feat: restrict manifest downloads to ShaCraft hosts
This commit is contained in:
+3
-2
@@ -26,5 +26,6 @@
|
||||
|
||||
`managed` — файл контролирует лаунчер: при несовпадении SHA-256 он заменяется.
|
||||
`seed` — файл создаётся только при первом запуске и затем сохраняет изменения
|
||||
игрока. В manifest v1 допускаются только HTTPS-адреса и относительные пути без
|
||||
`..`, обратных слешей и пустых сегментов.
|
||||
игрока. В manifest v1 допускаются только HTTPS-адреса на `shacraft.ru` и
|
||||
`cdn.shacraft.ru`, а также относительные пути без `..`, обратных слешей и
|
||||
пустых сегментов.
|
||||
|
||||
Reference in New Issue
Block a user