PTT遊戲區 / Minecraft (當個創世神)

Re: [情報] 1.8.5(中文化)

看板Minecraft (當個創世神)作者 (慈獸‧麒麟淚)時間10年前 (2015/05/23 21:33), 10年前編輯推噓4(4推 0噓 22→)
留言26則, 6人參與, 最新討論串1/1
※ 引述《sb117611 (sb117611)》之銘言： : 標題: [情報] 1.8.5 : 時間: Fri May 22 21:57:13 2015 : : https://mojang.com/2015/05/minecraft-1-8-5-security-release/ : : We have released a new version of Minecraft 1.8, called 1.8.5, which is now : available for download in your launcher. This release fixes a few reported : security issues, in addition to some other bug fixes. : : This version is fully compatible with all previous 1.8 versions, but it is : still highly recommend to update to 1.8.5 as soon as possible. : : Notable fixes: : : [Bug MC-79632] – Phantom Custom Player in Scoreboard / UUIDs of : non-player entities on scoreboards truncated after relog : [Bug MC-75630] – Exploit with signs and command blocks : [Bug MC-80478] – Better server validation for movement packets : [Bug MC-80479] – Invalid beacon effects are not validated : [Bug MC-80480] – Certain attribute values are not bound : : -- 原文推文恕刪 Minecraft 1.8.5 安全性更新 我們釋出了新的1.8版本，為1.8.5版，已經可以在你的啟動器下載。 這個釋出版本修正了少量的安全問題，並修正幾個Bug。 這個版本和舊版本完全相容，但強烈建議更新至1.8.5版本。 修復重點： [Bug MC-79632] 地圖重新讀入記分板會出現上次遊戲關閉前加入之entity ID(的前半段) [Bug MC-75630] 指令方塊越權問題 [Bug MC-80478] 優化伺服器移動封包驗證 [Bug MC-80479] 不驗證無效烽火台的效果 [Bug MC-80480] 某些屬性值無邊界 謝謝P3398530大指正...我繼續去面壁 再感謝CP64的協助...我...我...我去牆角畫圈圈 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.234.134.193 ※ 文章網址: https://www.ptt.cc/bbs/Minecraft/M.1432387981.A.ACE.html
→
05/25 04:19, , 1F
翻錯蠻多耶... 看不懂的話不用勉強翻啦
05/25 04:19, 1F
→
05/25 04:40, , 2F
75630應該不是在說 不過這個bug是private所以看不到
05/25 04:40, 2F
→
05/25 04:41, , 3F
具體內容 ^採集
05/25 04:41, 3F
→
05/25 04:44, , 4F
80478應該是 伺服器優化物體移動的封包的驗證
05/25 04:44, 4F
→
05/25 04:46, , 5F
80479應該是 無效的烽火臺效果不會再做確認(可能是層數
05/25 04:46, 5F
→
05/25 04:47, , 6F
不夠所以根本不可能會有的效果)
05/25 04:47, 6F
→
05/25 04:53, , 7F
79632剛剛看了一下 是地圖重讀之後記分板會出現上一次
05/25 04:53, 7F
→
05/25 04:54, , 8F
遊戲關掉前加入的entity ID(的前段)
05/25 04:54, 8F
→
05/25 15:20, , 9F
我還是去面壁一下 晚點回來改………
05/25 15:20, 9F
推
05/25 22:38, , 10F
75630 就... 利用指令方塊和木牌做溢位攻擊 吧
05/25 22:38, 10F
→
05/25 22:38, , 11F
然後問題多半是因為可以用這種途徑拿到伺服器權限的之類的
05/25 22:38, 11F
→
05/25 22:39, , 12F
有安全性上的考量就鎖了
05/25 22:39, 12F
→
05/25 22:46, , 13F
又有1.8.6了
05/25 22:46, 13F
→
05/25 22:47, , 14F
不過只是把75630修完
05/25 22:47, 14F
→
05/26 00:07, , 15F
話說DB推特出現箭袋跟盾牌了耶
05/26 00:07, 15F
→
05/26 00:54, , 16F
看來75630蠻嚴重的……我晚一點再把上面內文再修一下
05/26 00:54, 16F
→
05/26 00:54, , 17F
關於75630的部分……
05/26 00:54, 17F
推
05/26 02:53, , 18F
修正推 不過這次感覺都是技術上的東西
05/26 02:53, 18F
→
05/26 03:03, , 19F
reddit上面有75630相關的討論 http://goo.gl/w5muqD
05/26 03:03, 19F
推
05/26 03:45, , 20F
好吧 比我想像中的單純多了
05/26 03:45, 20F
→
05/26 03:46, , 21F
是指令方塊本身的權限沒控好 只要有辦法拿到 "內含"
05/26 03:46, 21F
→
05/26 03:46, , 22F
高權限指令的指令方塊 (ex. 用 mod 做)
05/26 03:46, 22F
→
05/26 03:47, , 23F
然後再用紅石觸發 不論是哪個玩家都可以執行比他擁有的權限
05/26 03:47, 23F
推
05/26 03:49, , 24F
還要高的指令 不過大前提是你要在創造模式
05/26 03:49, 24F
※ 編輯: c3632571 (61.223.184.212), 05/26/2015 23:44:31
→
05/28 22:11, , 25F
用 give item 設nbt tag？
05/28 22:11, 25F
→
05/28 22:56, , 26F
那個串提到的就這個方式 ' -')
05/28 22:56, 26F
‣ 更多 c3632571 的文章
文章代碼(AID): #1LO86DhE (Minecraft)
Minecraft 近期熱門文章
更多 近期熱門文章 >>
PTT遊戲區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 c3632571 的文章
文章代碼(AID): #1LO86DhE (Minecraft)