Update vom 31. März 2023

Ab heute entfernt Discords CDN beim Ausliefern von PNGs nachträglich angehängte Daten, was bedeutet, dass selbst alte Uploads nun vor der aCropalypse-Schwachstelle sicher sind. Daher ist dieser Bot nicht mehr notwendig, bleibt aber online, damit Benutzer ihre archivierten Bilder herunterladen können.

Die ursprüngliche README für den Bot befindet sich unten.

AntiCropalypse

Discord-Bot, der nach Bildern sucht und diese löscht, die für den aCropalypse-Exploit anfällig sind (CVE-2023-21036 & CVE-2023-28303). Weitere Informationen über das Projekt und wie du den öffentlichen Bot zu deinem Server hinzufügen kannst, findest du hier.

Selbst hosten

Dieser Bot ist in Kotlin geschrieben und erfordert Java 17 zum Kompilieren und Ausführen.

Veröffentlichungen

Den Bot auszuführen ist so einfach wie das Herunterladen der neuesten Version, das Festlegen der erforderlichen Umgebungsvariablen (siehe unten) und das Ausführen des Skripts bin/bot.

Aus dem Quellcode erstellen

Um einen verteilbaren Build wie die veröffentlichten Versionen zu erstellen, führe ./gradlew build aus und teile/extrahiere das resultierende Archiv aus bot/build/distributions.

Andernfalls kannst du den Bot direkt ausführen, indem du die erforderlichen Umgebungsvariablen setzt (siehe unten) und ./gradlew :bot:run ausführst.

Umgebungsvariablen