作者c3632571 (慈兽‧麒麟泪)
看板Minecraft
标题Re: [情报] 1.8.5(中文化)
时间Sat May 23 21:32:59 2015
※ 引述《sb117611 (sb117611)》之铭言：
: 标题: [情报] 1.8.5
: 时间: Fri May 22 21:57:13 2015
:
: https://mojang.com/2015/05/minecraft-1-8-5-security-release/
:
: We have released a new version of Minecraft 1.8, called 1.8.5, which is now
: available for download in your launcher. This release fixes a few reported
: security issues, in addition to some other bug fixes.
:
: This version is fully compatible with all previous 1.8 versions, but it is
: still highly recommend to update to 1.8.5 as soon as possible.
:
: Notable fixes:
:
: [Bug MC-79632] – Phantom Custom Player in Scoreboard / UUIDs of
: non-player entities on scoreboards truncated after relog
: [Bug MC-75630] – Exploit with signs and command blocks
: [Bug MC-80478] – Better server validation for movement packets
: [Bug MC-80479] – Invalid beacon effects are not validated
: [Bug MC-80480] – Certain attribute values are not bound
:
: --
原文推文恕删
Minecraft 1.8.5 安全性更新
我们释出了新的1.8版本，为1.8.5版，已经可以在你的启动器下载。
这个释出版本修正了少量的安全问题，并修正几个Bug。
这个版本和旧版本完全相容，但强烈建议更新至1.8.5版本。
修复重点：
[Bug MC-79632]
地图重新读入记分板会出现上次游戏关闭前加入之entity ID(的前半段)
[Bug MC-75630]
指令方块越权问题
[Bug MC-80478]
优化伺服器移动封包验证
[Bug MC-80479]
不验证无效烽火台的效果
[Bug MC-80480]
某些属性值无边界
谢谢P3398530大指正...我继续去面壁
再感谢CP64的协助...我...我...我去墙角画圈圈
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.234.134.193
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Minecraft/M.1432387981.A.ACE.html
1F：→ p3398530: 翻错蛮多耶... 看不懂的话不用勉强翻啦 05/25 04:19
2F：→ p3398530: 75630应该不是在说 不过这个bug是private所以看不到 05/25 04:40
3F：→ p3398530: 具体内容 ^采集 05/25 04:41
4F：→ p3398530: 80478应该是 伺服器优化物体移动的封包的验证 05/25 04:44
5F：→ p3398530: 80479应该是 无效的烽火台效果不会再做确认(可能是层数 05/25 04:46
6F：→ p3398530: 不够所以根本不可能会有的效果) 05/25 04:47
7F：→ p3398530: 79632刚刚看了一下 是地图重读之後记分板会出现上一次 05/25 04:53
8F：→ p3398530: 游戏关掉前加入的entity ID(的前段) 05/25 04:54
9F：→ c3632571: 我还是去面壁一下 晚点回来改……… 05/25 15:20
10F：推 CP64: 75630 就... 利用指令方块和木牌做溢位攻击 吧 05/25 22:38
11F：→ CP64: 然後问题多半是因为可以用这种途径拿到伺服器权限的之类的 05/25 22:38
12F：→ CP64: 有安全性上的考量就锁了 05/25 22:39
13F：→ error405: 又有1.8.6了 05/25 22:46
14F：→ error405: 不过只是把75630修完 05/25 22:47
15F：→ gh0987: 话说DB推特出现箭袋跟盾牌了耶 05/26 00:07
16F：→ c3632571: 看来75630蛮严重的……我晚一点再把上面内文再修一下 05/26 00:54
17F：→ c3632571: 关於75630的部分…… 05/26 00:54
18F：推 p3398530: 修正推 不过这次感觉都是技术上的东西 05/26 02:53
20F：推 CP64: 好吧 比我想像中的单纯多了 05/26 03:45
21F：→ CP64: 是指令方块本身的权限没控好 只要有办法拿到 "内含" 05/26 03:46
22F：→ CP64: 高权限指令的指令方块 (ex. 用 mod 做) 05/26 03:46
23F：→ CP64: 然後再用红石触发 不论是哪个玩家都可以执行比他拥有的权限 05/26 03:47
24F：推 CP64: 还要高的指令 不过大前提是你要在创造模式 05/26 03:49
※ 编辑: c3632571 (61.223.184.212), 05/26/2015 23:44:31
25F：→ mmis1000: 用 give item 设nbt tag？ 05/28 22:11
26F：→ CP64: 那个串提到的就这个方式 ' -') 05/28 22:56