Healer logo

Healer

Poprawka CVE-2021-44228 dla minecraft forge 1.7.10 - 1.12.2

Dostępne na wersjach Minecraft

[1.7.10]


Downloads 240K pobrania
Views 0 opinie
Created Utworzony 2 lata temu

Zasoby zewnętrzne

Twórcy modów

gleee8 awatar

gleee8

Opis moda

Patch up bezpieczeństwo CVE-2021-44228 (inaczej znane jako Log4Shell) dla Minecraft Forge 1.7.10 - 1.12.2, poprzez usunięcie wyszukiwania JNDI z Interpolatora za pomocą refleksji i zastąpienie domyślnej LoggerContextFactory, aby przechwycić każdy załadowany LoggerContext po zainstalowaniu tego moda. Obecnie działa tylko dla wersji Minecrafta 1.12 i starszych. Przetestowane na wersjach 1.7.10 i 1.12.2. Kompatybilność: Jeśli jakikolwiek mod próbuje programowo zmieniać konfigurację logowania, to z powodu wyczerpujących poprawek nie będzie to możliwe. Aby naprawić ten problem, Healer odsuwa poprawki na wystarczająco późno, aż do momentu zakończenia edycji tych modów. W chwili obecnej mod Healer wspiera te mody: ForgeEssentials. Jeśli masz problemy z modami, które powodują błędy związane z logami, dodaj -Dnet.glease.healer.patch_stage=XXXX do argumentów uruchomieniowych JVM, gdzie XXXX może być PRELOAD, PREINIT, INIT, POSTINIT (w kolejności czasowej, z najwcześniejszym na początku). Dla zwykłych graczy: Jeśli twój launcher dokonał tej poprawki, nie będziesz potrzebował tego moda do zabezpieczenia. Jeśli zastosowałeś poprawkę od mojanga, nie będziesz potrzebował tego moda do zabezpieczenia. Jeśli masz FoamFix dla wersji 1.7, nie będziesz potrzebował tego moda do zabezpieczenia. Jeśli korzystasz z innych modów naprawczych, zapytaj ich autorów, czy mogą przechwytywać LoggerContext załadowany po ich modzie, jeśli tak, nie będziesz potrzebował tego moda. W przeciwnym razie zastąp ten mod tym modem lub użyj launchera, który dokona poprawki za Ciebie, np. MultiMC. Dla twórców paczek modów: Sugerowane dołączenie do paczki serwerowej. Po stronie klienta: generalnie nie jest potrzebny, chyba że gracz żył pod kamieniem lub zamierza grać z crackowanymi launcherami (co ma swoje konsekwencje i jest prawnie zabronione), które nie naprawiają tego błędu. Minęło JUŻ CAŁY ROK od ujawnienia log4shell. Po stronie serwera: bardzo zalecane, chyba że masz odpowiedni mod. Jeśli dystrybuujesz również paczkę serwerową i jest przeznaczona dla Minecrafta 1.7~1.12.2, dodanie tego moda nie jest konieczne, jeśli zastosowałeś poprawkę od mojanga. Jednakże, ponieważ wielu ludzi nie korzysta z pliku StartServer.bat (lub podobnego), który jest dostarczany z paczką serwerową, istnieje szansa, że nie używają oni poprawionego log4j2.xml od mojanga. Technicznie nie powinieneś dystrybuować edytowanego minecraft_server-1.7.10.jar, więc dodanie tej paczki byłoby najprostszym sposobem zapewnienia, że właściciele serwerów otrzymują poprawkę.

Pobierz Healer

Nazwa pliku Ładowarka modowa Wersja Minecraft
Pobierz Healer 1.7.10
Healer-1.0.1.jar Forge 1.7.10