Tre hotfixes på tre veckor, och inte en enda handlade om gameplay. Mellan 20 augusti och 10 september släppte Offworld Industries Squad 10.5.3, 10.5.4 och 10.5.5, och alla tre finns av samma skäl: folk hade hittat sätt att krascha levande servrar och låsa kön för spelare som försökte joina. Hyr du en Squad-server var det här patchcykeln som faktiskt spelade roll, även om inget i den ändrar hur en eldstrid känns.
Tre hotfixes, tre veckor, ett problem
Sekvensen är lätt att missa om man bara läser de stora patcharna:
- 10.5.3 (20 augusti): fixar för mod checksum och signaturer, riktade mot krascher och disconnects på moddade servrar.
- 10.5.4 (3 september): sårbarheter som användes för att störa servrar, utlösa krascher och skapa oändliga kötider.
- 10.5.5 (10 september): ytterligare server-side exploits som kraschade servrar.
Läs formuleringen i de två sista så blir mönstret uppenbart. Offworld beskrev 10.5.5 som riktad mot "additional vulnerabilities being used to crash servers and disrupt player queues", och skrev i 10.5.4 att de arbetade med "both our hosts and community partners to counteract malicious behaviors". Patch notes som nämner hosting-partners och ber spelare kontakta sina server leads beskriver inte en teoretisk bugg. De beskriver ett driftproblem som träffade levande communities.
Vad en server-side exploit betyder här
Offworld har inte publicerat detaljerna, och så länge fixarna fortfarande rullas ut är det rätt beslut: en detaljerad beskrivning av en kraschvektor är en bruksanvisning. Men noteringarna gör problemets form tydlig, och den är densamma i alla tre släppen.
Det här var ingen cheat-klient som malde kills i en match. Det träffade själva serverprocessen. Det innebar att en enda person kunde fälla en match med 100 spelare för alla i den, eller lämna join-kön i ett läge som aldrig löser sig.
Skillnaden spelar roll för den som driver ett community. En fuskare förstör en runda och blir bannad. En kraschexploit förstör en spelarbas, eftersom stammisarna som suttit i en kö på 40 personer två gånger på en kväll tyst slutar dyka upp på torsdagar.
Mod checksum-buggen som lade grunden
10.5.3 är den mest tekniska av de tre, och den du bör läsa noga om du kör en moddad server.
Offworlds egen förklaring är värd att citera: "Our transition to Unreal Engine 5 introduced a new storage format that caused checksum calculation errors to go undetected." Enkelt uttryckt slutade spelet att pålitligt märka när en spelares Steam Workshop mod-filer var föråldrade. Klienter släpptes in på moddade servrar med mod-filer som inte matchade serverns, vilket visade sig som "Network object failure" och täta disconnects.
Hotfixen täppte till tre konkreta hål: krascher vid spelstart med mods som levereras med en precompiled shader cache, klienter som kunde joina moddade servrar med filer som inte matchade, och en signature verification-regel som tillämpades felaktigt på mods och kraschade allt med PSO cache-filer.
Allt detta vilar på en ändring från själva Update 10.5, som flyttade Mod SDK till 10.5 och krävde att alla befintliga mods recookades. Offworlds råd då gäller fortfarande: fastnar du i en oändlig laddningsloop efter uppdateringen, avprenumerera på Workshop-mods tills skaparna har recookat dem.
Oändliga köer var symptomet spelarna faktiskt märkte
Krascher rapporteras. Köer skapar irritation. 10.5.4 nämnde det andra direkt och listade sårbarheter som användes för att "create infinite queue times for players attempting to join servers".
Ur ett community-perspektiv är det det sämre utfallet. En krasch är entydig: alla åker ut, alla vet att de ska joina igen, ingen skyller på adminen. En köräknare som står på 12 och aldrig rör sig ser bara ut som en dåligt skött server, och spelaren som tittar på den kan inte skilja en attack från inkompetens. Några veckor av det skadar en servers rykte på riktigt.
Vad du bör göra om du kör en Squad-server
Fem saker, i den ordning de betyder något:
- Kör 10.5.5. Det är hela poängen med släppet. En server låst vid en äldre build bär fortfarande på sårbarheterna som de tre hotfixarna täppte till.
- Gå igenom din mod-lista. Allt som inte recookats sedan Update 10.5 är misstänkt. Kolla varje Workshop-objekts senaste uppdateringsdatum istället för att anta.
- Lär dig symptommönstret. Upprepade "Network object failure", klienter som åker ut direkt efter connect, och en frusen köräknare är signalerna att bevaka, inte bara en hård krasch.
- Gör omstarter tråkiga. En schemalagd omstartscykel plus möjligheten att snabbt tvinga fram en gör en krasch till ett två minuters avbrott istället för en förstörd kväll.
- Prata med din host. Offworld hänvisade spelare till sina server hosting leads i två patch notes i rad av en anledning.
Din Squad-server hos DoomHosting
Att hålla sig uppdaterad är det mesta av försvaret här, så den praktiska frågan är hur snabbt du kan agera. En Squad-server från DoomHosting ger dig direkt uppsättning, omstart med ett klick och full FTP-åtkomst från kontrollpanelen, plus DDoS-skydd och support dygnet runt när något faktiskt går snett klockan nio på en lördag.
Sätter du upp en för första gången går kom igång med en Squad-server igenom första starten och konfigurationen, och så joinar du en Squad-server hjälper dina stammisar in. Du kan också se om en server svarar just nu med Squad server status checker.
Tre hotfixes på tre veckor ser inte bra ut på pappret, men responstiden var rätt. Det snabbaste varje admin kan göra är att se till att den egna servern faktiskt kör den build som fixar det.
