Яка версія та ядро безпечніші

Загальне правило: що новіша версія і що активніше оновлюється ядро, то менше відомих уразливостей. Ось що це означає на практиці.

Свіжа версія проти старої

Уразливості виправляють у поточних версіях. Старі гілки — 1.7.10, 1.8, 1.12.2 — містять відомі пакети для крашу, дюпи, експлойти з книгами та табличками, які вже ніхто не залатає.

Якщо вам потрібна стара версія для PvP або модів, не беріть ваніль; візьміть форк із виправленнями (Paper або Spigot відповідної гілки) і налаштуйте захист — Старі версії, Крашери та експлойти.

Ваніль проти Paper

Paper та його форки (Purpur та інші) закривають більшість відомих експлойтів і містять обмеження, яких немає у ванілі. Ванільний сервер, відкритий для всіх, можна покласти спеціальними пакетами — для публічного проєкту обирайте Paper або Purpur — Paper.

Збірки ядра

У межах однієї ігрової версії ядро випускають збірками. Коли виходить збірка з виправленням уразливості чи дюпу, оновлюйтеся негайно; решту оновлень можна ставити раз на кілька тижнів — Збірки ядра.

Режим ви обираєте в «Налаштуваннях» → «Версія та ядро».

Що забезпечує хостинг

Захист від Log4Shell увімкнено на кожному сервері за замовчуванням — зокрема на старих версіях і збірках, де його немає в самій грі. Вимкнути його не можна.

Решта залежить від вас: ядро, плагіни та моди.

Моди та плагіни

Ігрова версія — не єдине джерело уразливостей. Плагін із випадкового форуму небезпечніший за старе ядро: він приносить на ваш сервер сторонній код — Де брати плагіни.

Вхід за нікнеймом

Сервер без перевірки ліцензії (online-mode=false) пускає будь-кого під будь-яким нікнеймом. Без плагіна авторизації це діра на будь-якій версії — Вхід за нікнеймом.

Коротко

• Новий публічний сервер — свіжа релізна версія та Paper або Purpur.
• Збірка модів — версія збірки, моди лише з перевірених джерел.
• Стара версія — лише з форком і захистом від крашерів.
• Оновлення з виправленням уразливості — ставте негайно.

Як обрати версію під своє завдання — Яку версію обрати.