ВЕРСИИ (8)

# ProAuth 1.2.0 Added RFC 6238 compatible authenticator-app (TOTP) 2FA and eight hashed, one-time recovery codes. Use `/2fa totp enable` to receive a setup secret, then enter a current code with `/2fa code <code>`. Authenticated players can run `/2fa recovery` to replace and display their recovery codes once. Session restoration now expires strictly by the configured duration instead of trusting an IP match indefinitely. PlaceholderAPI placeholders are available without console command bridges: `%proauth_registered%`, `%proauth_authenticated%`, `%proauth_twofa_enabled%`, and `%proauth_last_login%`. --- # ProAuth 1.2.0 Добавлена совместимая с RFC 6238 двухфакторная аутентификация через приложение-аутентификатор (TOTP) и восемь хешированных одноразовых резервных кодов. Выполните `/2fa totp enable`, добавьте секрет в приложение, затем введите текущий код через `/2fa code <код>`. Авторизованный игрок может выполнить `/2fa recovery`, чтобы заменить и один раз увидеть резервные коды. Восстановление сессии теперь строго учитывает её срок из конфига, а не доверяет совпадению IP бессрочно. Добавлены PlaceholderAPI-переменные без консольных мостов: `%proauth_registered%`, `%proauth_authenticated%`, `%proauth_twofa_enabled%` и `%proauth_last_login%`.

# Added support for 26.3

## 1.1.1 — Minecraft 1.20.x support - Updated to Minecraft 1.20.x - Compatibility fixes for the new version - No config/database migration needed --- ## 1.1.1 — поддержка Minecraft 1.20.x - Обновлено под Minecraft 1.20.x - Исправлена совместимость с новой версией - Миграция конфигов/базы данных не требуется

## 1.1.1 — Minecraft 1.20.x support - Updated to Minecraft 1.20.x - Compatibility fixes for the new version - No config/database migration needed --- ## 1.1.1 — поддержка Minecraft 1.20.x - Обновлено под Minecraft 1.20.x - Исправлена совместимость с новой версией - Миграция конфигов/базы данных не требуется

## 1.1.1 — Minecraft 26.1.x support - Updated to Minecraft 26.1.x - Compatibility fixes for the new version - No config/database migration needed --- ## 1.1.1 — поддержка Minecraft 26.1.x - Обновлено под Minecraft 26.1.x - Исправлена совместимость с новой версией - Миграция конфигов/базы данных не требуется

## Changelog ### Fixed * **Critical bug:** Fixed a security vulnerability that could expose player passwords in server logs. Password data is no longer written to console or log files. * **Moderate bug:** Fixed an issue where hostile mobs stopped reacting to players after successful authentication. Mobs now correctly detect and attack authorized players. --- ## Изменения ### Исправлено * **Критический баг:** Исправлена уязвимость безопасности, из-за которой пароли игроков могли попадать в логи сервера. Данные паролей больше не выводятся в консоль или файлы логов. * **Средний баг:** Исправлена проблема, из-за которой враждебные мобы переставали реагировать на игроков после успешной авторизации. Теперь мобы корректно обнаруживают и атакуют авторизованных игроков.

