Phiên bản và core nào an toàn hơn

Quy tắc chung: phiên bản càng mới và core càng được cập nhật thường xuyên thì càng ít lỗ hổng đã biết. Dưới đây là ý nghĩa thực tế của điều đó.

Phiên bản mới so với phiên bản cũ

Các lỗ hổng được vá trong những phiên bản hiện hành. Những nhánh cũ — 1.7.10, 1.8, 1.12.2 — chứa các gói tin gây crash, dupe, cùng các exploit liên quan đến sách và biển hiệu đã biết mà sẽ không còn ai vá nữa.

Nếu bạn cần một phiên bản cũ cho PvP hoặc mod, đừng dùng vanilla; hãy dùng một bản fork đã có các bản vá (Paper hoặc Spigot thuộc nhánh tương ứng) và thiết lập bảo vệ — Phiên bản cũ, Crasher và exploit.

Vanilla so với Paper

Paper và các bản fork của nó (Purpur và những bản khác) vá phần lớn các exploit đã biết và bao gồm những giới hạn mà vanilla không có. Một máy chủ vanilla mở cho tất cả mọi người có thể bị crash bằng các gói tin đặc biệt — với một dự án công khai, hãy chọn Paper hoặc Purpur — Paper.

Build của core

Trong cùng một phiên bản game, core được phát hành theo các build. Khi có build vá một lỗ hổng hoặc một dupe, hãy cập nhật ngay; những bản cập nhật khác bạn có thể cài vài tuần một lần — Build của core.

Bạn chọn chế độ trong “Settings” → “Version and core”.

Phía hosting đảm bảo những gì

Tính năng bảo vệ Log4Shell được bật mặc định trên mọi máy chủ — kể cả trên các phiên bản và build cũ mà bản thân game không có. Bạn không thể tắt nó.

Phần còn lại phụ thuộc vào bạn: core, plugin và mod.

Mod và plugin

Phiên bản game không phải là nguồn lỗ hổng duy nhất. Một plugin từ một diễn đàn ngẫu nhiên còn nguy hiểm hơn một core cũ: nó đưa mã của bên thứ ba vào máy chủ của bạn — Lấy plugin ở đâu.

Đăng nhập bằng nickname

Một máy chủ không xác minh license (online-mode=false) cho phép bất kỳ ai vào với bất kỳ nickname nào. Không có plugin xác thực, đó là một lỗ hổng trên mọi phiên bản — Đăng nhập bằng nickname.

Tóm lại

• Máy chủ công khai mới — một phiên bản release mới và Paper hoặc Purpur.
• Gói mod — phiên bản của gói mod, chỉ dùng mod từ những nguồn đáng tin cậy.
• Phiên bản cũ — chỉ dùng với một bản fork và bảo vệ chống crasher.
• Bản cập nhật vá lỗ hổng — hãy cài ngay.

Cách chọn phiên bản cho nhu cầu của bạn — Chọn phiên bản nào.