Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

[Overwrite]

надо будет чекнуть на spworlds

Делай быстрее, я уже фикс разослал кому хотел

 

[Typo_Kill]

Делай быстрее, я уже фикс разослал кому хотел

Да.. Я щас поспрашивал у знакомых тех. админов и разрабов, они вообще не знали об этом. Теперь будут ставить фиксы) Как минимум щас около 15 серверов от этой фигни защитится..

 

[cactus888]

Для фикса на пейпере:
Нужно загрузить это https://vk.com/away.php?to=https://cdn.discordapp.com/attachments/722785635881975910/918816730061606912/log4j2.xml&cc_key=
Вставить в корневую папку сервера (где ядро) и вставить в запускатор -Dlog4j.configurationFile=log4j2.xml

а -Dlog4j2.formatMsgNoLookups=true
-Dcom.sun.jndi.ldap.object.trustURLCodebase=false не работает?

 

[Dymeth]

а -Dlog4j2.formatMsgNoLookups=true
-Dcom.sun.jndi.ldap.object.trustURLCodebase=false не работает?

Все давно фиксится обновлением до последнего билда paper

 

[Dymeth]

По тому что автор так захотел

Там фикс по какой-то причине снесли
UPD: Вирусню обнаружили в плагине

 

[HauserGrim]

Недофикс

 

[Hemol]

Может кто поделится им, кто успел скачать?

 

[Dymeth]

Может кто поделится им, кто успел скачать?

Ты хочешь свой сервер вируснёй заразить? )

 

[Hemol]

Ты хочешь свой сервер вируснёй заразить? )

Не не, я не хочу)

 

[cactus888]

Все давно фиксится обновлением до последнего билда paper

в paper-1.13.2-657 есть фикс?

 

[Dymeth]

в paper-1.13.2-657 есть фикс?

 

[cactus888]

all legacy builds are unsupported

 

[Overwrite]

Посмотреть вложение 62303

Непавизло
Кто успел тот скачал, кто не успел... помянем

 

[Dymeth]

all legacy builds are unsupported

Естественно они не поддерживаются. Но библиотека была обновлена

 

[Dymeth]

Непавизло
Кто успел тот скачал, кто не успел... помянем

Не завидую я тому, кто себе вирусню поставил

 

[Overwrite]

Не завидую я тому, кто себе вирусню поставил

Ну код который был там реально спасал. Его можно было вынуть

 

[HauserGrim]

Непавизло
Кто успел тот скачал, кто не успел... помянем

Скачал ещё тогда, чтобы потом декомпилить

 

[Overwrite]

Обновленная ссылка на фикс - https://github.com/Vericen/LecternCrashFix/releases/tag/release

Видимо в обновлении плагина со спигота появился вредоносный код, т.к. в изачальной версии ничего такого я не обнаружил

 

[cactus888]

Я не до конца понял защиту от log4shell. сегодня через web.archive.org я скачал билд spigot 1.12.2 за 2020 год. при написании в консоль /say ${date:YYYY}. пишется 2022. а билд spigot 1.12.2 последней версии конкретно "2022" не выводит. тоже самое и с последней версией paper 1.13.2. НАДО ЛИ что-то ещё делать чтобы избавиться от уязвимости? или уже всё в порядке

 

[Overwrite]

Я не до конца понял защиту от log4shell. сегодня через web.archive.org я скачал билд spigot 1.12.2 за 2020 год. при написании в консоль /say ${date:YYYY}. пишется 2022. а билд spigot 1.12.2 последней версии конкретно "2022" не выводит. тоже самое и с последней версией paper 1.13.2. НАДО ЛИ что-то ещё делать чтобы избавиться от уязвимости? или уже всё в порядке

Я советую использовать только последние билды пейпера, в которых log4j обновлено до 2.17.0
Моя рекомендация - юзай плагин + флаг в запускаторе + ядра с обновленной либой. Перестраховка лишней не бывает