Log4Shell уязвимости в модах, плагинах ядрах и так далее.

[repsiv_kniwt]

Делаю свой сервер со своим лаунчером модами плагинами и ядром Thermos 1.7.10 (может cauldron но чот приближонное)
Слышал про какие-то фиксы log4shell, всё уже пофикшено или в старых вейсиях майна или термоса есть какие-то уязвимости?

Там в новых версиях оно пофикшено но слышал что какие-то сервера майнкрафт страдают.
В самом Forge или ядрах серверов остались ещё уязвимости? Кто шарит объясните в кратце.

 

[PeTcHeNyShOhKa]

https://forum.mcmodding.ru/threads/kriticheskaja-ujazvimost-v-apache-log4j2-zatragivajuschaja-mnogie-versii-minecraft.30543/

 

[mts2200]

Fix Mod (Github)

 

[Deco20-19]

Официальная информация:

Important Message: Security vulnerability in Java Edition

Follow these steps to secure your game

www.minecraft.net

 

[TheAndrey]

Там в новых версиях оно пофикшено но слышал что какие-то сервера майнкрафт страдают.

Страдают все Java-приложения, потому что данная библиотека чуть ли не стандартом стала.

Официальная информация:

Там вообще костыли. Когда им надо блокировать доступ к серверам, они могут позволить себе заменить Netty на патченный, а как фиксить критическую уязвимость - уже не могут. Решения Mojang умом не понять.

Мод-патчер это не так-то надёжно. Может случайно потеряться. Надо только обновлять или патчить библиотеку и ставить защиту против отката на прежнюю версию.

 

[Deco20-19]

Там вообще костыли.

Скажем прямо, Mojang и костыли - это вообще часто синонимы.

 

[hohserg]

А агент-патчер не надежно?

Mitigating CVE-2021-44... | CreeperHost Wiki

If you are using Minecraft 1.18 or older we recommend following this guide to install a patch to mit...

www.creeperhost.net