Этого следовало ожидать, учитывая наши многочисленные комментарии относительно технического выбора, сделанного Mojang для подписи чата: этот «защищенный» чат не был безопасным, и Mojang срочно опубликовала новый релиз-кандидат, чтобы попытаться исправить этот недостаток. Секретное обновление Кто говорит, что обновление безопасности говорит о секретном обновлении, на самом деле лучше пока не раскрывать потенциальным хакерам, как взломать чат игроков, которые все еще играют в версию 1.19.1.
Таким образом, официально Mojang просто сообщила, что уязвимость в системе безопасности затрагивает подпись чата и систему подключения к серверу, поэтому мы можем думать, что знаменитый секретный ключ, за который мы уже критиковали Mojang и Microsoft за выбор его хранения на серверах Microsoft, является больше не является секретом, и люди нашли способ его перехватить. (Напоминаем, что в криптографии секретный ключ должен оставаться секретным при любых обстоятельствах и быть известен только его пользователю. С того момента, как его узнают более одного человека, он перестает быть секретным, что является нарушением безопасности. Хранение его на серверах Microsoft поэтому является серьезной ошибкой проектирования с точки зрения безопасности).
Анализируя релиз-кандидатвыпущенный в этот четверг, мы можем получить подтверждение того, что уязвимость действительно находится на этом уровне, поскольку Mojang добавила в игру механизм отзыва ключа подписи, а это означает, что у Microsoft теперь есть возможность удалять и заменять ключ, используемый для подписи любого чат игрока. В случае отзыва вашего ключа шифрования вам придется вручную повторно подключиться к своей учетной записи Microsoft, чтобы восстановить новый «секретный» ключ, хранящийся в Microsoft (автоматическое подключение, похоже, не позволяет вам его восстановить). Еще неизвестно, сколько учетных записей затронуто этой уязвимостью и сколько людей будет затронуто этими отзывами ключей.
Без других исправлений
Без других изменений, и Mojang указывает, что они надеются, что это будет первый, но также и последний релиз-кандидат этой ветки 1.19.2. должно выйти как есть. Однако дата выхода пока не объявлена.
Вы можете протестировать этот релиз-кандидат прямо сейчас, нажав «Проверить снимок» в лаунчере FR-Minecraft . Если вы хотите протестировать этот релиз-кандидат, рекомендуется сделать резервную копию ваших миров, поскольку релизы-кандидаты, как и моментальные снимки, являются потенциально нестабильными версиями, которые могут испортить ваш мир.
Не забудьте защитить свою учетную запись: отключите параметр « Безопасный чат » в меню «Параметры чата»."), обязательный шаг (но недостаточный) во избежание бана со стороны Майкрософт.
Если вы хотите открыть сервер без принудительной модерации со стороны Майкрософт, предлагаю вам перевести ваш сервер в автономный режим, изменив конфиг онлайн-режим=true в онлайн -mode=false в конфигурационном файле " server.properties " вашего сервера ( будьте осторожны, это позволит любому использовать любой псевдоним, так как больше нет аутентификации, используйте плагины, чтобы ограничить эту проблему ).
