Koja verzija i jezgro su bezbedniji

Opšte pravilo: što je verzija novija i što se jezgro aktivnije ažurira, to je manje poznatih ranjivosti. Evo šta to znači u praksi.

Sveža verzija protiv stare

Ranjivosti se ispravljaju u aktuelnim verzijama. Stare grane — 1.7.10, 1.8, 1.12.2 — sadrže poznate crash pakete, dupove i exploit-e sa knjigama i znacima koje više niko neće zakrpiti.

Ako ti treba stara verzija zbog PvP-a ili modova, ne uzimaj vanilla; uzmi fork sa ispravkama (Paper ili Spigot odgovarajuće grane) i podesi zaštitu — Stare verzije, Crasheri i exploiti.

Vanilla protiv Paper-a

Paper i njegovi forkovi (Purpur i drugi) zatvaraju većinu poznatih exploit-a i uključuju limite koje vanilla nema. Vanilla server otvoren za sve može da bude srušen specijalnim paketima — za javni projekat izaberi Paper ili Purpur — Paper.

Buildovi jezgra

Unutar jedne verzije igre, jezgro se izdaje u buildovima. Kada izađe build sa ispravkom za ranjivost ili dup, ažuriraj odmah; ostale ispravke možeš instalirati jednom u nekoliko nedelja — Buildovi jezgra.

Režim birate u „Podešavanja” → „Verzija i jezgro”.

Šta je pokriveno na strani hostinga

Log4Shell zaštita je podrazumevano uključena na svakom serveru — uključujući i stare verzije i buildove gde je sama igra nema. Ne možeš je isključiti.

Ostalo zavisi od tebe: jezgro, pluginovi i modovi.

Modovi i pluginovi

Verzija igre nije jedini izvor ranjivosti. Plugin sa random foruma je opasniji od starog jezgra: on unosi kod treće strane na tvoj server — Odakle nabaviti pluginove.

Prijava sa nadimkom

Server bez provere licence (online-mode=false) pušta svakoga pod bilo kojim nadimkom. Bez plugina za autorizaciju, to je rupa na svakoj verziji — Prijava sa nadimkom.

Ukratko

• Nov javni server — sveža release verzija i Paper ili Purpur.
• Modpak — verzija modpaka, modovi samo iz proverenih izvora.
• Stara verzija — samo uz fork i zaštitu od crashera.
• Ažuriranje sa ispravkom ranjivosti — instaliraj ga odmah.

Kako da izabereš verziju za svoj zadatak — Koju verziju izabrati.