তিনটি সার্ভার-ক্র্যাশ ঘটানো এক্সপ্লয়েটের জন্য মোডে সর্বজনীন সমাধান

জাভা সার্ভারগুলো ক্র্যাশ ঘটানো এক্সপ্লয়েটের নিরন্তর আক্রমণের মুখে থাকে। বেশির ভাগ লোডার এবং মোজাং নিজেরাও সর্বশেষ বিল্ডে সেগুলোর কিছু ঠিক করেছে, কিন্তু এখনও ব্যবহৃত অনেক সংস্করণ—26.x-এর কিছু সংস্করণসহ—ঝুঁকির মধ্যে রয়ে গেছে। CrashExploitFixer Forge, NeoForge, Fabric এবং Quilt-এর জন্য তিনটি সমস্যাই একসঙ্গে বন্ধ করে দেওয়া একটি হালকা মোড প্রকাশ করেছে।

যে তিনটি এক্সপ্লয়েট এটি নিষ্ক্রিয় করে

• Entity Selector NBT Stack Overflow: আক্রমণকারীরা সিলেক্টরগুলোতে গভীরভাবে নেস্ট করা NBT ভরে দেয়, ফলে TagParser-এ JVM স্ট্যাক ওভারফ্লো হয়। লেখার সময় পর্যন্ত 1.14.4 থেকে সর্বশেষ সংস্করণ পর্যন্ত সব সংস্করণে এটি কাজ করে।
• Translatable Component Expansion: পুনরাবৃত্ত টেক্সট কম্পোনেন্ট পার্স করার সময় বা getString কলের সময় বিশাল স্ট্রিংয়ে রূপ নেয়, ফলে ক্লায়েন্ট বা সার্ভারের মেমরি শেষ হয়ে যায়। 1.16 থেকে 1.21.4 পর্যন্ত সব সংস্করণকে এটি প্রভাবিত করে।

মোডটি তৈরি করেছেন drexhd। প্যাকেট-সংক্রান্ত সমস্যার ব্যক্তিগত প্রতিবেদন দেওয়ার জন্য Paul-কে কৃতিত্ব দেওয়া হয়েছে। এটি একটি অনুমতিমূলক লাইসেন্সের অধীনে প্রকাশিত হয়েছে এবং CurseForge-এ ইতিমধ্যে ডাউনলোড করা যাচ্ছে। ইনস্টল করতে বরাবরের মতো মোডটি আপনার mods ফোল্ডারে রাখুন; প্রাথমিক সুরক্ষার জন্য কোনো কনফিগারেশন লাগবে না।

অ্যানার্কি, SMP বা মোডযুক্ত কমিউনিটির সার্ভার অ্যাডমিনরা এ ধরনের ক্র্যাশ আগেও দেখেছেন। এই রিলিজে সমাধানগুলো এক জায়গায় আনা হয়েছে, যা সবখানে কাজ করে—আপনার লোডারের সংস্করণ বিষয়টি জেনেছে কি না, সেই আশায় বসে থাকতে হবে না। ডাউনলোড করুন, আপনার প্যাক আপডেট করুন, তারপর নিজের কাজে ফিরে যান।