X
X

Contact us

İnönü Mahallesi, Babil Sokak, No: 8 34373 - Şişli / İSTANBUL

08505511033

info@eniyisunucum.com

muhasebe@eniyisunucum.com

abuse@eniyisunucum.com

Features

Knowledge Base
Month Read Expired: 8 Minute

Minecraft 1.8.8-1.18 log4j açığı ve düzeltmesi

Bu durum karşısında yapılan ilk önlemler ne oldu?
Peki bu sorunu nasıl düzeltirim?
Ben sunucu sahibiyim, bu durumda ne yapmalıyım?
Proxy sunucuları da bu açıktan etkilendi mi?

10.12.2021 saat 1 ile 6 arasında, Minecraft’ta 7 yıldır bulunan bir açık keşfedildi ve bu açığa göre aynı sunucuda bulunduğunuz diğer insanların , Minecraft’ın kayıt sistemi ile bilgisayarlarına bazı komutlar ile kod gönderilebildiği ortaya çıktı. Bunu gören Mojang konu hakkında 5 saat içerisinde yeni yamasını duyurdu ve 1.18.1 sürümünde bu sorunun “client” tarafında giderildiğini bize bildirdi. Fakat sunuculardaki bu tehdit hala devam ediyor…

Mojang tarafından yapılan açıklamaya göre, getirdikleri yamalarla şuan için 1.12.2 ve üstü için durum güvenli gözüküyor. Fakat bundan sonra Minecraft’ın artık en stabil sürümü 1.18.1 olarak belirlenmiştir.

Bu durum karşısında yapılan ilk önlemler ne oldu?

Tüm Minecraft sunucularında bu açığın kullanılabildiğini gören sunucu sahipleri, Mojang tarafından gelen bilgiyle de kapatılmasının doğru bir karar olduğu açıkladı. Bu açıklamadan sonra bir çok sunucu sahibi, sunucuyu bakıma alıp, düzeltmenin gelmesini beklediler.

mcexploit

Peki bu sorunu nasıl düzeltirim?

Orijinal Minecraft başlatıcısı kullanıyorsanız, başlatıcıyı açtığınızda düzelecektir. Harici başlatıcı kullanıyorsanız, kullandığınız başlatıcının geliştiricisi tarafından düzeltilmesi gerekiyor.

Ben sunucu sahibiyim, bu durumda ne yapmalıyım?

Bu sorun 1.18.1 olmayan her sunucuda şuan tehdit saçıyor. Yapmanız gereken en mantıklı hareket sunucunuzu 1.18.1 veya daha üstüne güncellemek olacaktır.

Fakat yinede alternatif olarak yapabilecekleriniz mevcuttur:

● PaperMC ekibi 1.16.5+ için gerekli düzeltmeyi sağladıklarını ve yeni yamaların hazır olduğunu açıkladılar.

● 1.12 ve altı içinde md_5 tarafından yeni “spigot” sürümleri yayınlandı.

 Fakat başka bir yazılım kullanıyorsanız ve buna destek gelmediyse, bu eklentiyi sunucularınıza kurabilirsiniz.

(Bu eklenti aynı zamanda “client” tarafında da düzeltme sağlamaktadır.)

Proxy sunucuları da bu açıktan etkilendi mi?

md_5 belirttiği üzere “BungeeCord” etkilenmedi fakat “Velocity” durumdan etkilendi. Bunun içinde PaperMC ekibi düzeltme yayınladı.


Son olarak Java sürümünüzü her daim son sürüm yapmanızı ve gerçek 1.18.1 ve üstü sürüm hariç, hiç bir sunucuda oynamamanızı öneririz.

Alt sürümlerde sorun düzeltilmiş olsa bile tehlike hala devam etmektedir. Güvenliğiniz için söylentilere kulak vermeyiniz, oynayacaksanız bile bunu sunucu sahibine sorunuz.

Can't find the information you are looking for?

Create a Support Ticket
Did you find it useful?
(144 times viewed / 0 people found it helpful)