어떤 버전과 코어가 더 안전한가요

일반 규칙: 버전이 최신이고 코어가 활발히 업데이트될수록 알려진 취약점이 적어요. 실제로 이것이 무엇을 의미하는지 살펴볼게요.

최신 버전과 오래된 버전

취약점은 최신 버전에서 수정돼요. 오래된 브랜치 — 1.7.10, 1.8, 1.12.2 — 에는 아무도 더 이상 패치하지 않는 알려진 크래시 패킷, 복제 버그, 책과 표지판 익스플로잇이 들어 있어요.

PvP나 모드를 위해 오래된 버전이 필요하다면 바닐라를 쓰지 말고, 수정 사항이 포함된 포크(해당 브랜치의 Paper 또는 Spigot)를 사용하고 보호를 설정하세요 — 오래된 버전, 크래셔와 익스플로잇.

바닐라와 Paper

Paper와 그 포크(Purpur 등)는 대부분의 알려진 익스플로잇을 막고 바닐라에는 없는 제한을 포함해요. 누구나 접속할 수 있는 바닐라 서버는 특수 패킷으로 크래시될 수 있어요 — 공개 프로젝트라면 Paper나 Purpur를 선택하세요 — Paper.

코어 빌드

하나의 게임 버전 안에서 코어는 빌드 단위로 출시돼요. 취약점이나 복제 버그를 수정한 빌드가 나오면 즉시 업데이트하고, 다른 업데이트는 몇 주에 한 번 설치해도 괜찮아요 — 코어 빌드.

모드는 “Settings” → “Version and core”에서 선택해요.

호스팅 측에서 커버되는 부분

Log4Shell 보호는 게임 자체에 이 보호가 없는 오래된 버전과 빌드를 포함해 모든 서버에서 기본으로 활성화돼요. 비활성화할 수 없어요.

나머지는 여러분에게 달려 있어요: 코어, 플러그인, 모드입니다.

모드와 플러그인

게임 버전만이 취약점의 유일한 원인은 아니에요. 아무 포럼에서 받은 플러그인은 오래된 코어보다 더 위험해요: 서버에 제3자 코드를 들여오니까요 — 플러그인을 어디서 받을까.

닉네임 로그인

라이선스 검증이 없는 서버(online-mode=false)는 누구든 아무 닉네임으로 들어오게 해요. 인증 플러그인이 없다면 어떤 버전이든 구멍이에요 — 닉네임 로그인.

요약

• 새로운 공개 서버 — 최신 릴리스 버전과 Paper 또는 Purpur.
• 모드팩 — 모드팩의 버전, 신뢰할 수 있는 출처의 모드만.
• 오래된 버전 — 포크와 크래셔 보호가 있을 때만.
• 취약점 수정이 포함된 업데이트 — 즉시 설치하세요.

용도에 맞는 버전을 고르는 방법 — 어떤 버전을 선택할까.