Решаем баг с 1 августа (AntiFristAugust)

Категория плагина: Фиксы

Предлагаемое название: AntiFirstAugust (AFA)

Версия сервера: Версии с 1.7.10 по 1.11.2

Что я хочу: Итак, мы имеем баг с 1 августа (http://rubukkit.org/threads/bag-s-1-avgusta.128414/)
Нам известно, что "вирус" качается со ссылок http://bit.ly/22XBqiy и http://bit.ly/1XKAEpZ

Плагин должен запрещать сервер качать что либо с этих ссылок

Так-же можно сделать возможность добавить свои ссылки в конфиг (ну мало-ли)

Всё придельно просто, плагин прошу написать для общего блага (За спасибо) и выложить в отдельную тему для готовых плагинов. Так-же добавлю ссылку на готовый плуг в теме про баг

Идеи для команд: Этому плагину команды не нужны

Идеи пермишенов: Этому плагину пермишены не нужны

Когда мне это нужно? В ближайшее время

 

Придурок, в той теме и так фикс дали. Нахера всем так нужен костыль?

 

Ибо легче не вырезать код, а поставить костыль, + дофига времени уходит на поиск источника...

Spoiler

Варном за оск запахло

 

А помоему у кого-то совсем мозгов нет.

 

Лол. Я вот не знаю откуда вы там взяли Vault для 1.9 если официальный релиз на 1.8 уже забросили. Это тоже нужно же иметь мозги качать что то написанное неизвестными подлыми кодерами)
Вот даже прочекал свой 1.8 - никаких признаков даже попытки соединяться с чем либо (нету обьектов даже, которые были в коде примере в статье).

 

Скачали плагин с уязвимостью, он вшил эту дрянь куда только можно, в итоге, этот код во всех плагинах.Я даже автора знаю

 

???

 

Поделись, кто автор этой гениальной идеи?)

 

Я просто подскажу xD

Spoiler

ne Slavik

 

Ez.

 

не верю, он не способен на такое

 

[DOUBLEPOST=1486493408,1486493282][/DOUBLEPOST]я не знаю с чего ты так решил. да и в той теме я писал что тоже такое было. Вот пруф.

 

Нет, ну возможно я ошибаюсь, конечно.Но копипастить код все умеют, особо умным быть не нужно.

 

Это не он.

 

Я ошибся, скорее всего, да.Так как вирус внедряет код во все плагины, не удивительно, почему он оказался и в плагине от Славика.Так что, приношу свои извинения.

 

То чувство, когда ни разу не скачивал с рб а делаю только свое [DOUBLEPOST=1486495873,1486495838][/DOUBLEPOST]Без ГМО

 

На рб и нет такого.И на обычном баките тоже, скорее всего.Если такое и попадется среди офф. плагинов, хоть это и маловероятно, то обнаружить такую уязвимость не каждый сможет, так как без причины смотреть тонны кода нет смысла, а сервер может перестать работать хоть спустя пол года, после запуска.Так что да, нужно быть осторожным.

 

Кажется кто-то не умеет гуглить...
https://dev.bukkit.org/projects/vault/files
1.5.6 оффициально работает под 1.9, 1.10, 1.11+

 

Воу так это недавно обновили версию (именно версию) знач. Дата то еще года два назад релиза. Я месяц назад тому смотрел было на 1.8 только.