Совмещение %minecraftFormatting и {nolookups}

Overwrite · 11 дек 2021

В связи со сложившимся адом в виде log4j эксплоита, пейпер выкатил единственный на данный момент нормальный рабочий фикс для версий 1.8-1.15. Заключается он в создании файла log4j.xml и добавлении в скрипт запуска аргуменат, чтобы логирование шло по образцу оттуда.

log4j.xml с фиксом:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %msg{nolookups}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %msg{nolookups}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %msg{nolookups}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %msg{nolookups}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Однако возникает проблема. В оригинальном log4j, вшитом в ядро присутствует %minecraftFormatting. Он помогает консоли отображать все необходимые цвета. Как можно увидеть, в новом файле такого аргумента нет, что означает, что ни 1 цвет в консоли отображаться не будет.

Оригинал log4j.xml из pathced.jar:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %minecraftFormatting{%msg}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %minecraftFormatting{%msg}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %minecraftFormatting{%msg}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %minecraftFormatting{%msg}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Из этого складывается вопрос. Каким образом возможно вписать %minecraftFormatting в новый log4j.xml, не потеряв фикса и чтобы всё отображалось корректно?

Быть может кто то из вас знает другие фиксы?

OJIEKCAHDP · 11 дек 2021

А чо, официальный фикс от майна не катит? https://www.minecraft.net/ru-ru/art...urity-vulnerability-java-edition?ref=launcher

Overwrite · 11 дек 2021

OJIEKCAHDP сказал(а):
А чо, официальный фикс от майна не катит? https://www.minecraft.net/ru-ru/art...urity-vulnerability-java-edition?ref=launcher

Что он, что он не использует %minecraftFormatting
В фиксе от моджангов dfile encoding utf 8 вообще умирает

slavik123123123 · 12 дек 2021

а просто заменить все %msg на %msg{nolookups} не работает?

Overwrite · 12 дек 2021

slavik123123123 сказал(а):
а просто заменить все %msg на %msg{nolookups} не работает?Посмотреть вложение 61196

Если пытаться делать так - получается это:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %minecraftFormatting{%msg{nolookups}}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %minecraftFormatting{%msg{nolookups}}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %minecraftFormatting{%msg{nolookups}}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %minecraftFormatting{%msg{nolookups}}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Typo_Kill · 13 дек 2021

Overwrite сказал(а):

В связи со сложившимся адом в виде log4j эксплоита, пейпер выкатил единственный на данный момент нормальный рабочий фикс для версий 1.8-1.15. Заключается он в создании файла log4j.xml и добавлении в скрипт запуска аргуменат, чтобы логирование шло по образцу оттуда.

log4j.xml с фиксом:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %msg{nolookups}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %msg{nolookups}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %msg{nolookups}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %msg{nolookups}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Однако возникает проблема. В оригинальном log4j, вшитом в ядро присутствует %minecraftFormatting. Он помогает консоли отображать все необходимые цвета. Как можно увидеть, в новом файле такого аргумента нет, что означает, что ни 1 цвет в консоли отображаться не будет.

Оригинал log4j.xml из pathced.jar:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %minecraftFormatting{%msg}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %minecraftFormatting{%msg}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %minecraftFormatting{%msg}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %minecraftFormatting{%msg}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Из этого складывается вопрос. Каким образом возможно вписать %minecraftFormatting в новый log4j.xml, не потеряв фикса и чтобы всё отображалось корректно?

Быть может кто то из вас знает другие фиксы?

Мне кажется стоит дождаться пока все ядра исправят эту уязвимость и не изобретать велосипед.

Overwrite · 13 дек 2021

Typo_Kill сказал(а):
Мне кажется стоит дождаться пока все ядра исправят эту уязвимость и не изобретать велосипед.

