Minecraft кесепеттүү программаларды алдын алуу альянсы (MMPA) эскертти Minecraft оюнчулары киберкылмышкерлерге алыскы кодду иштетүүгө жана жабырлануучулардын түзмөктөрүнө кесепеттүү программаларды орнотууга мүмкүндүк бере турган жаңы алсыздык жөнүндө. Бактыга жараша, бул чабуул кеңири колдонулса да, ал Java өнүктүрүү коомчулугуна тааныш, андыктан иштеп чыгуучулар патч чыгарууга келгенде жакшы кабардар болушат.
Бирок, бактыга жараша, бул чабуулдун масштабы анчалык чоң эмес. MMPA маалыматы боюнча, "чабуулчу IPv4 дарек мейкиндигинде бардык Minecraft серверлерин сканерлеген." Андан кийин команда зыяндуу пайдалуу жүк бардык жабыр тарткан серверлерге жайгаштырылышы мүмкүн деп эсептейт.
BleedingPipe деп аталган эксплойт, жок дегенде 1.7.10/1.12.2 Forge версиясынын кээ бир Minecraft моддорун иштеткен кардарларда жана серверлерде кодду толугу менен алыстан аткарууга мүмкүндүк берет. Жабыр тарткан көрүнүктүү моддорго EnderCore, LogisticsPipes жана BDLib кирет, алар New Horizons GT версиялары үчүн жамаачыланган. Башкаларга Smart Moving 1.12, Brazier, DankNull жана Gadomancy кирет.
Бул алсыздык кеңири колдонулса да, MMPA Minecraft-та мындай чоңдук эч качан болгон эмес деп ырастайт. Топ мындай деп белгилейт: "Биз эксплуатациянын мазмуну кандай болгонун жана ал башка кардарларды эксплуатациялоо үчүн колдонулганбы же жокпу билбейбиз, бирок бул эксплуатация менен толук мүмкүн".
Сервер администраторлоруна шектүү файлдарды үзгүлтүксүз издөө жана жаңыртууларды жана коопсуздук патчтарын оюнчуларды коргоо үчүн жеткиликтүү болгондон кийин колдонуу сунушталат. Оюнчулар ошондой эле сунушталган сканерлөө куралдарын - jSus жана jNeedle аркылуу шектүү файлдарды текшере алышат.
Кеңири сөз менен айтканда, колдонуучулардын компьютерлериндеги эффективдүү акыркы чекиттин коопсуздук программасын сактоо жана ага даяр болуу ар дайым жакшы практика.
Ошондой эле окуңуз:
- Minecraft, Roblox жана башка оюндар орус пропагандасын жайылтуу үчүн колдонулат
- Minecraft Bedrock 1.21, 1.21.0 жана 1.21.10 жүктөп алыңыз