Fallout 76 PC Part.106

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
↑は付け忘れ防止のために複数行書いています。スレを立てるときに削らないでください。

スレを立てるときは「!extend:checked:vvvvv:1000:512」を三行以上にしてから立ててください。
次スレは>>900が宣言してから立ててください。立てられないときは誰かに頼みましょう。
踏み逃げされた場合は>>950が立ててください。

■関連サイト
Fallout76 公式
https://fallout.bethesda.net/games/fallout-76
公式FAQ
https://fallout.bethesda.net/faq
Fallout76 @ Youtube
https://www.youtube.com/playlist?list=PLSHdOA4o6T_eodXoWeGyD7gIxWlOwXdUx
サーバー稼働状況
https://bethesda.net/status

■前スレ
Fallout 76 PC Part.105
https://egg.5ch.net/test/read.cgi/game/1575636651/

転載元：http://anago.2ch.sc/test/read.cgi/game/1577139373/

鯖のロジックがコマンド発行者のIDを見ていなくて
鯖が、誰のものでもこのID/キャラのバックパックを開く・このID/キャラのスタッシュを開くというコマンドさえ送り付けられて来たらそのコマンドの送信者が誰か(本人か)を確認せずに開いてしまうようなザルだったら
キャラがチーターの描画範囲内に入るか否かというのは単にチーターにキャラIDを採取されるか否かという話でしかなく
総当たりで適当なIDのバックパックやスタッシュを片っ端から開いて行ってしまう事もできるだろうし、そこまでザルだったらログイン状態とかもどうせ見てないだろくらいは考える。これでコマンド送って通ったらお笑いだが

もはや資産を抱えて丸儲けなどではなくゲームの妨害や破壊が目的であれば、単にアイテムを消去(破壊)でもいいし
正規のクライアントからは破壊コマンドが送れず破壊できないアイテム(レジェ品など)でも
適当な作業台で破砕した事にしてコマンド発行さえされれば鯖は受け付ける、とかなら文字通りに何でも無に帰せる

そこまで行かなくても、先日のチートで使ったAPIが塞がれたとしても、別のAPIから同様のチートが通る可能性はまだあるし、おぞらく前科もある
(問題になったAPIだけバックパックオープンのコマンドを受け取った際に送信者がそのオーナーか否かチェックするようにはしたが、他の同様のAPIは相変わらず放置されている可能性が高い)

まともな開発者なら一つの穴を塞ぐ際に同様の処理を行っている部分も全て潰して回るはずだが、
開発体制が硬直的でいちいちインシデント化してもらわないと手を出せない、現場は不味いと思っていても社内統治の制度上手が出せないようなクソ運用が行われている可能性も高い
そういった運用体制から見直し叩き直して行かなければならないのだが、そういったフィードバックが行われていないなら類似の穴を突いてチーターは暴れ続ける