The Indie Stone julkaisi Project Zomboid Build 42.18.0:n Unstable-haaraan 11.5.2026, ja palvelinylläpitäjän näkökulmasta tämä on yksi b42-syklin merkittävimmistä päivityksistä tähän mennessä. RakNetin DoS-haavoittuvuus paikattiin, kaksi vahvistettua esineiden duplikointiaukkoa tukittiin, ajoneuvojen vuorovaikutus ei-PVP-pelaajien kanssa kirjoitettiin kokonaan uusiksi, ja hiljaisesti tärkeä whitelistin tunnistautumisbugi, jonka avulla pelaaja pääsi kirjautumaan toisen hahmoon pelkällä käyttäjänimellä, poistettiin.
Jos pyörität PZ:n moninpelipalvelinta, lue tietoturvaosio ennen mitään muuta.
Näin pääset Build 42.18.0 Unstableen
Versio 42.18.0 on Unstable-beetahaarassa, ei Stablessa. Näin otat sen käyttöön:
- Klikkaa Project Zomboidia oikealla Steam-kirjastossasi.
- Valitse Properties.
- Valitse kohdasta Game Version & Betas vaihtoehto Unstable.
Palvelimen buildin pitää vastata clientin buildia. Jos pystytät yhteisöpalvelimen Unstableen, jokaisen liittyvän pelaajan on oltava samassa haarassa. Useimmille eläville yhteisöille turvallisempi valinta on odottaa viikko tai kaksi, että 42.18.x siirtyy Stableen. Tietoturvakorjaukset ovat silti jo nyt riittävä syy varata huoltoikkuna sen sijaan, että päivitys jäisi roikkumaan.
Tietoturva: RakNetin DoS, dupe-aukot ja whitelistin tunnistautumisvirhe
Tämä on se osa, jolla on merkitystä kaikille, joilla on julkisessa IP-osoitteessa oleva PZ-palvelin.
RakNetin DoS-haavoittuvuus paikattu
Build 42.18 korjaa RakNetin DoS-haavoittuvuuden, jonka tiimille raportoi yhteisön jäsen nimimerkillä Cat. RakNet on verkkokirjasto, jota PZ käyttää konepellin alla, joten kyse on tunnistautumista edeltävästä hyökkäyspinnasta: hyökkääjän ei tarvinnut olla whitelistillä kaataakseen palvelimen sen avulla. Julkista PoC:ta ei ole, ja The Indie Stonen muistiinpanot vahvistavat vain korjauksen, eivät tarkkaa vektoria. Juuri niin vastuullinen julkistaminen kuuluukin tehdä.
Toimenpide: jos palvelimesi on avoimessa internetissä (eikä pelkästään Discordissa jaetun IP:n takana), ajoita 42.18-päivitys ennemmin aikaisin kuin myöhään. Korjaus tulee tänään vain Unstableen, mutta se siirtyy Stableen saman päivitysperheen mukana.
Kaksi duplikointiaukkoa tukittu
42.18 tukkii kaksi vahvistettua dupea, jotka ovat kiertäneet hiljaisesti:
- Reppuduplikointi, joka kopioi laukun ja kaiken sen sisällön.
- Takomisduplikointi, joka tuotti ylimääräisen esineen jokaista craftausta kohden.
Kumpikaan ei vaatinut modeja, ja molemmat toimivat millä tahansa vanilla-moninpelipalvelimella. Jos olet viime viikkoina huomannut pelaajilla epäilyttäviä määriä korkean tason varusteita tai harkkoja, tämä on todennäköisesti selitys. Rollback-työkalua ei ole, mutta korjauksesta kertovan viestin kiinnittäminen Discordiin ja kevyt lootin uudelleenkierrätys on siistein tapa nollata tilanne.
Clientin luvaton esineiden spawnaus
Samaan sarjaan kuuluu, että 42.18 korjaa "ongelman, joka salli clientien luvattoman esineiden spawnauksen". Sama bugityyppi kuin dupet, eri vektori. Hyvä tietää, jos olet joskus nähnyt admin-komentolokissa epäilyttävän rivin, joka ei tullut oikealta adminilta.
Whitelistin tunnistautuminen: AutoCreateUserInWhiteList poistettu
Piilotettu tietoturvaotsikko on tämä rivi muutoslokissa:
Poistettu asetus AutoCreateUserInWhiteList. Tämä korjaa ongelman, jossa toinen käyttäjä pystyi joissakin tapauksissa kirjautumaan hahmoon pelkän käyttäjänimen perusteella.
