Фикс Уязвимости в ядре и модах [1.7/1.6]

  • Автор темы Автор темы Firkys
  • Дата начала Дата начала
rescr1pt сказал(а):
Есть такое, просто я в армии отсюда и все проблемы.
Так как все таки можно решить эту проблему?
Нажмите, чтобы раскрыть...
Никак, ни плагин, ни фикс нормально не пашут.
У фиркуса есть нормальный фикс, но он платный.
 
Shevchik сказал(а):
Никак, ни плагин, ни фикс нормально не пашут.
У фиркуса есть нормальный фикс, но он платный.
Нажмите, чтобы раскрыть...
Да вроде работает, но суть в PEX который не может заинжектится, при чём когда как, большинство прав работает, а допустим права на CustomNPC нет.
 
Alison сказал(а):
Спокойствие.... разве то, что люди не только приходят, но и регистрируются на форуме, это не хорошо?)
И вообще, я не собираюсь "крушить" Ваши школопроекты, поэтому не стоит так сильно беспокоиться)
К тому же в теме выложены уязвимости для других, значит кто-то должен управлять всей этой телегой
Нажмите, чтобы раскрыть...
Просто кто-то ничего сам не может сделать. Вот и лезут на форум не читая полностью темы.
 
rescr1pt сказал(а):
Да вроде работает, но суть в PEX который не может заинжектится, при чём когда как, большинство прав работает, а допустим права на CustomNPC нет.
Нажмите, чтобы раскрыть...
Помимо этого, пабликовский плагин еще вызывает заддержки. Shevchik писал почему.
 
Может кто намекнёт почему происходит такая хрень после фикса?
 
Фикс для библокрафта не может сервер зависать ?
 
Metronomko сказал(а):
Подробнее можно?
Нажмите, чтобы раскрыть...
В этих фиксах костылях убрана обработка пакетов, через которые осуществляется взлом. А их используют блокнот и рулетка. Вот они соответственно теперь работать не будут.
 
saharin94 сказал(а):
В этих фиксах костылях убрана обработка пакетов, через которые осуществляется взлом. А их используют блокнот и рулетка. Вот они соответственно теперь работать не будут.
Нажмите, чтобы раскрыть...
Рулетка работает, только просто не происходит постановка блока, но при этом всё считается и измеряется 🙂
 
Почитал 19 страниц и понял, что стоит учиться программить уже сейчас. Firkys, что вы могли бы посоветовать сначала и могли бы что то посоветовать вообще?
 
Adam.Baylin сказал(а):
Начинай с паскаля =)
Нажмите, чтобы раскрыть...
А лучше сразу с Java...
Firkys сказал(а):
[AE и некоторые другие моды]
  • Большинство модов управляют своими тайлэнтитями через тот же пакет. Пересылают её координаты и пытаются её получить на сервере, соответственно при получении чанки загружаются/генерятся и координаты никак не проверяются, соответственно можно загрузить любой чанк по запросу. Иначе говоря вызывать дикие лаиа загрузив +200к чанков в секунду с помощью обычно игрока😁

Фикс:
Нужно выставить параметру loadChunkOnRequest: false в cauldron.yml

Скачать уязвимость "Ддос чанками xD":
Апасненько! (с) TechoMan Tab + C to use
Нажмите, чтобы раскрыть...
А как пофиксить, если я использую MCPC+?
 
Нашёл, добавьте, то на MCPC+ изменяется в файле mcpc.yml, 72 строка, load-chunk-on-request
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх