Healer

Опис мода

Оновлення безпеки CVE-2021-44228 (також відоме як Log4Shell) для Minecraft Forge 1.7.10 - 1.12.2. Модифікуємо Interpolator, використовуючи рефлексію, щоб вилучити JNDI lookup та замінити фабрику LoggerContext за замовчуванням для перехоплення будь-якого LoggerContext, завантаженого після цього модуля. Робота лише на Minecraft 1.12 і раніше. Протестовано на 1.7.10 та 1.12.2.

Сумісність: якщо інший мод намагається програмно налаштувати конфігурацію журналування, він не зможе це зробити через вичерпне патчування. Щоб виправити це, Healer відкладає патчування достатньо пізно, доки вказані моди закінчать редагування. На даний момент Healer має вбудовану підтримку цих модів: ForgeEssentials.

Для звичайних гравців: якщо ваш лаунчер вже поправив це, вам не потрібно цього модуля для усунення уразливості. Якщо ви застосували виправлення Mojang, вам не потрібно цього модуля для усунення уразливості. Якщо у вас є FoamFix для 1.7, вам не потрібно цього модуля для усунення уразливості. Якщо ви використовуєте інші моди для виправлення, запитайте їхніх авторів, чи вони можуть перехопити будь-який LoggerContext, завантажений після їхнього модуля. Якщо так, вам не потрібно цього модуля.

Для розробників модпаків: рекомендується включати в пакет для сервера. Для клієнтської частини: в загальному випадку не потрібно, якщо ваш гравець живе під каменем або має намір грати зі зламаними лаунчерами (що має свої наслідки та є законно заборонене) без патча. Пройшло цілий рік з моменту виявлення проблеми log4shell. Для серверної частини: сильно рекомендується, якщо у вас немає еквівалентного моду. Технічно ви не повинні поширювати змінений minecraft_server-1.7.10.jar, тому додавання цього jar буде найпростішим способом забезпечити отримання власниками серверів виправлення.

Завантажити Healer

	Ім'я файлу	Завантажувач моду	Версія Minecraft
	Healer-1.0.1.jar	Forge	1.7.10