Фикс Ивенты для модов [Механизмы работают от имени владельца]

MrCrayfishFurnitureMod обновлён: https://github.com/gamerforEA/MrCra...ePlayers/releases/tag/1.7.10-3.4.8_28.10.2018
Добавлены фиксы дюпов, краша и уязвимости с Компьютером.

BuildCraft: советую включить опцию builderNbtDisable, чтобы избежать неприятностей в виде создания/дюпа предметов.

 

ВНИМАНИЕ: будьте осторожны с приобретением фиксов уязвимостей от некоторых сомнительных личностей. Один из моих клиентов купил такой (для MFR) - уязвимость, вроде, прикрыта, но добавлен бэкдор, выдающий игроку произвольный предмет при определённом значении одного "поля" в пакете.

 

builderNbtDisable стоит включить, если стоит MrCrayfishFurnitureMod, или вообще стоит включить?

 

BiblioCraft: советую включить опцию disableDupePackets (я её делал ещё тогда, когда не умел толком фиксить уязвимости) в "config/Events/BiblioCraft.cfg" для закрытия уязвимостей, позволяющих получать произвольные предметы. Если её нет, то можете обратиться за обновлением. При наличии заказа фикс будет переделан и приведён в нормальный вид.

 

builderNbtDisable нужен только для строителя? Соответственно если он запрещён он не нужен?

 

Только для строителя. Хотя если кто-то переиспользует этот код, то опция опять же нужна. В общем, лучше включить вне зависимости от запрета.

 

https://gist.github.com/gamerforEA/d7a45e3f39696e3fdf1b98357f09cb82
Потихоньку составляю список известных и исправленных уязвимостей.

 

Когда будут фиксы gamerforEA ?

 

Сегодня-завтра.

 

Еще в скайп глянь, я там написал)

 

Кстати что за пакет такой который меняет текст на табличках (ванильных)? Через какой мод? Может кто подскажет?

 

Конкретный пакет не подскажу, но наиболее вероятных вариантов немного. Нужно искать или прямую работу с NBT тайла, или работу с его полями через рефлексию, или прямую работу с TileEntitySign. Первым делом стоит обратить внимание на третий вариант (проще всего искать). Если ничего не будет найдено, то на первый.

 

т.е. фикса пока такого нет? я так понимаю... придется делать самому?

 

У меня нет, так как о такой проблеме мне ранее никто не сообщал => поиски этой уязвимости не велись. О наличии фикса у кого-то другого мне ничего не известно.

 

вот так вот заходят и легко меняют ванильные таблички, делая не возможным работу chestshop. это черти из fft

 

Понимаю, неприятно, но сейчас ничего предложить не могу. Если будет сделан заказ и предоставлена вся папка mods сервера, то я смогу поискать уязвимость.