feat: restrict manifest downloads to ShaCraft hosts

This commit is contained in:
emil28092005
2026-09-06 00:37:19 +03:00
parent ace375b35c
commit 31e9573fbf
4 changed files with 21 additions and 4 deletions
+3 -2
View File
@@ -26,5 +26,6 @@
`managed` — файл контролирует лаунчер: при несовпадении SHA-256 он заменяется.
`seed` — файл создаётся только при первом запуске и затем сохраняет изменения
игрока. В manifest v1 допускаются только HTTPS-адреса и относительные пути без
`..`, обратных слешей и пустых сегментов.
игрока. В manifest v1 допускаются только HTTPS-адреса на `shacraft.ru` и
`cdn.shacraft.ru`, а также относительные пути без `..`, обратных слешей и
пустых сегментов.