умеет гуглить...
https://dev.bukkit.org/projects/vault/files
1.5.6 оффициально работает под 1.9, 1.10, 1.11+

Воу так это недавно обновили версию (именно версию) знач. Дата то еще года два назад релиза. Я месяц назад тому смотрел было на 1.8 только.