Какая версия и ядро безопаснее

Общее правило: чем свежее версия и чем активнее обновляется ядро, тем меньше известных дыр. Ниже — что это значит на практике.

Свежая версия против старой

Уязвимости исправляют в актуальных версиях. Старые ветки — 1.7.10, 1.8, 1.12.2 — содержат известные краш-пакеты, дюпы и эксплойты книг и табличек, которые уже никто не закроет.

Если старая версия нужна ради PvP или модов, берите не ваниль, а форк с исправлениями (Paper или Spigot соответствующей ветки) и ставьте защиту — Старые версии, Крашеры и эксплойты.

Ваниль против Paper

Paper и его форки (Purpur и другие) закрывают большинство известных эксплойтов и содержат лимиты, которых в ванили нет. Ванильный сервер, открытый для всех, роняется специальными пакетами — для публичного проекта выбирайте Paper или Purpur — Paper.

Билды ядра

Внутри одной версии игры ядро выходит билдами. Вышел билд с исправлением уязвимости или дюпа — обновляйтесь сразу, остальные обновления можно ставить раз в несколько недель — Билды ядра.

Режим выбирается в «Настройки» → «Версия и ядро».

Что закрыто на стороне хостинга

Защита от уязвимости Log4Shell включена на каждом сервере по умолчанию — в том числе на старых версиях и сборках, где её нет в самой игре. Отключить её нельзя.

Остальное зависит от вас: ядро, плагины и моды.

Моды и плагины

Версия игры — не единственный источник дыр. Плагин со случайного форума опаснее старого ядра: вместе с ним на сервер попадает чужой код — Где брать плагины.

Пиратский вход

Сервер без проверки лицензии (online-mode=false) пускает любого под любым ником. Без плагина авторизации это дыра на любой версии — Пиратский вход.

Коротко

• Новый публичный сервер — свежая релизная версия и Paper или Purpur.
• Сборка модов — версия сборки, моды только из проверенных источников.
• Старая версия — только с форком и защитой от крашеров.
• Обновление с исправлением уязвимости — ставить сразу.

Как выбрать версию под задачу — Какую версию выбрать.