茶馆周报沙盒/草稿纸
欢迎来到茶馆周报。
本周快照
Java版
本周更新了正式版Java版1.18.1，同时更新了以下发布候选：
- 1.18.1-rc1。修复了3个漏洞。
- 1.18.1-rc2。修复了1个漏洞。
- 1.18.1-rc3。修复了1个严重安全性漏洞（即下文的#Log4j 0day RCE 漏洞）。
然后我们就迎来了1.18.1。上周发了个预发布版，这周发了三个发布候选就出来了。
基岩版
本周更新了测试版1.18.10.22。
此版本同步了一些Java版的特性，主要是Java版上对纹理的更改。并日常修复了一些漏洞。
此外由于游戏质量问题，此版本并未发布到Windows平台。
MC相关
Log4j2 0day RCE 漏洞
Log4j2是Java开发常用的日志框架。此次由阿里云安全团队报告（通报原文）的远程代码执行漏洞（RCE，编号CVE-2021-44228）触发条件低，危害大，CVSS评分为最高分10.0。
对于Minecraft来说，攻击者可以通过游戏内聊天等方法，使游戏在日志中记录如${jndi:ldap://<url>}等的可被利用的字符串时在其他设备上远程执行代码。可以看到，触发条件真的很低。
Java涉及到各种服务的方方面面（我们暂且不提3 Million Devices的事情），就算是游戏方面，也会有很多游戏的后端是Java编写的，只是没公开。请尽快排查应用程序是否引入了Apache的log4j-core，若存在依赖引入，且在受影响版本范围内（Apache Log4j 2.x < 2.15.0），则可能存在漏洞影响，须升级所有相关应用到最新的log4j-2.15.0（下载页面）。此外也有一些措施，请参见通报原文。
本站（存档计划）的排查结果是，此漏洞不影响本站的任何公开应用程序。
未名残章更新专栏
大家好这里是湖远星。
RoD序列
更新了未名残章/RoD~40。
解析度不太高——但是稍微读一下就能知道发生了什么。应该。
sky序列
更新了未名残章/sky~29。
主序列
继续未名残章/47。
如果掌握了虚体，那么就意味着，一个生物可以较为自由地变换自己的生命形式。
从一个最普通正常的生物，到高度抽象化的生命，这中间有一道屏障。这道屏障划开了生物的自然演化与世界观层面的生命形式的演化。换句话说，正常的自然选择不能让一个生物将自己分解为纯粹的生命力，还可以将这些纯粹的生命力再次组合为原来的形式。再换句话说，如果一个人可以从你的面前化为无数碎屑，然后这些碎屑又可以自行聚集起来还原回原来的那个人，那么这个人，首先已经超脱了人的范围，其次他经历了一般人做不到的，也就是非一般的演化过程，这可能是他对魔法的深刻掌握，或者也可能单纯是他符合世界设定中的某一些例外，等等。这个过程是“不鸣则已，一鸣惊人”的，也就是只有发生过，打破过这个屏障，形式的变化才会发生的更多更快。如果一个人从来没有相关经历，那么也不可能逐渐积累生命形式的变化，因此打破的第一步是最重要的。
远星是怎么回事呢？
还记得四条线的残章吧？在第三条线中，远星得以看到一个新世界。由其他线的信息可知，远星在避难还在谋划的时候就已经使用了“道林·格雷之术”，将自身的衰老转嫁到了一张肖像上，而这张肖像又被他装进特制的笼子中，嵌入身体。
但是，维持这个法术需要一定量的魔能。第三条线的原始魔能已经分裂特化了，理论上这样的话，远星是根本醒不来的（因为维持困难反而可能出问题），而事实却不是如此。
没错。这个法术并不那么单纯——它的编写考虑了大量的边界案例，其中就包括应对魔能形式的变化。
而在第三条线中，远星的肖像笼与魔能的变化不断共振，最终，肖像与笼不断熔化消解，跟随新的魔能本身一起分裂特化了。换句话说，远星将衰老转移到了肖像里面，而法术又将这肖像和它本身转移到了新的魔法体系本身之中。这也就是为什么远星说自己是“与世间万物同生共死之人”，因为他的衰老已经转嫁给了世间万物。
因此，远星的生命形式有了实质的变化，也就是上述的非一般的演化过程的至关重要的一步。这也是他在新世界启程后能够掌握虚体的起始点。
不过，实际上，维持装置本身与新的体系也会共振，因此在场的其他人理论上也有一定的生命形式的变化。但他们（目前描写的）没有掌握永生，因此没有那么多的时间积累更多的变化。
存档计划相关
MCW相关
将基岩版开发者文档重定向
译名相关
今天我们的Sculk Sensor译名定了吗
在本周，我们的Sculk Sensor译名依旧未定，且是目前为止唯一未定的。
自20w49a（2020年12月2日）加入Sculk Sensor以来，截至2021年12月12日已经过了375天。
Sculk相关内容被放到了1.19——所以要等到1.19快照发布时才可能确定译名。
对石头制品译名的一些微调
茶馆相关
你知道吗
评论