Точно не знаю, но вроде как фиксится ограничением пакетов, также может помочь плагин ExploitFixer
а, я думал, что бан работает из-за этого ограничения
Способ немного отличается, однако игрока игрока можно заблокировать.
Edit:
патч от моджанг не работает в 1.19.4 (был добавлен в 1.19.1 и когда-то убран убран).
На paper можно создать книгу, просто немного сложнее.
Последнее редактирование:
Решение
т.е. спустя 8 лет они не смогли пофиксить критическую уязвимость для серверов, с помощью которой любой игрок сможет забанить любого на сервере?
Это нормально, в майнкрафте таким занимается комьюнити, а не майкрософт
Круче. Моджанги создали как минимум 2 новых эксплоита с книгами (Не помню в какой версии было добавлено больше страниц в книге), работающих на одном и том же принципе, но вызывающих разные ошибки. Один из способов был использован в 1.19.
Последнее редактирование:
Сейчас проверил патч от моджангов... И он не работает на 1.19.4.
И нашёл ещё один способ (требует плагина пакеты читающего или перезахода игрока), который обошёл все тестируемые плагины (ExploitFixer, Panilla, Illegal Stack Remover).
Однако несмотря на то, что мне удалось найти эксплойт обходящий все плагины, мне крайне сложно найти ситуацию в которой его можно применить (Даже если есть плагин читающий пакеты).
Последнее редактирование:
способ какой?
и что теперь делать?
Объединено
у меня нет денег на заказ плагинов-фиксов, а проблема актуальна на всех современных серверах. эта уязвимость существует около десятка
лет.
Последнее редактирование:
эта уязвимость требует креатив же
Будьте осторожны с рекомендациями этого пользователя.
я говорю не про вредоносный код JSON и ссылки в книгах, а про то что если в книге огромное кол-во текста(любого), то если скинуть её то игрока кикнет и он больше не сможет зайти. т.к. при каждом его заходе его будет кикать. при том если книгу спрятать в шалкер то уязвимость будет работать
Можно отключить игрокам возможность писать в книгах. Ну а вообще шаги не настолько очевидны и можно случайно себя заблокировать. ExploitFixer или Panilla (слегка лучше, так как исправляет придметы) должно хватить чтобы защитить сервер.
С 1.16 или с 1.14 не требует даже модифицировать клиента. На версиях ниже надо модифицировать клиент. И не зависимо от версии не работает в одиночный игре.
Последнее редактирование:
и правильно. не надо заходить на такие сервера где кто-то делает такие книги
Будьте осторожны с рекомендациями этого пользователя.
такие книги делали даже на 2b2t до тога как их пофиксили, а как их пофиксить никому не сказали. и что теперь в принципе на сервера не заходить?
ну да 2б2т говно а не сервер.
низкий тпс, читеры, токсики. смысл там играть?
Будьте осторожны с рекомендациями этого пользователя.
можно ли их как-то настроить, чтоб не вырубали хорошую книгу, где находятся кнопки-ссылки на соц. сети и краткая инфа о сервере?
не вариант
Panilla не исправляет книги с json. ExploitFixer не использую и не знаю, можно ли настроить.