From c90ac36c74a93b5ccf88be957945a6adc054ebda Mon Sep 17 00:00:00 2001 From: M_Viper Date: Mon, 2 Nov 2026 21:48:35 +0000 Subject: [PATCH] Upload via GUI (324 Dateien) --- Sicherheit.md | 18 +++++++++++++++--- 1 file changed, 15 insertions(+), 3 deletions(-) diff --git a/Sicherheit.md b/Sicherheit.md index 2b00763..26b0901 100644 --- a/Sicherheit.md +++ b/Sicherheit.md @@ -1,6 +1,6 @@ # AeroMC – Sicherheit -Überblick über die Sicherheitsmaßnahmen im AeroMC Launcher (Stand: Version 1.2.3). +Überblick über die Sicherheitsmaßnahmen im AeroMC Launcher (Stand: Version 1.3.1). --- @@ -28,8 +28,8 @@ Ist das der Fall, startet es nicht. - **Keine fremden Webseiten:** Launcher-Fenster laden nie fremde Seiten, Links öffnen sich immer im Browser. -- **Geprüfte Abhängigkeiten:** Alle eingesetzten Programmbibliotheken sind ohne bekannte - Sicherheitslücken. +- **Geprüfte Abhängigkeiten:** Die eingesetzten Programmbibliotheken werden vor jeder + Veröffentlichung auf bekannte Sicherheitslücken geprüft und bei Bedarf aktualisiert. ## 3. Schutz der Instanzen @@ -84,3 +84,15 @@ gespeichert wird. Eine veränderte oder beschädigte Datei wird verworfen. Niemand kann sich als ein anderer Spieler ausgeben. - **Privatsphäre:** Der eigene Server kann verborgen oder das Freundesystem ganz abgeschaltet werden. + +## 8. Stream Deck + +- **Nur auf Wunsch:** Die Schnittstelle zum Stream Deck ist standardmäßig aus und läuft nur, + wenn „Stream Deck erlauben“ eingeschaltet ist. +- **Nur der eigene Rechner:** Sie lauscht ausschließlich auf 127.0.0.1, aus dem Netzwerk + ist sie nicht erreichbar. +- **Zufallsschlüssel:** Jede Anfrage braucht einen Schlüssel, der bei jedem Start neu + erzeugt und nur in eine Datei im eigenen Benutzerordner geschrieben wird. +- **Kein Zugriff aus Webseiten:** Anfragen aus dem Browser (mit Herkunftskopf) und mit + fremdem Host-Namen werden abgewiesen. Damit lässt sich AeroMC nicht über eine Webseite + fernsteuern.