Ktorá verzia a jadro sú bezpečnejšie

Všeobecné pravidlo: čím novšia je verzia a čím aktívnejšie sa jadro aktualizuje, tým menej známych zraniteľností. Tu je, čo to znamená v praxi.

Nová verzia vs. stará

Zraniteľnosti sa opravujú v aktuálnych verziách. Staré vetvy — 1.7.10, 1.8, 1.12.2 — obsahujú známe crash pakety, dupes a exploity s knihami a ceduľkami, ktoré už nikto neopraví.

Ak potrebuješ starú verziu kvôli PvP alebo modom, neber vanilla; vezmi fork s opravami (Paper alebo Spigot príslušnej vetvy) a nastav ochranu — Staré verzie, Crashery a exploity.

Vanilla vs. Paper

Paper a jeho forky (Purpur a ďalšie) zatvárajú väčšinu známych exploitov a obsahujú limity, ktoré vanilla nemá. Vanilla server otvorený pre všetkých sa dá zrútiť špeciálnymi paketmi — pre verejný projekt zvoľ Paper alebo Purpur — Paper.

Buildy jadra

V rámci jednej hernej verzie sa jadro vydáva v buildoch. Keď vyjde build s opravou zraniteľnosti alebo dupu, aktualizuj hneď; ostatné aktualizácie môžeš nainštalovať raz za pár týždňov — Buildy jadra.

Režim vyberieš v „Nastaveniach“ → „Verzia a jadro“.

Čo je pokryté na strane hostingu

Ochrana proti Log4Shell je zapnutá na každom serveri predvolene — aj na starých verziách a buildoch, kde ju samotná hra nemá. Nedá sa vypnúť.

Zvyšok závisí od teba: jadro, pluginy a mody.

Mody a pluginy

Herná verzia nie je jediným zdrojom zraniteľností. Plugin z náhodného fóra je nebezpečnejší než staré jadro: prináša na tvoj server kód tretej strany — Odkiaľ brať pluginy.

Prihlásenie pod prezývkou

Server bez overenia licencie (online-mode=false) pustí dnu kohokoľvek pod akoukoľvek prezývkou. Bez autorizačného pluginu je to diera na akejkoľvek verzii — Prihlásenie pod prezývkou.

V skratke

• Nový verejný server — čerstvá release verzia a Paper alebo Purpur.
• Modpack — verzia modpacku, mody len z dôveryhodných zdrojov.
• Stará verzia — len s forkom a ochranou proti crasherom.
• Aktualizácia s opravou zraniteľnosti — nainštaluj ju hneď.

Ako vybrať verziu pre svoju úlohu — Ktorú verziu zvoliť.