茶馆周报/21w50a
欢迎来到茶馆周报。
[ 请在此处填充内容。 ]
本周快照
Java版
本周更新了正式版Java版1.18.1，同时更新了以下发布候选：
- 1.18.1-rc1。修复了3个漏洞。
- 1.18.1-rc2。修复了1个漏洞。
- 1.18.1-rc3。修复了1个严重安全性漏洞（即下文的#Log4j 0day RCE 漏洞）。
然后我们就迎来了1.18.1。上周发了个预发布版，这周发了三个发布候选就出来了。
基岩版
本周更新了测试版1.18.10.22。
此版本同步了一些Java版的特性，主要是Java版上对纹理的更改。并日常修复了一些漏洞。
此外由于游戏质量问题，此版本并未发布到Windows平台。
MC相关
Log4j2 0day RCE 漏洞
Log4j2是Java开发常用的日志框架。此次由阿里云安全团队报告（通报原文）的远程代码执行漏洞（RCE，编号CVE-2021-44228）触发条件低，危害大，CVSS评分为最高分10.0。
对于Minecraft来说，攻击者可以通过游戏内聊天等方法，使游戏在日志中记录如${jndi:ldap://<url>}等的可被利用的字符串时在其他设备上远程执行代码。可以看到，触发条件真的很低。
Java涉及到各种服务的方方面面（我们暂且不提3 Million Devices的事情），就算是游戏方面，也会有很多游戏的后端是Java编写的，只是没公开。请尽快排查应用程序是否引入了Apache的log4j-core，若存在依赖引入，且在受影响版本范围内（Apache Log4j 2.x < 2.15.0），则可能存在漏洞影响，须升级所有相关应用到最新的log4j-2.15.0（下载页面）。此外也有一些措施，请参见通报原文。
本站（存档计划）的排查结果是，此漏洞不影响本站的任何公开应用程序。
未名残章更新专栏
大家好这里是湖远星。
RoD序列
更新了未名残章/RoD~40。
总体内容有些破碎，但是稍微读一下就能知道发生了什么。如果你了解这是在写什么的话。
sky序列
更新了未名残章/sky~29。
主序列
继续未名残章/47。
如果掌握了虚体，那么就意味着，一个生物可以较为自由地变换自己的生命形式。
从一个最普通正常的生物，到高度抽象化的生命，这中间有一道屏障。这道屏障划开了生物的自然演化与世界观层面的生命形式的演化。换句话说，正常的自然选择不能让一个生物将自己分解为纯粹的生命力，还可以将这些纯粹的生命力再次组合为原来的形式。再换句话说，如果一个人可以从你的面前化为无数碎屑，然后这些碎屑又可以自行聚集起来还原回原来的那个人，那么这个人，首先已经超脱了人的范围，其次他经历了一般人做不到的，也就是非一般的演化过程，这可能是他对魔法的深刻掌握，或者也可能单纯是他符合世界设定中的某一些例外，等等。这个过程是“不鸣则已，一鸣惊人”的，也就是只有发生过，打破过这个屏障，形式的变化才会发生的更多更快。如果一个人从来没有相关经历，那么也不可能逐渐积累生命形式的变化，因此打破的第一步是最重要的。
远星是怎么回事呢？
还记得四条线的残章吧？在第三条线中，远星得以看到一个新世界。由其他线的信息可知，远星在避难还在谋划的时候就已经使用了“道林·格雷之术”，将自身的衰老转嫁到了一张肖像上，而这张肖像又被他装进特制的笼子中，嵌入身体。
但是，维持这个法术需要一定量的魔能。第三条线的原始魔能已经分裂特化了，理论上这样的话，远星是根本醒不来的（因为维持困难反而可能出问题），而事实却不是如此。
没错。这个法术并不那么单纯⸺它的编写考虑了大量的边界案例，其中就包括应对魔能形式的变化。
而在第三条线中，远星的肖像笼与魔能的变化不断共振，最终，肖像与笼不断熔化消解，跟随新的魔能本身一起分裂特化了。换句话说，远星将衰老转移到了肖像里面，而法术又将这肖像和它本身转移到了新的魔法体系本身之中。这也就是为什么远星说自己是“与世间万物同生共死之人”，因为他的衰老已经转嫁给了世间万物。
因此，远星的生命形式有了实质的变化，也就是上述的非一般的演化过程的至关重要的一步。这也是他在新世界启程后能够掌握虚体的起始点。
不过，实际上，维持设备本身与新的体系也会共振，因此在场的其他人理论上也有一定的生命形式的变化。但他们（目前描写的）没有掌握永生，因此没有那么多的时间积累更多的变化。
存档计划相关
更新Lakeus皮肤
更新了Lakeus皮肤。
现在页面工具在编辑按钮的那一栏了。然后修正了几个主题设计器的逻辑错误。
我导出了一份主题，在MediaWiki官网查看。
MCW相关
将基岩版开发者文档重定向
2021年12月7日（二），用户MysticNebula70在社区专页发布了话题：将基岩版开发者文档重定向。
此话题指出本wiki上的基岩版开发者文档均过时已久且无人维护。同时提议将这些文档移除，只保留到微软文档的软重定向。
次日所有基岩版开发者文档均已软重定向处理。
这次没有话题仍在讨论了。
译名相关
今天我们的Sculk Sensor译名定了吗
在本周，我们的Sculk Sensor译名依旧未定，且是目前为止唯一未定的。
自20w49a（2020年12月2日）加入Sculk Sensor以来，截至2021年12月12日已经过了375天。
Sculk相关内容被放到了1.19⸺所以要等到1.19快照发布时才可能确定译名。
对石头制品译名的一些微调
2021年12月11日（六）中午，用户Chixvv在MCW管理群内提出“Wiki的译名标准化有一些地方需要改进”，之后发送了一些与台阶相关的用词问题。之后此问题有部分转移到了游戏内译名上。
次日凌晨，Lxazl5770在译名通知群内发布了部分石头制品译名的改动通知，更改了如下译名：
- 石台阶 → 石头台阶
- 石楼梯 → 石头楼梯
- 石质压力板 → 石头压力板
- 平滑石台阶 → 平滑石头台阶
算是一次因讨论引起的译名微调。
你知道吗
- 在Java版1.0.0-rc1中，所有工具都只有8点耐久度。
- 村民和《海绵宝宝》里的远古章鱼哥长得相似。Mojang官方人员已经承认了这一点。
- 木质方块的部分音效（例如在方块上行走）里夹杂了村民的音效。
- 在Python中输入
import this会输出《Python之禅》文本。 - 宇宙中含量最多的元素是氢。
评论