SerializationIsBad

SerializationIsBad - это мод для Minecraft, который закрывает одну из самых опасных дыр в безопасности, найденную в куче популярных модов. Если коротко - он не дает злоумышленникам удаленно выполнять код на твоем сервере или клиенте.

В чем проблема

Пару недель назад в Майнкрафт-сообществе обнаружили критическую уязвимость. Она позволяла атакующему отправлять специальные пакеты данных, которые выполняли произвольный код на сервере. А через сервер - и на всех подключенных клиентах. То есть один криво настроенный мод мог скомпрометировать целый сервер.

Проблема коснулась многих популярных модов, особенно тех, что используют сериализацию объектов (передачу сложных данных по сети). Вместо того чтобы ждать фиксов от каждого автора по отдельности, появился SerializationIsBad - универсальный патч.

Что делает мод

По сути, SerializationIsBad перехватывает и фильтрует опасные классы при передаче данных. Он не дает зловредным объектам проникнуть в игру, блокируя их еще на этапе десериализации. Работает на уровне кода (coremod), поэтому не зависит от конкретных модов.

Зачем это нужно

Если ты собираешь сервер с кучей модов - это must-have. Даже если ты доверяешь всем модам из списка, никто не застрахован от багов или скрытых уязвимостей. SerializationIsBad работает как дополнительный слой защиты.

На одиночной игре тоже не помешает - некоторые моды могут тащить уязвимости и в синглплеер, особенно если ты играешь с друзьями по LAN.

Важно знать

• Мод совместим с Fabric, Forge и NeoForge для Minecraft 1.16-1.21 (зависит от версии)
• Не требует настройки - поставил и забыл
• Не влияет на производительность
• Работает в паре с другими модами без конфликтов

Скачай SerializationIsBad и защити свой мир от неприятных сюрпризов. Лучше перебдеть, чем потом восстанавливать сервер после атаки.