oopsiewoopsie/mc-log4j-patcherMinecraftサーバー向けCVE-2021-44228サーバーサイド修正。
古い（脆弱性のある - CVE-2021-44228）Log4j2 バージョンを、JNDI RCE 修正を含む最新版（2.15.0）に置き換えます。
Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 でテスト済みです。
これは現在サポートされていないサーバー（PaperSpigot 1.8.8 など）を修正するためのものです。
このツールを使用する前に、現在のサーバーソフトウェアに脆弱性を修正する公式リリースがあるかどうか確認してください。
使用方法:
java -jar patcher.jar <old-server.jar> <fixed-server.jar>
PaperSpigot を使用する場合、"old-server.jar" ファイルは "cache/patched.jar" にあるものであり、paperclip.jar ラッパーではないことに注意してください。
処理が完了したら、古いサーバー jar を "fixed-server.jar" に置き換える必要があります。
server$ java -jar patcher.jar cache/patched_1.17.1.jar server.jar
Input file : cache/patched_1.17.1.jar
Output file : server.jar
Processing original Jar file...
Adding nolookups to log4j2.xml ... Done
Adding Log4j2 2.15.0 (core+api+iostreams)...
(You can likely ignore this) : duplicate entry: META-INF/MANIFEST.MF
(You can likely ignore this) : duplicate entry: META-INF/NOTICE
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.xml
(You can likely ignore this) : duplicate entry: META-INF/services/javax.annotation.processing.Processor
(You can likely ignore this) : duplicate entry: META-INF/LICENSE
(You can likely ignore this) : duplicate entry: META-INF/DEPENDENCIES
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.properties
(You can likely ignore this) : duplicate entry: META-INF/maven/org.apache.logging.log4j/log4j-api/pom.xml
Finished
その後、サーバーを実行するには：
server$ java -jar server.jar nogui
System Info: Java 16 (Eclipse OpenJ9 VM openj9-0.27.0) Host: Linux 5.4.0-81-generic (amd64)
Loading libraries, please wait...
...(server loading log)...