Minecraft खिलाड़ियों की आज सुबह नींद खुली तो उन्हें एक ऐसे शख्स की ओर से चुपचाप आई बड़ी खबर मिली, जो Java केप्स को किसी भी अन्य व्यक्ति से बेहतर जानता है। James090500, MinecraftCapes मॉड और उससे जुड़ी गैलरी के निर्माता, ने अभी घोषणा की है कि चर्चित हैलोवीन केप असली नहीं है। यह एक क्रैक्ड पोलिश सर्वर पर चल रहे एक्सप्लॉइट का नतीजा है, जो किसी भी Minecraft प्रोफ़ाइल पर वैध Mojang सिग्नेचर लगा सकता है।
मूल लीक चार दिन पहले सामने आया था: कद्दू-थीम वाले केप के दो साफ़ स्क्रीनशॉट, जो बिल्कुल ऐसे लग रहे थे मानो Mojang ने इसे इस सीज़न के लिए जारी किया हो। कई क्रिएटर्स और सर्वरों ने इसके आधार पर कार्यक्रमों की योजना बनानी शुरू कर दी। फिर MinecraftCapes अकाउंट ने इसकी पड़ताल की और ऐसी दीवार से टकराया, जिसका अस्तित्व ही नहीं होना चाहिए।
यह पूरा हैलोवीन केप मामला पागलपन भरा है। अब हमें नहीं लगता कि यह असली केप है; इसके बजाय, एक क्रैक्ड पोलिश Minecraft सर्वर ने Minecraft प्रोफ़ाइल पर वैध सिग्नेचर लगाने का एक्सप्लॉइट ढूँढ़ निकाला है। ऐसा संभव नहीं होना चाहिए!
अभी के लिए यह एक्सप्लॉइट केवल उसी एक क्रैक्ड सर्वर तक सीमित लगता है, लेकिन इसके निहितार्थ हर Java लॉन्चर, हर केप मॉड और हर उस सर्वर तक फैले हैं जो साइन किए गए प्रोफ़ाइल डेटा पर भरोसा करता है। अगर सिग्नेचर जाली बनाए जा सकते हैं, तो आधिकारिक कॉस्मेटिक्स और खिलाड़ियों के बनाए नकली आइटम्स के बीच की सीमा अभी-अभी मिट गई है। Mojang ने अब तक कोई टिप्पणी नहीं की है; केप जारी होने की आम तौर पर इस्तेमाल होने वाली जगहें अब भी खामोश हैं।
James090500 2015 से आधिकारिक, क्रिएटर और लीक हुए केप्स का रिकॉर्ड रख रहे हैं। जब वे कहते हैं कि सिग्नेचर चेन में गड़बड़ी है और इसे साबित करने वाला सार्वजनिक एंडपॉइंट दिखाते हैं, तो Java समुदाय उनकी बात सुनता है। मूल लीक पोस्ट को पहले ही 100k से ज़्यादा व्यूज़ मिल चुके हैं। आज का पलटाव भी उतनी ही तेज़ी से फैल रहा है।
फिलहाल सलाह सीधी है: हैलोवीन केप के किसी भी नए डाउनलोड या कार्यक्रम को अपुष्ट मानें। टेक्सचर काम करता है, सिग्नेचर वैलिडेट हो जाता है, लेकिन इसका स्रोत ऐसा सर्वर है जिसके पास Mojang की निजी कुंजियाँ होने का कोई कारण नहीं है। उन्होंने यह कैसे किया, यही वह सवाल है जो आज रात हर कोई पूछ रहा है।
