NeoForge и MinecraftForge синхронизируют всё содержимое всех «серверных конфигураций» с клиентом. Поскольку это не очевидно из названия, некоторые моды начали помещать в эти конфиги секретные значения, например, токены Discord-ботов. Если вы запускаете сервер с использованием мода, имеющего эту проблему, это позволяет любому пользователю, который может присоединиться к вашему серверу, получить доступ к этим значениям.

PlayerAbilityLib

Данная библиотека предназначена для Fabric-модификаций, взаимодействующих с классом PlayerAbilities, чтобы предотвратить распространённые конфликты модификаций при управлении способностями игрока.

Информация для разработчиков

Для подключения библиотеки используйте Gradle.

Хотелось ли вам когда-либо видеть приветствие "owo что это" при входе в Minecraft? Ну, мне тоже нет, но теперь вы можете! С этим простым модом ваш лог всегда будет содержать рандомизированное "owo", и если у вас нет Mods of the World, разделы splash и edition в главном меню также будут "owo-фицированы"!

Annotated DI — это обёртка вокруг Guice с несколькими дополнительными утилитами для более удобного использования с модами Minecraft. Это позволяет применять шаблон проектирования Dependency Injection при разработке модов и API для них.

Дополнительные утилиты для моддеров:

Несколько недель назад была обнаружена крайне критическая уязвимость, позволяющая произвольное удалённое выполнение кода на клиентах и серверах (и, следовательно, даже на всех клиентах, подключённых к серверу) во многих модах для Minecraft.

Более подробная информация по всей теме, а также список всех известных на данный момент затронутых модов доступен здесь