Это НЕ БУДЕТ ИСПРАВЛЕНО

Typo_Kill · 13 дек 2021

Overwrite сказал(а):
Это НЕ БУДЕТ ИСПРАВЛЕНО

Эм... Ну спигот же вроде исправил? Или я что то путаю?

Artmoneyse · 13 дек 2021

Overwrite сказал(а):

В связи со сложившимся адом в виде log4j эксплоита, пейпер выкатил единственный на данный момент нормальный рабочий фикс для версий 1.8-1.15. Заключается он в создании файла log4j.xml и добавлении в скрипт запуска аргуменат, чтобы логирование шло по образцу оттуда.

log4j.xml с фиксом:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %msg{nolookups}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %msg{nolookups}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %msg{nolookups}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %msg{nolookups}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Однако возникает проблема. В оригинальном log4j, вшитом в ядро присутствует %minecraftFormatting. Он помогает консоли отображать все необходимые цвета. Как можно увидеть, в новом файле такого аргумента нет, что означает, что ни 1 цвет в консоли отображаться не будет.

Оригинал log4j.xml из pathced.jar:

Код:

<?xml version="1.0" encoding="UTF-8"?>
<Configuration status="WARN">
    <Appenders>
        <TerminalConsole name="TerminalConsole">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="%highlightError{[%d{HH:mm:ss} %level]: [%logger] %minecraftFormatting{%msg}%n%xEx}">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="%highlightError{[%d{HH:mm:ss} %level]: %minecraftFormatting{%msg}%n%xEx}" />
                </LoggerNamePatternSelector>
            </PatternLayout>
        </TerminalConsole>
        <RollingRandomAccessFile name="File" fileName="logs/latest.log" filePattern="logs/%d{yyyy-MM-dd}-%i.log.gz">
            <PatternLayout>
                <LoggerNamePatternSelector defaultPattern="[%d{HH:mm:ss}] [%t/%level]: [%logger] %minecraftFormatting{%msg}{strip}%n">
                    <!-- Log root, Minecraft, Mojang and Bukkit loggers without prefix -->
                    <!-- Disable prefix for various plugins that bypass the plugin logger -->
                    <PatternMatch key=",net.minecraft.,Minecraft,com.mojang.,com.sk89q.,ru.tehkode.,Minecraft.AWE"
                                  pattern="[%d{HH:mm:ss}] [%t/%level]: %minecraftFormatting{%msg}{strip}%n" />
                </LoggerNamePatternSelector>
            </PatternLayout>
            <Policies>
                <TimeBasedTriggeringPolicy />
                <OnStartupTriggeringPolicy />
            </Policies>
            <DefaultRolloverStrategy max="1000"/>
        </RollingRandomAccessFile>
    </Appenders>
    <Loggers>
        <Root level="info">
            <filters>
                <MarkerFilter marker="NETWORK_PACKETS" onMatch="DENY" onMismatch="NEUTRAL" />
            </filters>
            <AppenderRef ref="File"/>
            <AppenderRef ref="TerminalConsole" level="info"/>
        </Root>
    </Loggers>
</Configuration>

Из этого складывается вопрос. Каким образом возможно вписать %minecraftFormatting в новый log4j.xml, не потеряв фикса и чтобы всё отображалось корректно?

Быть может кто то из вас знает другие фиксы?

Thermos 1.7.10:

Потереть некоторые функции в log4j ? Обновление до самой последний 8 Java не решает проблему, как некоторые советуют.

Overwrite · 13 дек 2021

Artmoneyse сказал(а):
Обновление до самой последний 8 Java не решает проблему, как некоторые советуют.

Проблема заключается не в java, а в ядре, которое использует устаревшую либу.

Artmoneyse сказал(а):
Потереть некоторые функции в log4j ?

Патчить бумагу я пока еще не научился, а обновлять тамашние либы тем более 👎

OJIEKCAHDP · 13 дек 2021

По сути самый нормальный фикс это обновить библиотеку в ядре, вот и всё.

