Comece aqui
ZombieBuddy é seguro? O que a aprovação Java protege e o que não protege
O autor de ZombieBuddy alerta que mods Java têm acesso irrestrito ao seu sistema. A aprovação controla se um JAR específico pode carregar; ela não é uma sandbox nem um certificado de segurança. Mantenha a política padrão prompt e revise cada mod original e arquivo alterado, recusando o que não conseguir avaliar. Se esse nível de acesso for inaceitável, não execute essa configuração dependente de Java.
Nesta página
Separar permissão de um parecer de segurança
Um teste normal dentro do jogo não determina o que um mod Java pode fazer fora dele. Confiar no carregador e no complemento são decisões separadas. A resposta geral do FAQ no Workshop não é uma auditoria independente de cada JAR ou atualização futura.
Segundo o autor, uma janela nativa mostra ID do mod, caminho, data de modificação e SHA-256 de um Java novo ou atualizado. No modo padrão, ele só carrega após sua permissão. A decisão pode ser salva para aquele mod e hash ou valer apenas na sessão.
A impressão digital identifica o arquivo daquela decisão. Ela não informa se seu comportamento é benigno. Popularidade, inicialização bem-sucedida, resultado de antivírus ou resumo de código por IA não transformam permissão em garantia.
Escolher a política pretendida
| Política | Comportamento documentado pelo autor | O que esperar |
|---|---|---|
prompt | Padrão; perguntar sobre JARs desconhecidos ou alterados. | Leia a identidade do arquivo e decida. Uma decisão salva vale para o hash registrado. |
deny-new | Ignorar arquivos ainda não aprovados. | Um complemento novo ou alterado pode ficar ausente sem uma nova pergunta. Verifique essa política antes de reinstalar. |
allow-all | Carregar todos os JARs sem perguntar. | O autor não recomenda isso. Não use para esconder um problema de instalação. |
O exemplo atual do autor para deny-new no Windows é -agentlib:zbNative=policy=deny-new --; o exemplo para macOS/Linux é -javaagent:ZombieBuddy.jar=policy=deny-new --. São formas distintas de inicialização. Preserve suas opções atuais e siga a documentação do modo utilizado; um exemplo de política não é um procedimento completo de instalação.
Revisar uma atualização antes de conceder acesso
- Abra o item original do Workshop e seu repositório ou página de versões. Verifique autor, dependências e notas; não confie apenas no nome familiar de um repack.
- Confira se o ID do mod e o caminho do JAR correspondem ao complemento ativado intencionalmente. Mantenha o jogo fechado enquanto verifica um arquivo inesperado.
- Se o hash mudou, compare a atualização com a versão esperada antes de permitir. Uma atualização normal pode mudar o hash; a diferença, sozinha, não prova malware.
- Escolha uma decisão apenas para a sessão se não quiser salvá-la, ou recuse o arquivo. Recusar um componente Java obrigatório pode desativar essa função.
- Anote item, versão, caminho e decisão para comparar na próxima inicialização.
As aprovações ficam na pasta do usuário em .zombie_buddy/mod_approvals.json, identificadas pelo ID do mod e pelo hash. O autor também documenta manter pressionado Shift durante o carregamento para forçar a janela. Para uma decisão acidental, consulte as instruções de redefinição específica; não apague todas as decisões nem mude para allow-all.
Decidir se deseja continuar
A decisão está concluída quando você entende o acesso, reconhece o arquivo pretendido e escolhe permitir, negar ou não usar a configuração. A câmera funcionar depois prova que a função rodou, não que o computador passou em um teste de segurança.
Se não conseguir explicar por que um arquivo apareceu ou mudou, não o aprove e pergunte ao autor responsável sobre aquele item e versão. Não auditamos o carregador, os binários dos complementos nem seu computador e não podemos garantir proteção contra uma atualização comprometida.
Para problemas de carregamento após uma decisão consciente, consulte estado carregado ou bloqueado. Para uma seleção opcional mínima, consulte escolher complementos Viewpoint. Não é preciso adicionar mais mods só para comprovar que a câmera básica funciona.
Fontes e versão
Baseado na documentação do autor e nas instruções da comunidade, não em nosso próprio teste de jogabilidade. Atualizações posteriores podem alterar os padrões.