作者c3632571 (慈獸‧麒麟淚)
看板Minecraft
標題Re: [情報] 1.8.5(中文化)
時間Sat May 23 21:32:59 2015
※ 引述《sb117611 (sb117611)》之銘言：
: 標題: [情報] 1.8.5
: 時間: Fri May 22 21:57:13 2015
:
: https://mojang.com/2015/05/minecraft-1-8-5-security-release/
:
: We have released a new version of Minecraft 1.8, called 1.8.5, which is now
: available for download in your launcher. This release fixes a few reported
: security issues, in addition to some other bug fixes.
:
: This version is fully compatible with all previous 1.8 versions, but it is
: still highly recommend to update to 1.8.5 as soon as possible.
:
: Notable fixes:
:
: [Bug MC-79632] – Phantom Custom Player in Scoreboard / UUIDs of
: non-player entities on scoreboards truncated after relog
: [Bug MC-75630] – Exploit with signs and command blocks
: [Bug MC-80478] – Better server validation for movement packets
: [Bug MC-80479] – Invalid beacon effects are not validated
: [Bug MC-80480] – Certain attribute values are not bound
:
: --
原文推文恕刪
Minecraft 1.8.5 安全性更新
我們釋出了新的1.8版本，為1.8.5版，已經可以在你的啟動器下載。
這個釋出版本修正了少量的安全問題，並修正幾個Bug。
這個版本和舊版本完全相容，但強烈建議更新至1.8.5版本。
修復重點：
[Bug MC-79632]
地圖重新讀入記分板會出現上次遊戲關閉前加入之entity ID(的前半段)
[Bug MC-75630]
指令方塊越權問題
[Bug MC-80478]
優化伺服器移動封包驗證
[Bug MC-80479]
不驗證無效烽火台的效果
[Bug MC-80480]
某些屬性值無邊界
謝謝P3398530大指正...我繼續去面壁
再感謝CP64的協助...我...我...我去牆角畫圈圈
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.234.134.193
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Minecraft/M.1432387981.A.ACE.html
1F：→ p3398530: 翻錯蠻多耶... 看不懂的話不用勉強翻啦 05/25 04:19
2F：→ p3398530: 75630應該不是在說 不過這個bug是private所以看不到 05/25 04:40
3F：→ p3398530: 具體內容 ^採集 05/25 04:41
4F：→ p3398530: 80478應該是 伺服器優化物體移動的封包的驗證 05/25 04:44
5F：→ p3398530: 80479應該是 無效的烽火臺效果不會再做確認(可能是層數 05/25 04:46
6F：→ p3398530: 不夠所以根本不可能會有的效果) 05/25 04:47
7F：→ p3398530: 79632剛剛看了一下 是地圖重讀之後記分板會出現上一次 05/25 04:53
8F：→ p3398530: 遊戲關掉前加入的entity ID(的前段) 05/25 04:54
9F：→ c3632571: 我還是去面壁一下 晚點回來改……… 05/25 15:20
10F：推 CP64: 75630 就... 利用指令方塊和木牌做溢位攻擊 吧 05/25 22:38
11F：→ CP64: 然後問題多半是因為可以用這種途徑拿到伺服器權限的之類的 05/25 22:38
12F：→ CP64: 有安全性上的考量就鎖了 05/25 22:39
13F：→ error405: 又有1.8.6了 05/25 22:46
14F：→ error405: 不過只是把75630修完 05/25 22:47
15F：→ gh0987: 話說DB推特出現箭袋跟盾牌了耶 05/26 00:07
16F：→ c3632571: 看來75630蠻嚴重的……我晚一點再把上面內文再修一下 05/26 00:54
17F：→ c3632571: 關於75630的部分…… 05/26 00:54
18F：推 p3398530: 修正推 不過這次感覺都是技術上的東西 05/26 02:53
20F：推 CP64: 好吧 比我想像中的單純多了 05/26 03:45
21F：→ CP64: 是指令方塊本身的權限沒控好 只要有辦法拿到 "內含" 05/26 03:46
22F：→ CP64: 高權限指令的指令方塊 (ex. 用 mod 做) 05/26 03:46
23F：→ CP64: 然後再用紅石觸發 不論是哪個玩家都可以執行比他擁有的權限 05/26 03:47
24F：推 CP64: 還要高的指令 不過大前提是你要在創造模式 05/26 03:49
※ 編輯: c3632571 (61.223.184.212), 05/26/2015 23:44:31
25F：→ mmis1000: 用 give item 設nbt tag？ 05/28 22:11
26F：→ CP64: 那個串提到的就這個方式 ' -') 05/28 22:56