Overwrite · 13 дек 2021

OJIEKCAHDP сказал(а):
По сути самый нормальный фикс это обновить библиотеку в ядре, вот и всё.

Говорят что и это не спасает. Разраб Papaya говорил, что после обновы либы хак всё также работал

OJIEKCAHDP · 13 дек 2021

Overwrite сказал(а):
Говорят что и это не спасает. Разраб Papaya говорил, что после обновы либы хак всё также работал

Значит жертвуйте цветами в консоле, всё равно консоль не на публику, а чтобы решать самые важные вещи через неё, не особо уж там и надо красоты

Overwrite · 13 дек 2021

OJIEKCAHDP сказал(а):
Значит жертвуйте цветами в консоле, всё равно консоль не на публику, а чтобы решать самые важные вещи через неё, не особо уж там и надо красоты

Проблема не только в отсутствии цветов, а еще и в назойливых § которые мешают спокойно жить.

Но судя по всему стоит помянуть Paper полностью, т.к. поддержка версий ниже 1.16.5 прекращена

Artmoneyse · 13 дек 2021

Overwrite сказал(а):
Проблема заключается не в java, а в ядре, которое использует устаревшую либу.

Патчить бумагу я пока еще не научился, а обновлять тамашние либы тем более 👎

1) Декомпилировать библиотеку log4J через jd-gui
2) Затереть тело некоторых методов\функций, чтобы библиотека просто игнорировала функционал который используется в уязвимости.
Смотреть в:
org.apache.logging.log4j.core.lookup.JndiLookup.java
org.apache.logging.log4j.core.lookup.Interpolator.java
3) Скомпилировать библиотеку.

Overwrite · 13 дек 2021

Artmoneyse сказал(а):
1) Декомпилировать библиотеку log4J через jd-gui
2) Затереть тело некоторых методов\функций, чтобы библиотека просто игнорировала функционал который используется в уязвимости.
Смотреть в:
org.apache.logging.log4j.core.lookup.JndiLookup.java
org.apache.logging.log4j.core.lookup.Interpolator.java
3) Скомпилировать библиотеку.

Яснее не стало веришь нет

Artmoneyse · 13 дек 2021

Overwrite сказал(а):
Яснее не стало веришь нет

https://disk.yandex.ru/d/qdOYuLIGY7ptdQ
Могу еще несколько версий пофиксить.
На клиенте достаточно заменить библиотеку.
На сервере нужно заменить классы в mojang_1.17.1.jar, server.jar или mojang_1.17.1.jar.
Лучше заменить везде где есть:
org.apache.logging.log4j.core.lookup.JndiLookup.class

Overwrite · 13 дек 2021

Artmoneyse сказал(а):
https://disk.yandex.ru/d/qdOYuLIGY7ptdQ
Могу еще несколько версий пофиксить.
На клиенте достаточно заменить библиотеку.
На сервере нужно заменить классы в mojang_1.17.1.jar, server.jar или mojang_1.17.1.jar.
Лучше заменить везде где есть:
org.apache.logging.log4j.core.lookup.JndiLookup.class

Пейпер заменит заменённые ядра на свои

Artmoneyse · 13 дек 2021

Overwrite сказал(а):
Пейпер заменит заменённые ядра на свои
Посмотреть вложение 61221

1. Качаем например библиотеку версии 2.6, добавил на яндекс диск
2. Берем классы:
org.apache.logging.log4j.core.lookup.JndiLookup.class
org.apache.logging.log4j.core.lookup.Interpolator.class
3. Закидываем в server.jar
4. Костыль, но работает!

Agravaine · 13 дек 2021

Не надо ничего декомпилить и изменять. Написал специально для этого патчер - https://github.com/tox1cozZ/log4j2-jndi-exploit-patcher

Совмещение %minecraftFormatting и {nolookups}

Активный участник

Активный участник

Активный участник

Старожил

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник

Активный участник