MC-Log4J-Patcher

Das Ziel dieses Projekts ist es, Minecraft-Spielern und Serverbetreibern in Bezug auf den kürzlich entdeckten Log4J-Exploit (CVE-2021-44228) ein beruhigendes Gefühl zu geben.
Derzeit sucht dieses Projekt nach beliebigen Log4J-Formatzeichenfolgen, nicht nur nach jndi, und ersetzt sie oder verhindert, dass sie vollständig protokolliert werden, je nach deiner Konfiguration.

Siehe Funktionen, unterstützte Plattformen und mehr unten.

Ich würde mich über jede Hilfe von anderen sehr freuen, sei es durch Beiträge oder durch Vorschläge für Funktionen, Plattformen usw. über ein Issue.

Unterstützte Plattformen

• Spigot/Bukkit (Getestet mit Spigot 1.8.9, 1.12.2)
• Bungeecord (Getestet mit Waterfall)

Geplante Plattformen

• Velocity
• Sponge
• Forge (Ich weiß, dass es eigentlich behoben sein sollte, aber die Leute fragen mich trotzdem ständig, ob ich einen Mod erstelle)
• Vanilla/Alle Clients per Java-Agent

Funktionen

Spigot

• Chat- und Befehlsfilter
• Filter für Gegenstandsnamen
• Filter für Spielerbenutzernamen (für Offline-/Bungee-Server) (Ja, Benutzernamen können Log4J-Formate sein)
• Filter für Mob-Namen (Spawnen & Umbenennen)

Bungee

• Chat- und Befehlsfilter
• Filter für Spielerbenutzernamen (Ja, Benutzernamen können Log4J-Formate sein)

Konfiguration

• Anpassbare Nachrichten
• Ein-/Ausschalter für alle Listener, individuell für jede Plattform

Einzelheiten müssen noch ergänzt werden