Warner Bros. Interactive Entertainment ha anunciado hoy su nuevo videojuego de construcción digital Lego Worlds, el cual aún está siendo desarrollado por TT Games, pero ya está disponible en Steam gracias al programa de Acceso Temprano.

¿Luce familiar? Pues claro, es todo lo que Minecraft, el mega éxito de Mojang, ha sido desde el 2009, y talvez un poco más.

Similar a Minecraft, Lego Worlds lanza al jugador en un vasto mundo de ladrillos generado por procedimientos. También le ofrece una variedad de diferentes ladrillos para usar a la hora de construir, pero además incorpora herramientas para editar el terreno a gran escala de manera más ágil y dinámica, así como machotes de edificios entre los cuales elegir.

Si bien por el momento la experiencia es sólo para un jugador, se espera que en futuras actualizaciones se incorpore la funcionalidad de multijugador.

Hoy ha salido a la luz una vulnerabilidad que le permite básicamente a cualquiera crashear un servidor de Minecraft.

La vulnerabiliad fue descubierta por primera vez hace casi dos años por el desarrollador Ammar Askar, quien contactó a Mojang en varias ocasiones para notificarles y darle seguimiento al estado de asunto. Para su sorpresa inicial, no recibió respuestas satisfactorias por parte de la compañía, y en un par de ocasiones hasta fue ignorado.

Finalmente, cansado de esperar por una solución, decidió publicar sus descubrimientos en su blog.

Esta vulnerabilidad es posible debido a que el cliente del juego puede intercambiar información con el servidor, por ejemplo, sobre lo que contiene una ranura en el inventario, mediante archivos de un formato llamado NBT. Es posible crear objetos personalizados que abrumen al servidor y le causen un error fatal.

Como demostración Askar creó un objeto personalizado al que llamó "rekt". Su base contiene 300 listas, cada lista contiene 10 listas de segundo orden, que a su vez contienen 10 listas de tercer orden, y así continúa hasta completar 5 iteraciones. Luego de recibir el archivo el servidor intenta procesarlo, lo que implica crear muchos objetos. 10^5 x 300, para ser específico. Eso es igual a 30 000 000 objetos, lo cual agota la memoria del servidor y requiere un enorme trabajo por parte del CPU.

Luego de la revelación de este error de software Mojang identificó el problema e intentó repararlo, pero aún no ha tenido éxito.