[Alicorn][回帖奖励] 保护你的电脑！以及新功能…… - 矿工茶馆

ARSpark

回复本帖可获得 Math.random() * 10 金粒！每人限一次。

Alicorn 更新日志

当心 Log4j 0day CVE 漏洞！

当你看到这帖子的时候，Alicorn 已经修复了 Log4j 0day CVE 漏洞。
欢迎！Alicorn 是新一代的启动器，使用超酷的前端技术构建！
> 进一步了解 Alicorn

ChangeLog 变更
ATTENTION：本次更新涉及极为重要的安全补丁，建议所有用户安装！

<功能> 心心念念的指针图标回来啦！@HaPi_r @户先peng @李小鸣
<功能> 应用修复补丁来应对 Log4j 0day CVE 漏洞
<功能> 整合包构建器现在可以显示构建产物
<功能> 现在可以自定义 JVM 启动参数
<质量> 更换了默认 JVM GC（G1GC）
<质量> 默认安装的 Java 已经改换为 JDK
<质量> 缺失依赖的核心现在将被标记为损坏
<质量> 友谊接力联机使用原生模块进行 UAC 以提升速度
<质量> 友谊接力联机现在可以在「多人游戏」中找到好友的游戏
<修复> 修复 Microsoft 登录时重复的弹出窗口
<技术> 优化构建流程，更换 Source Map 模式

We've Got Them. Target Is Safe.
好好的 Log4j，怎么就出了这种问题？

“互联网被「点着」了。” —— WIRED

（原文：https://www.wired.com/story/log4j-flaw-hacking-internet/）
（Alicorn 处理 Issue：https://github.com/Andy-K-Sparklight/Alicorn/issues/72）

Log4j 这个名字你一定不陌生，即使你从未接触过 Java 开发，也一定已经在崩溃报告中见到它的名字。
Log4j 是 Minecraft 的日志记录器，但不仅如此，包括 Cloudflare, Apple, Microsoft, Oracle, Twitter 在内的许多巨头的产品也大量使用了 Log4j。

然而这次它被发现有漏洞。并且可以执行远程代码。
然而这次它被发现有漏洞。并且可以执行远程代码。

幸运的是，我们发现和处理的速度足够快，#37 及以后的 Alicorn 中已经修复此问题。经过测试人员检验，已经无法触发漏洞。
但同时，我们要警告所有玩家：不要使用 Java 7 或更低版本，也不要游玩 1.12.2 之前版本的服务器！尽管 Alicorn 采取了两种修复手段，但这并不足以在这些环境下保证你万无一失。数据无价，谨慎操作！

各大启动器也基本上都采取了相应的措施，因此不必过分紧张，继续享受 1.18 的地形吧！

GoodBye, CMS. Hello, G1.
默认垃圾回收器已经更换

我很喜欢 CMS，而且我的确成功地调优过几组 CMS 参数，它们有的甚至比 Aikar 的 G1 参数更快。
然而 CMS 已经老了。
它太老了，早在 JDK 9，CMS 就已经被标记为废弃了。然而鉴于还有大量用户在使用 Java 8，CMS 依然在被普遍应用。
现在 Java 16 来了，是时候更换 GC 和一些其它参数了！现在 CMS 已经从 Alicorn 中被移除了，我们将使用 G1 来代替它。别了，CMS！
现在，你的游戏将运行得更加流畅，而一如既往，你不需要做任何事情。

I'd Rather See It

友谊接力大升级