Rapportering av feil på serveren

[Cybersyn]

Hvis du får dyttet en hopper minecart under en "chest", så vil itemsene i chesten legge seg oppi hopper minecarten. Men det går ikke an og logge hvem som satte ut minacarten, for minecart er en entity. Er det mulig og fikse dette? 

Kan trakter uten gruvevogner også stjele fra beskyttede kister?

[argh99]

Hvis du får dyttet en hopper minecart under en "chest", så vil itemsene i chesten legge seg oppi hopper minecarten. Men det går ikke an og logge hvem som satte ut minacarten, for minecart er en entity. Er det mulig og fikse dette? 

Kan trakter uten gruvevogner også stjele fra beskyttede kister?

Nei, mener floyd fiksa det i fjor en gang.

[Floyd-ATC]

Jeg må nesten sjekke koden for å se om problemet med hopper+minecart faktisk ble fikset eller om konklusjonen ble at dette må løses med å hindre minecarts ved bruk av /region. Min umiddelbare tanke her og nå er at en minecart er "anonym", dvs. ContainerProtect kan ikke forholde seg til om en minecart har tilgang eller ikke basert på hvilke spillere som har tilgang. Å blokkere hopper+minecart på generelt grunnlag vil potensielt ødelegge redstone-maskiner osc.

Ser at det ble "lukket" en sak på akkurat dette i GitHub-repoet, jeg er veldig nysgjerrig på hvordan det er tenkt løst.

Uansett har plugins ingen måte å påvirke ticks eller tick rate; plugins kan "abonnere" på events og enkelte events kan kanselleres. På generelt grunnlag skyldes feil med ticks/tick rate i all hovedsak enten bugs i selve Minecraft/Bukkit/Spigot eller at serveren har for mye å gjøre.

[Cybersyn]

Ser at det ble "lukket" en sak på akkurat dette i GitHub-repoet, jeg er veldig nysgjerrig på hvordan det er tenkt løst.

Det var en annen sak som ble lukket. Saken jeg tolker at du refererer til er fortsatt åpen.

[Floyd-ATC]

Ser at det ble "lukket" en sak på akkurat dette i GitHub-repoet, jeg er veldig nysgjerrig på hvordan det er tenkt løst.

Det var en annen sak som ble lukket. Saken jeg tolker at du refererer til er fortsatt åpen.

Aha.

Det hjelper å lese nøye.

[Cybersyn]

Hindres mappetraversering (../) ved warps? Jeg skimter en regex der nede, men regex er ikke akkurat min sterke side.

[Floyd-ATC]

Hindres mappetraversering (../) ved warps? Jeg skimter en regex der nede, men regex er ikke akkurat min sterke side.

Tanken er at denne regex'en i constructoren til Warp() skal fjerne alle muligheter for både directory traversal og andre pussigheter:

Kode: [Velg]

// Sanitize name
Pattern pattern = Pattern.compile("[^\\w@\\.\\'\\-]");
Matcher matcher = pattern.matcher(name);
matcher.replaceAll("");
Regex'en blir litt ekstra håpløs å lese fordi "\" må dobles i koden, effektiv regex blir [^\w@\.\'\-] eller altså "alt som ikke er en 'word character', alfakrøll, punktum, apostrof eller bindestrek". Definisjonen av 'word character' skal normalt omfatte hele alfabetet inkl. æøå, store og små bokstaver, tall samt underscore.

Alt annet enn dette erstattes med emptystring, dvs. fjernes. I teorien skal det bety at "\", "/", "$","%" samt parenteser være umulig og dermed hindre path traversal.

Dersom jeg har oversett noe så si ifra.

[Cybersyn]

I teorien skal det bety at "\", "/", "$","%" samt parenteser være umulig og dermed hindre path traversal.

Ved personlige warps slenges det uansett på en skråstrek:

Kode: [Velg]

return plugin.getDataFolder()+"/warps/"+ownername.toLowerCase()+"/"+pointname.toLowerCase()+".loc";Hvis noen med permission

Kode: [Velg]

teleplugin.setwarp.other gjør

Kode: [Velg]

/setwarp ...malicious lagres vel warpen som

Kode: [Velg]

plugin.getDataFolder()+"/warp/../malicious.loc"?

EDIT: Selvfølgelig ikke.
Den lagres som

Kode: [Velg]

plugin.getDataFolder()+"/warp/hacker/..malicious.loc"

[Floyd-ATC]

 

[Cybersyn]

Min umiddelbare tanke her og nå er at en minecart er "anonym", dvs. ContainerProtect kan ikke forholde seg til om en minecart har tilgang eller ikke basert på hvilke spillere som har tilgang. Å blokkere hopper+minecart på generelt grunnlag vil potensielt ødelegge redstone-maskiner osc.

Siden alle minecarts er offentlige, ville det ikke gi mening å blokkere hopper+minecart fra alle containers som ikke er offentlige?

Jeg ser at også hoppers uten minecart kan stjele fra private kister (se https://github.com/Ano-Tech-Computers/ContainerProtect/issues/1). Siden hoppers ikke er anonyme, slik som hopper+minecart, ville det vel gi mening å nekte en hopper tilgang til containers som er mer restriktiv enn den selv. (eks. privat hopper har tilgang til offentig kiste, men offentlig hopper har ikke tilgang til privat kiste. Ved private containere sammenlignes navn selvfølgelig)

InventoryMoveItemEvent

Husk at det ikke nødvendigvis er mottakeren som starter overføringen.


Til tross for et veldig generisk navn, har SafetyPlugin bare én oppgave. Hadde det vært en idé å flytte over ansvaret for dispensersvartelista fra ContainerProtect?

[Floyd-ATC]

Det jeg er redd for er at /cp skal ødelegge redstone-maskiner fordi en som holder på med en redstone-maskin sannsynligvis ikke vil tenke over at ulike deler av maskinen plutselig påvirkes av regler som ikke finnes i Vanilla. Husk at /cp2 (privat) er default. Hvis vi skal rote borti hvordan ulike containere jobber sammen så bør det i det minste gjøres konfigurerbart så vi kan slå det av og på uten å måtte rekompilere. Jeg ser for meg mange runder med testing og bugfikser dessverre.

Når det gjelder SafetyPlugin så var det en "quick fix" som var raskere å få til som en separat plugin i stedet for masse testing av ContainerProtect. Jeg synes det er en god ide å slå dem sammen.

[Cybersyn]

Også monstre kan spawne på kreativkartet. I hvertfall fra mob spawner.



TelePlugin oppgir WorldGuard som dependency. Burde den ikke være soft-dependency?

[Cybersyn]

Trakter oppfører seg rart. Antall ticks trakten bruker på å flytte gjenstander fra seg varierer, selv om det alltid er 4 ticks i singleplayer.

https://hub.spigotmc.org/jira/plugins/servlet/mobile#issue/SPIGOT-333
Er serveren oppdatert?

[Cybersyn]

Er det meningen at man skal kunne reise utenfor muren?

[argh99]

Er det meningen at man skal kunne reise utenfor muren?

Ja, kartet er utvidet 5000-6000 blokker fra spawn i alle retningene