※ 引述《sb117611 (sb117611)》之铭言：
: 标题: [情报] 1.8.5
: 时间: Fri May 22 21:57:13 2015
:
: https://mojang.com/2015/05/minecraft-1-8-5-security-release/
:
: We have released a new version of Minecraft 1.8, called 1.8.5, which is now
: available for download in your launcher. This release fixes a few reported
: security issues, in addition to some other bug fixes.
:
: This version is fully compatible with all previous 1.8 versions, but it is
: still highly recommend to update to 1.8.5 as soon as possible.
:
: Notable fixes:
:
: [Bug MC-79632] – Phantom Custom Player in Scoreboard / UUIDs of
: non-player entities on scoreboards truncated after relog
: [Bug MC-75630] – Exploit with signs and command blocks
: [Bug MC-80478] – Better server validation for movement packets
: [Bug MC-80479] – Invalid beacon effects are not validated
: [Bug MC-80480] – Certain attribute values are not bound
:
:

翻错蛮多耶... 看不懂的话不用勉强翻啦75630应该不是在说 不过这个bug是private所以看不到具体内容 ^采集80478应该是 服务器优化物体移动的封包的验证80479应该是 无效的烽火台效果不会再做确认(可能是层数不够所以根本不可能会有的效果)79632刚刚看了一下 是地图重读之后记分板会出现上一次游戏关掉前加入的entity ID(的前段)

我还是去面壁一下 晚点回来改………

75630 就... 利用指令方块和木牌做溢位攻击 吧然后问题多半是因为可以用这种途径拿到服务器权限的之类的有安全性上的考量就锁了

又有1.8.6了不过只是把75630修完

话说DB推特出现箭袋跟盾牌了耶

看来75630蛮严重的……我晚一点再把上面内文再修一下关于75630的部分……

修正推 不过这次感觉都是技术上的东西reddit上面有75630相关的讨论 http://goo.gl/w5muqD

好吧 比我想像中的单纯多了是指令方块本身的权限没控好 只要有办法拿到 "内含"高权限指令的指令方块 (ex. 用 mod 做)然后再用红石触发 不论是哪个玩家都可以执行比他拥有的权限还要高的指令 不过大前提是你要在创造模式

用 give item 设nbt tag？

那个串提到的就这个方式 ' -')