どのバージョンとコアが安全か

一般原則として、バージョンが新しく、コアの更新が活発であるほど、既知の脆弱性は少なくなります。ここでは、これが実際に何を意味するのかを説明します。

新しいバージョンと古いバージョン

脆弱性は現行バージョンで修正されます。古いブランチ — 1.7.10、1.8、1.12.2 — には、既知のクラッシュパケット、複製（デュープ）、本と看板のエクスプロイトが含まれており、これらが修正されることはもうありません。

PvP や MOD のために古いバージョンが必要な場合は、バニラを選ぶのではなく、修正が適用されたフォーク（該当ブランチの Paper または Spigot）を選び、保護を設定してください — 古いバージョン、クラッシャーとエクスプロイト。

バニラと Paper

Paper とそのフォーク（Purpur など）は、ほとんどの既知のエクスプロイトを塞ぎ、バニラにはない制限を含んでいます。誰でも参加できるバニラサーバーは、特殊なパケットでクラッシュさせられる可能性があります — 公開プロジェクトでは、Paper または Purpur を選んでください — Paper。

コアのビルド

同じゲームバージョン内でも、コアはビルド単位でリリースされます。脆弱性やデュープの修正を含むビルドが公開されたら、すぐに更新してください。その他の更新は数週間に一度インストールすれば問題ありません — コアのビルド。

モードは「設定」→「バージョンとコア」で選択します。

ホスティング側でカバーされる範囲

Log4Shell 対策は、すべてのサーバーでデフォルトで有効になっています — ゲーム自体に対策がない古いバージョンやビルドも含まれます。これは無効化できません。

それ以外はお客様次第です。コア、プラグイン、MOD が該当します。

MOD とプラグイン

脆弱性の発生源はゲームバージョンだけではありません。出所不明のフォーラムから入手したプラグインは、古いコアよりも危険です。サーバーに第三者のコードを持ち込むことになるからです — プラグインの入手先。

ニックネームログイン

ライセンス認証のないサーバー（online-mode=false）では、誰でも任意のニックネームで参加できます。認証プラグインがなければ、どのバージョンでも穴になります — ニックネームログイン。

まとめ

• 新しい公開サーバー — 最新のリリースバージョンと Paper または Purpur。
• Modパック — Modパックのバージョン、MOD は信頼できる入手先のみ。
• 古いバージョン — フォークとクラッシャー対策がある場合のみ。
• 脆弱性の修正を含むアップデート — すぐにインストールしてください。

用途に応じたバージョンの選び方 — どのバージョンを選ぶか。