Trzy hotfiksy w trzy tygodnie i żaden z nich nie dotyczył rozgrywki. Między 20 sierpnia a 10 września Offworld Industries wydało Squad 10.5.3, 10.5.4 i 10.5.5, a wszystkie trzy istnieją z tego samego powodu: ktoś znalazł sposoby na crashowanie działających serwerów i blokowanie kolejek graczy próbujących dołączyć. Jeśli wynajmujesz serwer Squad, to był cykl patchy, który naprawdę miał znaczenie, mimo że nic w nim nie zmienia tego, jak wypada wymiana ognia.
Trzy hotfiksy, trzy tygodnie, jeden problem
Sekwencję łatwo przeoczyć, jeśli czyta się tylko duże aktualizacje:
- 10.5.3 (20 sierpnia): poprawki mod checksum i sygnatur, wymierzone w crashe i rozłączenia na serwerach z modami.
- 10.5.4 (3 września): podatności wykorzystywane do zakłócania pracy serwerów, wywoływania crashy i tworzenia nieskończonych czasów oczekiwania w kolejce.
- 10.5.5 (10 września): kolejne exploity po stronie serwera powodujące crashe.
Wystarczy przeczytać sformułowania z dwóch ostatnich, by zobaczyć wzorzec. Offworld opisało 10.5.5 jako wymierzone w "additional vulnerabilities being used to crash servers and disrupt player queues", a przy 10.5.4 napisało, że współpracuje z "both our hosts and community partners to counteract malicious behaviors". Patch notes, które wymieniają partnerów hostingowych i proszą graczy o kontakt z server leads, nie opisują teoretycznego błędu. Opisują problem operacyjny, który uderzał w żywe społeczności.
Co znaczy tutaj exploit po stronie serwera
Offworld nie opublikowało szczegółów i dopóki poprawki są wdrażane, to słuszna decyzja: dokładny opis wektora crasha to instrukcja obsługi. Notatki jasno pokazują jednak kształt problemu i jest on taki sam we wszystkich trzech wydaniach.
To nie był cheat po stronie klienta zbierający fragi w meczu. Celem był sam proces serwera. Oznacza to, że jedna osoba mogła położyć mecz na 100 graczy dla wszystkich uczestników albo zostawić kolejkę w stanie, który nigdy się nie rozwiązuje.
Ta różnica ma znaczenie dla każdego, kto prowadzi społeczność. Oszust psuje jedną rundę i dostaje bana. Exploit crashujący serwer psuje bazę graczy, bo stali bywalcy, którzy jednego wieczoru dwa razy przesiedzieli w kolejce po 40 osób, po cichu przestają pojawiać się w czwartki.
Błąd mod checksum, który przygotował grunt
10.5.3 jest najbardziej techniczny z całej trójki i to jego warto przeczytać uważnie, jeśli prowadzisz serwer z modami.
Własne wyjaśnienie Offworld warto zacytować: "Our transition to Unreal Engine 5 introduced a new storage format that caused checksum calculation errors to go undetected." Mówiąc wprost, gra przestała niezawodnie wykrywać, kiedy pliki modów ze Steam Workshop u gracza są nieaktualne. Klienci byli wpuszczani na serwery z modami, mimo że ich pliki nie zgadzały się z tym, co miał serwer, co objawiało się błędami "Network object failure" i częstymi rozłączeniami.
Hotfiks zamknął trzy konkretne luki: crashe przy starcie gry z modami zawierającymi precompiled shader cache, możliwość dołączenia klienta do serwera z modami przy niezgodnych plikach oraz regułę signature verification stosowaną błędnie do modów, co crashowało wszystko z plikami PSO cache.
Wszystko to nałożyło się na zmianę z samego Update 10.5, który przeniósł Mod SDK na wersję 10.5 i wymagał recook każdego istniejącego moda. Rada Offworld z tamtego czasu nadal obowiązuje: jeśli po aktualizacji wpadasz w nieskończoną pętlę ładowania, zrezygnuj z subskrypcji modów z Workshopu, dopóki twórcy ich nie przerobili.
Nieskończone kolejki były objawem, który gracze naprawdę odczuli
Crashe się zgłasza. Kolejki budzą złość. 10.5.4 nazwał to wprost, wymieniając podatności używane do "create infinite queue times for players attempting to join servers".
Z punktu widzenia prowadzenia społeczności to gorszy scenariusz. Crash jest jednoznaczny: wszyscy wypadają, wszyscy wiedzą, że trzeba dołączyć ponownie, nikt nie obwinia admina. Licznik kolejki, który stoi na 12 i nigdy nie drgnie, wygląda po prostu na źle prowadzony serwer, a patrzący na niego gracz nie odróżni ataku od niekompetencji. Kilka tygodni tego realnie szkodzi reputacji serwera.
Co zrobić, jeśli prowadzisz serwer Squad
Pięć rzeczy, w kolejności ważności:
- Miej 10.5.5. O to chodzi w tym wydaniu. Serwer przypięty do starszego builda wciąż niesie podatności, które te trzy hotfiksy zamknęły.
- Przejrzyj listę modów. Wszystko, co nie zostało recooked od czasu Update 10.5, jest podejrzane. Sprawdź datę ostatniej aktualizacji każdego elementu z Workshopu, zamiast zakładać.
- Naucz się wzorca objawów. Powtarzające się błędy "Network object failure", klienci wypadający zaraz po połączeniu i zamrożony licznik kolejki to sygnały warte obserwacji, nie tylko twardy crash.
- Spraw, by restarty były nudne. Zaplanowany cykl restartów plus możliwość szybkiego wymuszenia jednego zmienia crash ze zniszczonego wieczoru w dwuminutową przerwę.
- Porozmawiaj z hostingiem. Offworld nie bez powodu odsyłało graczy do server hosting leads w dwóch kolejnych patch notes.
Twój serwer Squad w DoomHosting
Bycie na bieżąco to większość obrony, więc praktyczne pytanie brzmi, jak szybko możesz zadziałać. Serwer Squad od DoomHosting daje natychmiastową konfigurację, restart jednym kliknięciem i pełny dostęp FTP z panelu, a do tego ochronę DDoS i wsparcie 24/7, gdy coś jednak pójdzie nie tak o 21 w sobotę.
Jeśli stawiasz serwer pierwszy raz, jak skonfigurować serwer Squad przeprowadzi cię przez pierwszy start i konfigurację, a jak dołączyć do serwera Squad pomoże wpuścić stałych graczy. Możesz też sprawdzić, czy serwer odpowiada w tej chwili, używając Squad server status checker.
Trzy hotfiksy w trzy tygodnie nie wyglądają dobrze na papierze, ale czas reakcji był właściwy. Najszybsze, co może zrobić każdy admin, to upewnić się, że jego własny serwer faktycznie działa na buildzie, który to naprawia.
