格兰蒂协会

 找回密码
 加入格兰蒂后宫
快捷导航
搜索
查看: 674|回复: 5
收起左侧

[信息] 【严重】EscapeLag修复一个严重且从未修复的BUG——或导致玩家获得OP

[复制链接]

127

主题

829

帖子

1928

积分

管理员

Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30

积分
1928
发表于 2018-12-15 17:24:34 | 显示全部楼层 |阅读模式
我的世界
原创度: 原创
原帖地址: -

你好像忘了登录了...

您需要 登录 才可以下载或查看,没有帐号?加入格兰蒂后宫

x
【严重】该BUG或毁灭服务器!




【描述】
这是一个很久以前或者说很多人都知道的BUG,
但是恐怕没有人注意或者重视此Bug,
但最近某服主提交给我的信息让我明白了严重性。


【触发】
此Bug触发完全随机,没有任何引导步骤
而触发也很简单:
崩溃时即有可能触发并发作
问题根源:
部分插件,例如ChestCommand、ScriptBlock、NPC命令或其他类似插件
都提供有功能,允许玩家无视权限输入一次命令
实现方法本质是
player.setOP(true);
Bukkit.dispatchCommand(...);
player.setOP(false);

但若服务器遭到不可逆转的崩溃,例如进程终止。
或者说其他情形的crash(尤其是高崩溃率的MOD服务器)
很有可能执行到setOP(true)结束后突然崩溃
结果导致服务器再度打开时,player获得OP权限
而更可怕的是,几乎所有服务器都至少安装有一个这类插件

此BUG属实,并且我已有多次遇到,而多名服主也给了我提交报告


【修复】
1.EscapeLag-V513 之后便予以修复,全自动工作2.删除ScriptBlock/指令牌子等一切具有越权功能的插件
3.每天烧香拜佛自己服务器从不崩溃
4.暂无修复方法


【额外的话】
我知道某些人发现BUG后,会很惊讶,并且想要也发布修复插件
但很棘手的是,此BUG是我发现并修复的,无法转载
而且在MCBBS等官僚论坛是不可以提及我的名字的
EscapeLag已宣布全面WTFPL开源
因此你可以直接将EscapeLag的防御部分代码直接抄走
然后重新发布并宣称为自己的作品就好。


我不在乎我本人是否如何,但我知道此Bug的严重性。
能帮助服主们便是好开发

39

主题

205

帖子

710

积分

Lv.11

大奶萝莉

Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11

积分
710
发表于 2018-12-20 21:50:15 | 显示全部楼层
所以说到底什么时候改图标
回复

使用道具 举报

39

主题

205

帖子

710

积分

Lv.11

大奶萝莉

Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11

积分
710
发表于 2018-12-20 21:32:51 | 显示全部楼层
我客户的服务器
卡顿(mod区块加载问题)
然后安装了escapelag
完美解决

评分

参与人数 1人气 +1 收起 理由
吕乐乐 + 1 谢谢支持咯

查看全部评分

回复

使用道具 举报

39

主题

205

帖子

710

积分

Lv.11

大奶萝莉

Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11Rank: 11

积分
710
发表于 2018-12-20 21:27:25 | 显示全部楼层
“.每天烧香拜佛自己服务器从不崩溃”
还得送个风水好的机房
回复

使用道具 举报

127

主题

829

帖子

1928

积分

管理员

Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30Rank: 30

积分
1928
 楼主| 发表于 2018-12-17 22:18:04 | 显示全部楼层
seeksword 发表于 2018-12-17 21:20
MCBBS有好几条权利狗  不知道咋说  他们收点钱啥也干

他们隐瞒这个会导致大量服务器处于危险之中
回复

使用道具 举报

0

主题

1

帖子

4

积分

Lv.1

Rank: 1

积分
4
发表于 2018-12-17 21:20:22 | 显示全部楼层
MCBBS有好几条权利狗  不知道咋说  他们收点钱啥也干
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入格兰蒂后宫

本版积分规则

手机版|小黑屋|格兰蒂协会 ( 吉ICP备17007736号-1 )

GMT+8, 2019-1-19 15:22

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表