Los servidores de Minecraft reciben un parche de seguridad crítico y optimizaciones de memoria.
Los servidores de Minecraft de AleForge ahora funcionan de forma más segura y eficiente. Hemos implementado un parche obligatorio a nivel de infraestructura para una vulnerabilidad crítica de Java y, además, hemos renovado por completo la forma en que nuestros servidores de Minecraft gestionan la asignación de memoria.
Al igual que las optimizaciones recientes que comentamos en project-zomboid-servers-now-use-less-ram.md, tu servidor de Minecraft ahora gestionará activamente la RAM durante toda la vida útil de tu mundo, en lugar de acapararla obstinadamente.
Parche de seguridad: CVE-2026-91403
Una vulnerabilidad crítica de Java ( CVE-2026-91403 ) permite a un atacante suplantar la identidad de un sitio web seguro ante un servidor Java. Los certificados involucrados provienen de autoridades de certificación comprometidas (eMudhra) en las que Java aún confiaba inherentemente.
Hemos reconstruido con éxito todas las imágenes de sistema Java en nuestra infraestructura y hemos eliminado por completo estas autoridades de certificación comprometidas del almacén de confianza de Java.
Para aplicar esta solución, debe reiniciar su servidor Java. Un servidor que permanezca en línea seguirá ejecutando en memoria la versión antigua y vulnerable de Java.
Optimización de las versiones de Java
Los servidores de Minecraft actuales deberían usar Java 25. Los servidores más antiguos deberían usar la versión más reciente de Java que aún sea compatible con su sistema.
Como parte de esta actualización, las opciones antiguas de Java “Rendimiento” (GraalVM) se han eliminado del panel. Para un servidor dedicado de Minecraft, la imagen estándar actual de Temurin ofrece un entorno de ejecución más rápido. Las versiones anteriores de GraalVM que ofrecíamos ya no proporcionaban una mejora de velocidad con respecto a Temurin para la misma versión de Java.
El problema de la sobrecarga de memoria
Históricamente, las configuraciones óptimas de servidores de Minecraft (como el famoso Aikar’s Flags) requerían un montón bloqueado, lo que significa que el servidor reclamaba inmediatamente el 100 % de tu límite de RAM al arrancar y nunca lo liberaba. En un entorno de alojamiento compartido, este comportamiento de acumulación de memoria provoca un uso excesivo de la misma y no deja margen para el sistema operativo, la red fuera del montón ni la generación de fragmentos, lo que frecuentemente resulta en fallos por falta de memoria.
Cómo lo solucionamos
Hemos implementado cinco nuevos preajustes de comandos de inicio altamente personalizados (Default, Aikar, Aikar Large, ZGC, MeowIce, Java 8). En todos ellos, implementamos los siguientes cambios principales:
- Límites de memoria dinámicos: Tu plan sigue estableciendo el límite máximo de memoria, pero Java ahora utiliza ese límite de forma dinámica (escalando hasta el 85 % de la memoria de tu plan) en lugar de un tamaño de montón fijo. El 15 % restante permanece libre para fragmentos, redes y el resto de Java fuera del montón, lo que evita que el servidor se bloquee bajo una carga pesada.
- Deduplicación de memoria activa: Hemos habilitado la deduplicación de cadenas y los encabezados de objetos compactos de Java 25. Minecraft crea millones de objetos temporales (como objetos y partículas que caen) y cadenas de texto (chat, datos de bloques). Ahora, cada objeto tiene un encabezado más pequeño y el texto duplicado se almacena solo una vez. El mismo mundo cabe en mucha menos RAM.
- Recuperación agresiva de memoria: Mientras el servidor está inactivo o vacío, el montón se reduce y devuelve memoria al host cada 5 minutos. Un servidor vacío ya no mantiene su RAM máxima hasta el siguiente reinicio.
- Recolección de basura optimizada: En configuraciones estándar, G1GC ahora mantiene una generación joven más grande porque Minecraft elimina la mayoría de los objetos que crea en cada ciclo. La recolección de basura comienza antes, lo que hace que las recolecciones sean más cortas y evita picos de latencia importantes.
Lo que debes hacer
Reinicia tu servidor de Minecraft desde el panel de control de AleForge.
Los servidores nuevos recibirán automáticamente el comando predeterminado optimizado. Los servidores existentes conservarán su comando de inicio actual, a menos que lo modifique manualmente en la pestaña Inicio. Sin embargo, la corrección de seguridad está integrada en la imagen del sistema, por lo que con solo reiniciar se aplica el parche de seguridad, incluso si no modifica su comando de inicio personalizado.
