Туториал Защита и безопасность сервера майнкрафт - 2022 | устранение уязвимостей/защита от взлома

[Overwrite]

Тебе не кажется странным то что его можно спокойно вручную скомпилировать ничего не заплатив?
Не означает ли это, что он на самом деле бесплатный? Там даже используется MIT лицензия, которая полностью разрешает делать с этим приложением все что угодно, в том числе использования третьими лицами с целью заработка или продажи.

Есть 1 неуанс. Такой, незначительный.

FlamePaper на гитхабе уже был заброшен, что подразумевает то, что единственный способ получить новейшие версии - заплатить.

Спойлер: MCmarket VS дженкинс и гитхаб

Я более чем уверен, что FlameCord ждет такая же судьба

 

[MurlikMurlik]

FlamePaper на гитхабе уже был заброшен, что подразумевает то, что единственный способ получить новейшие версии - заплатить.

Не очень понятно что ты имеешь ввиду под был заброшен. Сейчас посмотрел, вот их гитхаб: https://github.com/2lstudios-mc/FlamePaper
Чекнул хеш коммитов, которые оставляли на сайте для покупки и на гите, и они совпадают. Например на сайте самое последнее обновление на момент написание это acaf625, на гитхабе точно такой же коммит с хешем. Более того, там даже больше коммитов, то есть версия новее чем на сайте.

 

[imDaniX]

Есть 1 неуанс. Такой, незначительный.

FlamePaper на гитхабе уже был заброшен, что подразумевает то, что единственный способ получить новейшие версии - заплатить.

Спойлер: MCmarket VS дженкинс и гитхаб

Посмотреть вложение 62925
Посмотреть вложение 62927
Посмотреть вложение 62926

Я более чем уверен, что FlameCord ждет такая же судьба

Так сам же показываешь, что последнее обновление на гитхабе и ci даже новее, чем версии на mcm...

 

[Overwrite]

Так сам же показываешь, что последнее обновление на гитхабе и ci даже новее, чем версии на mcm...

Тогда как может быть возможно то что по датам это совершенно не совпадает? Что за бред

 

[imDaniX]

Тогда как может быть возможно то что по датам это совершенно не совпадает? Что за бред

Просто эти коммиты никак не влияют на ядро как таковое - скорей косметическое изменение. Выдавать такое обновление юзерам нет никакого смысла.

 

[Overwrite]

Просто эти коммиты никак не влияют на ядро как таковое - скорей косметическое изменение. Выдавать такое обновление юзерам нет никакого смысла.

Ну а как же то, что написано на странице маркета. Где уже есть вот это "* Increased ChatComponent limit to 128. (Fixes issues with LuckPerms)"
Если это было давно, то почему обновление на маркете выкачено сегодня... Это слишком странно

 

[imDaniX]

Ну а как же то, что написано на странице маркета. Где уже есть вот это "* Increased ChatComponent limit to 128. (Fixes issues with LuckPerms)"

https://github.com/2lstudios-mc/FlamePaper/commit/acaf625ca0b7826b76e1c98cf4b62a88127a9f01

Если это было давно, то почему обновление на маркете выкачено сегодня... Это слишком странно

Сегодня 27 июня, а не апреля. Форк не обновлялся несколько месяцев.

 

[Overwrite]

июня, а не апреля.

Сколько я спал

 

[FeniksDEV]

Для зарытия портов своих серверов советую UFW

Небольшое дополнение, касаемо использования UFW в связке с контейнерами Docker (также актуально при использовании Pterodactyl): Docker игнорирует все правила UFW, это может стать проблемой. На замену приходит нативный netfilter с его фреймворками — iptables и nftables.

 

[Dymeth]

Сам не тестрировал и не искал фикс

 

[Overwrite]

Сам не тестрировал и не искал фикс

Работает на всех версиях

 

[Overwrite]

Работает на всех версиях

И как на зло - ExploitFixer это исправляет

 

[Overwrite]

И как на зло - ExploitFixer это исправляет

А на 1.18.2-Pufferfish так и вовсе ничего не вышло. Видимо слили уже после того как исправили в бумаге.
Но на версиях ниже - кладёт. (хотя и довольно слабо и не везде)
Также эксплоит способен исправить Updated-NoCheatPlus, что делает его... чутка юзелес

 

[Overwrite]

Наконец-то оно окончательно подохло и я могу наконец сказать А ЯЖ ГОВОРИЛ!

 

[imDaniX]

Для Velocity в связке с Paper не нужен BungeeGuard - там есть настройка secret с обеих сторон.
udp: Забавно, что я упоминал это в своем первом посте под темой.

 

[Overwrite]

Для Velocity в связке с Paper не нужен BungeeGuard - там есть настройка secret с обеих сторон.
udp: Забавно, что я упоминал это в своем первом посте под темой.

Поддержка 1.12.2 для РУ сегмента всё еще актуальна, а в Modern режиме 1.12.2 он не пропустит

 

[imDaniX]

Поддержка 1.12.2 для РУ сегмента всё еще актуальна

Да не сомневаюсь, но нужно учитывать, что абсолютное большинство сервер стоят на последних версиях. Ты и сам создавал тему про ненужные плагины в сборках - стоит хотя бы упомянуть про вариант.

 

[Overwrite]

что абсолютное большинство сервер стоят на последних версиях

(Точно не в РУ сегменте... Пока что я куда не плюну - вижу гриф 1.12.2. Но вроде же у меня написано про модерновую штуку... или это в гайде по велосити только)

 

[Overwrite]

Ну коли это открыто слили, самое то написать об этом тут.
Вот собственно причина по которой я указывал в списке заблокированных команд jsexp и аналоги команды:

 

[Overwrite]

Ну коли это открыто слили, самое то написать об этом тут.
Вот собственно причина по которой я указывал в списке заблокированных команд jsexp и аналоги команды:

Дырку судя по всему успешно закрыли, так что перезакачайте расширение