Уязвимость в системе безопасности затрагивает Minecraft Java Edition; Сделай это сейчас!

Если вы играете в Minecraft, вам следует проявлять бдительность прямо сейчас, потому что существует уязвимость системы безопасности, которая влияет на версию игры для Java. Не так давно разработчики игры наткнулись на эксплойт в Log4j, распространенной библиотеке логирования Java. Из того, что мы пришли к пониманию, этот конкретный эксплойт может влиять на многие службы, в том числе Minecraft: Java Edition.

Шахтерское ремесло

Дело в том, что эта уязвимость представляет собой огромный риск для вашего компьютера, где он может быть взломан. Теперь этот эксплойт уже был исправлен разработчиком в более новых версиях Minecraft, однако разработчики рекомендуют предпринять следующие шаги, чтобы обеспечить безопасность вашей игры и серверов.

Уязвимость в системе безопасности Minecraft Java Edition

Тем, кто размещает свой собственный сервер Minecraft: Java Edition, необходимо понимать несколько вещей, если они хотят, чтобы все было в безопасности.

Вот что разработчик Mojang рекомендует:

  • 1.18: Обновите до 1.18.1, если возможно. Если нет, используйте тот же подход, что и для 1.17.x:
  • 1.17: Добавьте следующие аргументы JVM в командную строку запуска:
    -Dlog4j2.formatMsgNoLookups = true
  • 1.12-1.16.5: Скачать этот файл в рабочий каталог, в котором работает ваш сервер. Затем добавьте следующие аргументы JVM в командную строку запуска:
    -Dlog4j.configurationFile = log4j2_112-116.xml
  • 1.7-1.11.2: Скачать этот файл в рабочий каталог, в котором работает ваш сервер. Затем добавьте следующие аргументы JVM в командную строку запуска:
    -Dlog4j.configurationFile = log4j2_17-111.xml
  • Версии ниже 1.7 не затронуты

Модифицированные сторонние программы запуска и клиенты подвержены риску

Хорошо, поэтому клиенты Minecraft, которые изменяются вместе со сторонними программами запуска, могут не обновляться автоматически. В подобной ситуации вы должны следовать всем инструкциям стороннего поставщика.

Если эти поставщики не заявили, что они исправили уязвимость, то всегда предполагайте, что она не была исправлена, прежде чем начинать игру.

Официальный клиент игры Minecraft

Для всех, кто играет в Minecraft: Java Edition, но не имеет собственных серверов, Mojang хочет, чтобы вы закрыли все запущенные экземпляры своей игры и программу запуска. Оттуда загрузите программу запуска, и она должна автоматически загрузить и установить исправленную версию.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *