Re: [情報] 1.8.5(中文化)

作者: c3632571 (慈獸‧麒麟淚)   2015-05-23 21:32:59
※ 引述《sb117611 (sb117611)》之銘言:
: 標題: [情報] 1.8.5
: 時間: Fri May 22 21:57:13 2015
:
: https://mojang.com/2015/05/minecraft-1-8-5-security-release/
:
: We have released a new version of Minecraft 1.8, called 1.8.5, which is now
: available for download in your launcher. This release fixes a few reported
: security issues, in addition to some other bug fixes.
:
: This version is fully compatible with all previous 1.8 versions, but it is
: still highly recommend to update to 1.8.5 as soon as possible.
:
: Notable fixes:
:
: [Bug MC-79632] – Phantom Custom Player in Scoreboard / UUIDs of
: non-player entities on scoreboards truncated after relog
: [Bug MC-75630] – Exploit with signs and command blocks
: [Bug MC-80478] – Better server validation for movement packets
: [Bug MC-80479] – Invalid beacon effects are not validated
: [Bug MC-80480] – Certain attribute values are not bound
:
:
作者: p3398530 (活著就好)   2015-05-25 04:19:00
翻錯蠻多耶... 看不懂的話不用勉強翻啦75630應該不是在說 不過這個bug是private所以看不到具體內容 ^採集80478應該是 伺服器優化物體移動的封包的驗證80479應該是 無效的烽火臺效果不會再做確認(可能是層數不夠所以根本不可能會有的效果)79632剛剛看了一下 是地圖重讀之後記分板會出現上一次遊戲關掉前加入的entity ID(的前段)
作者: c3632571 (慈獸‧麒麟淚)   2015-05-25 15:20:00
我還是去面壁一下 晚點回來改………
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2015-05-25 22:38:00
75630 就... 利用指令方塊和木牌做溢位攻擊 吧然後問題多半是因為可以用這種途徑拿到伺服器權限的之類的有安全性上的考量就鎖了
作者: error405 (流河=L)   2015-05-25 22:46:00
又有1.8.6了不過只是把75630修完
作者: gh0987 (喜愛FuGu的烏鴉)   2015-05-26 00:07:00
話說DB推特出現箭袋跟盾牌了耶
作者: c3632571 (慈獸‧麒麟淚)   2015-05-26 00:54:00
看來75630蠻嚴重的……我晚一點再把上面內文再修一下關於75630的部分……
作者: p3398530 (活著就好)   2015-05-26 02:53:00
修正推 不過這次感覺都是技術上的東西reddit上面有75630相關的討論 http://goo.gl/w5muqD
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2015-05-26 03:45:00
好吧 比我想像中的單純多了是指令方塊本身的權限沒控好 只要有辦法拿到 "內含"高權限指令的指令方塊 (ex. 用 mod 做)然後再用紅石觸發 不論是哪個玩家都可以執行比他擁有的權限還要高的指令 不過大前提是你要在創造模式
作者: mmis1000 (秋月戀楓)   2015-05-28 22:11:00
用 give item 設nbt tag?
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2015-05-28 22:56:00
那個串提到的就這個方式 ' -')

Links booklink

Contact Us: admin [ a t ] ucptt.com