Minecraft 1.8.4

[MandelCube 145]

E' uscito un nuovo update secondario (compatibile con le versioni precedenti) che porta la correzione di un bug che permetteva a malintenzionati di esaurire la memoria dei server, con conseguente crash, con l'invio di pacchetti modificati.

https://mojang.com/

Oltre ad a queste modifiche certamente positive, c'è purtroppo la perdita delle teste personalizzate tramite link a siti che non siano quello della Mojang.

[Barrnet 1697]

Ma si, "un po di sicurezza in più".
Non hanno di certo sistemato un bug che permetteva a dei malitenzionati di far crashare il gameserver provocando un out of memory e l'uso del processore a palla...

[MandelCube 145]

Ma si, "un po di sicurezza in più".
Non hanno di certo sistemato un bug che permetteva a dei malitenzionati di far crashare il gameserver provocando un out of memory e l'uso del processore a palla...

 

Era una parte che non avevo effettivamente capito a pieno: potresti spiegarla tu in modo che sia comprensibile a tutti (me compreso) ?

[Barrnet 1697]

È tutto spiegato nel link...

[MandelCube 145]

È tutto spiegato nel link...

Era sufficiente dire che neanche tu avevi capito...

[Capopanzone 2614]

Era sufficiente dire che neanche tu avevi capito...

È spiegato molto semplicemente e Barrnet (se non ricordo male) se ne intende di quelle cose, semplicemente considera superfluo stare 10 minuti a spiegare una cosa che è molto chiara nel link che ha passato

[MandelCube 145]

È spiegato molto semplicemente e Barrnet (se non ricordo male) se ne intende di quelle cose, semplicemente considera superfluo stare 10 minuti a spiegare una cosa che è molto chiara nel link che ha passato

 

Quindi immagino di dovermi tenere il dubbio o fregarmene della notizia...

[BonillaC 166]

E' uscito un nuovo update secondario (compatibile con le versioni precedenti) che porta solo un pò più di sicurezza a livello di controllo.

https://mojang.com/

Oltre ad alcune modifiche positive, c'è purtroppo la perdita delle teste personalizzate tramite link a siti che non siano quello della Mojang

[Barrnet 1697]

È spiegato molto semplicemente e Barrnet (se non ricordo male) se ne intende di quelle cose, semplicemente considera superfluo stare 10 minuti a spiegare una cosa che è molto chiara nel link che ha passato

Sono da cellulare, altro che 10 minuti.
Riassunto rapido: un client modificato può fare una richiesta modificata, poiché non vi è alcun sanize dell'input lato server, inviando un file json ricorsivo tramite NBT che in relativamente poche righe arriva a consumare 30 mb di RAM ed un po di richieste al processore. Ora moltiplicate le righe, fate multiple richieste ed ecco che il crash è servito.

[MandelCube 145]

Sono da cellulare, altro che 10 minuti.
Riassunto rapido: un client modificato può fare una richiesta modificata, poiché non vi è alcun sanize dell'input lato server, inviando un file json ricorsivo tramite NBT che in relativamente poche righe arriva a consumare 30 mb di RAM ed un po di richieste al processore. Ora moltiplicate le righe, fate multiple richieste ed ecco che il crash è servito.

 

Provo a modificare il post orginale (dimmi poi se è corretto).