# ProAuth — Release Notes v1.1.0 # Release Notes Version 1.1.0 — release of fixes and new features. Main objectives of the release: to eliminate vulnerability, improve integration with LuckPerms, and add telemetry with the option to disable it. What's new and fixed: - VanishLogin - The `/vanishlogin` command enables/disables hidden login mode for a player. - The status is saved in the database (`vanishlogin` field). - When the flag is enabled, the plugin applies a special policy upon login (for example, giving the player a permission that hides their login or group). - Chat fix (flectonepulse) - Previously, unauthorized players could send messages to the `flectonepulse` chat — this bug has been fixed. - Unauthorized players are now blocked from sending chat messages and certain interactions until they are authorized. - Protection against damage from unauthorized players has also been added. - Telemetry - Optional anonymous telemetry has been added. - It is enabled by default on first launch (the `config.yml` batch file contains `telemetry.enabled: true`). - To disable telemetry, open `ProAUTH/config.yml` and set: ```yaml telemetry: enabled: false ``` - Database migration - Added `original_group` and `vanishlogin` fields to the `users` table. The plugin will attempt to automatically create the columns on first startup after the upgrade. - Integration with LuckPerms - The plugin uses console `lp` commands to manage parent groups and player permissions. - For flectonepulse to work correctly with ProAuth, you will need the LuckPerms plugin. --- # Примечания к релизу Версия 1.1.0 — релиз исправлений и новых возможностей. Основные задачи релиза: устранить уязвимость, улучшить интеграцию с LuckPerms и добавить телеметрию с возможностью отключения. Что добавилось и исправлено: - VanishLogin - Команда `/vanishlogin` включает/выключает режим скрытого входа для игрока. - Состояние сохраняется в базе данных (поле `vanishlogin`). - При включённом флаге при входе плагин применяет специальную политику (например, поставить игроку пермишн, скрывающий его вход или группу). - Исправление чата (flectonepulse) - Ранее неавторизованные игроки могли отправлять сообщения в чат `flectonepulse` — этот баг исправлен. - Для неавторизованных игроков теперь блокируется отправка чата и определённые взаимодействия до авторизации. - Также добавлена защита от нанесения урона со стороны неавторизованных игроков. - Телеметрия - Добавлена опциональная анонимная телеметрия. - По умолчанию включена при первом запуске (пакетный `config.yml` содержит `telemetry.enabled: true`). - Чтобы отключить телеметрию, откройте `ProAUTH/config.yml` и установите: ```yaml telemetry: enabled: false ``` - Миграция базы данных - Добавлены поля `original_group` и `vanishlogin` в таблицу `users`. Плагин попытается автоматически создать столбцы при первом старте после апгрейда. - Интеграция с LuckPerms - Плагин использует консольные `lp` команды для управления родительскими группами и пермишнами игрока. - Для кореектной работы flectonepulse с ProAuth понадобится плагин LuckPerms

## 🔐 ProAuth — advanced authorization system with Telegram 2FA **ProAuth** is a modern authorization plugin for Minecraft servers (Purpur / Paper / Spigot / Bukkit) that provides a high level of security for player accounts. The plugin supports **two-factor authentication via Telegram**, a flexible command system, and convenient administration tools. ### 🚀 Key features * 🔑 Player registration and login (`/register`, `/login`) * 🔄 Password change and account logout * 🤖 **2FA via Telegram** Login confirmation with a code from Telegram * 🛡️ Protection against unauthorized access * 📊 Admin commands for managing accounts and sessions * 💾 Data storage in a database * ⚙️ Support for Minecraft **1.21** ### 🧑‍💻 Commands * `/register <password> <repeat>` — account registration * `/login <password>` — account login * `/logout` — logout * `/changepassword <old> <new> <repeat>` — password change * `/2fa enable|disable|code|status` — two-factor authentication management * `/proauth` — administrative commands ### 📌 Who is ProAuth suitable for? * Servers with **offline mode** * Projects with increased security requirements * Minecraft servers that use Telegram in their project ecosystem --- ## 🔐 ProAuth — продвинутая система авторизации с Telegram 2FA **ProAuth** — это современный плагин авторизации для Minecraft серверов (Purpur / Paper / Spigot / Bukkit), обеспечивающий высокий уровень безопасности аккаунтов игроков. Плагин поддерживает **двухфакторную аутентификацию через Telegram**, гибкую систему команд и удобные инструменты администрирования. ### 🚀 Основные возможности * 🔑 Регистрация и вход игроков (`/register`, `/login`) * 🔄 Смена пароля и выход из аккаунта * 🤖 **2FA через Telegram** Подтверждение входа кодом из Telegram * 🛡️ Защита от несанкционированного доступа * 📊 Админ-команды для управления аккаунтами и сессиями * 💾 Хранение данных в базе данных * ⚙️ Поддержка Minecraft **1.21** ### 🧑‍💻 Команды * `/register <password> <repeat>` — регистрация аккаунта * `/login <password>` — вход в аккаунт * `/logout` — выход * `/changepassword <old> <new> <repeat>` — смена пароля * `/2fa enable|disable|code|status` — управление двухфакторной аутентификацией * `/proauth` — административные команды ### 📌 Для кого подойдёт ProAuth? * Серверы с **offline-mode** * Проекты с повышенными требованиями к безопасности * Minecraft-сервера, использующие Telegram в экосистеме проекта