Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

Есть 1 неуанс. Такой, незначительный.

FlamePaper на гитхабе уже был заброшен, что подразумевает то, что единственный способ получить новейшие версии - заплатить.

Спойлер: MCmarket VS дженкинс и гитхаб

Я более чем уверен, что FlameCord ждет такая же судьба

 

Не очень понятно что ты имеешь ввиду под был заброшен. Сейчас посмотрел, вот их гитхаб: https://github.com/2lstudios-mc/FlamePaper
Чекнул хеш коммитов, которые оставляли на сайте для покупки и на гите, и они совпадают. Например на сайте самое последнее обновление на момент написание это acaf625, на гитхабе точно такой же коммит с хешем. Более того, там даже больше коммитов, то есть версия новее чем на сайте.

 

Так сам же показываешь, что последнее обновление на гитхабе и ci даже новее, чем версии на mcm...

 

Тогда как может быть возможно то что по датам это совершенно не совпадает? Что за бред

 

Просто эти коммиты никак не влияют на ядро как таковое - скорей косметическое изменение. Выдавать такое обновление юзерам нет никакого смысла.

 

Ну а как же то, что написано на странице маркета. Где уже есть вот это "* Increased ChatComponent limit to 128. (Fixes issues with LuckPerms)"
Если это было давно, то почему обновление на маркете выкачено сегодня... Это слишком странно

 

https://github.com/2lstudios-mc/FlamePaper/commit/acaf625ca0b7826b76e1c98cf4b62a88127a9f01

Сегодня 27 июня, а не апреля. Форк не обновлялся несколько месяцев.

 

Сколько я спал

 

Небольшое дополнение, касаемо использования UFW в связке с контейнерами Docker (также актуально при использовании Pterodactyl): Docker игнорирует все правила UFW, это может стать проблемой. На замену приходит нативный netfilter с его фреймворками — iptables и nftables.

 

Сам не тестрировал и не искал фикс

 

Работает на всех версиях

 

И как на зло - ExploitFixer это исправляет

 

А на 1.18.2-Pufferfish так и вовсе ничего не вышло. Видимо слили уже после того как исправили в бумаге.
Но на версиях ниже - кладёт. (хотя и довольно слабо и не везде)
Также эксплоит способен исправить Updated-NoCheatPlus, что делает его... чутка юзелес

 

Наконец-то оно окончательно подохло и я могу наконец сказать А ЯЖ ГОВОРИЛ!

 

Для Velocity в связке с Paper не нужен BungeeGuard - там есть настройка secret с обеих сторон.
udp: Забавно, что я упоминал это в своем первом посте под темой.

 

Поддержка 1.12.2 для РУ сегмента всё еще актуальна, а в Modern режиме 1.12.2 он не пропустит

 

Да не сомневаюсь, но нужно учитывать, что абсолютное большинство сервер стоят на последних версиях. Ты и сам создавал тему про ненужные плагины в сборках - стоит хотя бы упомянуть про вариант.

 

(Точно не в РУ сегменте... Пока что я куда не плюну - вижу гриф 1.12.2. Но вроде же у меня написано про модерновую штуку... или это в гайде по велосити только)

 

Ну коли это открыто слили, самое то написать об этом тут.
Вот собственно причина по которой я указывал в списке заблокированных команд jsexp и аналоги команды:

 

Дырку судя по всему успешно закрыли, так что перезакачайте расширение