Jos palvelimellasi oli AutoCreateUserInWhiteList=true (se oli oletuskäytäntö monissa yhteisöasetuksissa), pelaaja pystyi liittymään jonkun toisen käyttäjänimellä ja palvelin loi hänelle auliisti whitelist-merkinnän. Se on hahmovarkauden aluetta. Asetus on poistettu 42.18:ssa, ja tunnistautuminen vaatii nyt ensin kunnollisen whitelist-merkinnän.
Jos ylläpidit whitelist-vientiä Discord-botilta tai verkkosivun ilmoittautumisesta, tarkista päivityksen jälkeen, että se tuodaan yhä puhtaasti sisään.
Ajoneuvot ja ei-PVP-pelaajat: täysi uudelleenkirjoitus
42.18 muuttaa sen, miten ajoneuvot ovat vuorovaikutuksessa ei-PVP-pelaajien kanssa. Vanha käytös, jossa ohi ajava auto saattoi kaataa tai tappaa ystävällisen pelaajan, on ollut pitkäaikainen valituksen aihe yhteisöpalvelimilla ja lähde valtavalle määrälle moderointitikettejä. Kun 42.18 on asennettu:
- Ei-PVP-pelaajat eivät enää ota vahinkoa ajoneuvon törmäyksestä.
- PVP-pelaajat ottavat yhä vahinkoa, jos
PlayerDamageFromVehicleImpactei ole arvossa None. - PVP-pelaajat voi kaataa maahan ajoneuvolla, kun
KnockedDownAllowed=true. - Ei-PVP-pelaajat eivät enää horju eivätkä kaadu ajoneuvon törmäyksestä.
- Ei-PVP-pelaajat eivät enää vahingoita ajoneuvoja koskettaessaan niitä.
- Jatkuva kosketus jalankulkijaan ei enää aiheuta autolle maksimivahinkoa.
PvE-palvelimille tämä on yksisuuntainen parannus. PvP-palvelimilla mikään ei muutu oletuksena: olemassa olevat vahinkoasetukset toimivat kuten ennenkin.
Uudelleennimetyt palvelinasetukset (tarkista asetustiedostosi)
Kaksi asetusta vaihtoi nimeä. Jos teit servertest.ini-pohjasi jonkin yhteisöoppaan mukaan, päivitä se:
- DisableSafehouseWhenPlayerConnected on nyt DisableSafehouseWhenOwnerConnected. Uusi nimi vastaa oikeasti sitä, mitä asetus tekee (estää safehousen murtamisen, kun omistaja on paikalla, ei kuka tahansa pelaaja).
- "Wars"-asetus on nyt oletuksena pois päältä. Jos pyörität PvP-palvelinta ja luotit oletusarvoon, sinun pitää kytkeä se erikseen päälle.
Jos asetustiedostossasi on yhä vanha DisableSafehouseWhenPlayerConnected-avain, palvelin todennäköisesti vain ohittaa sen seuraavalla käynnistyksellä. Tarkista tilanne päivityksen jälkeen.
Muut moninpelikorjaukset, jotka kannattaa kiinnittää
Pieni valikoima moninpelin korjauslistalta, jotka tuntuvat yhteisöpalvelimilla:
- Palvelimen jumittuminen maailmatallennusta luotaessa korjattu.
- Anti-cheatin virheellinen laukeaminen korjattu.
- Ajoneuvoihin liittyvät desyncit: toistensa läpi meneminen, nykivät perävaunut etäpelaajille, liian suuri törmäysvahinko.
- Mallinukkien vaatteiden katoaminen näkyvistä uudelleenkirjautumisen jälkeen korjattu.
- Värjättyjen vaatteiden värin vaihtuminen vasta pudotettaessa korjattu.
- Kalorien kulutuksen väärä laskenta ajoneuvossa istuttaessa korjattu (tämä rikkoi hiljaa ruokatalouden pitkään pyörineillä palvelimilla).
- Ylikuormituksen aiheuttama Body Damage ja Muscle Strain ei enää kerry moninpelissä 4 kertaa nopeammin.
- "Distant vehicle" -äänet ovat takaisin, joten pelaajat kuulevat taas lähestyvät autot kaukaa.
- Kartan tutkittu alue nollautuu nyt uudelleenkirjautumisen jälkeen, ja
VisitedMap-tallennuksia optimoitiin. - Turhat Fire- ja Smoke-anti-cheatit poistettiin, samoin turhat XP- ja XPPlayer-anti-cheatit sekä käyttämätön AddXP-paketti. Vähemmän pinta-alaa vääriin hälytyksiin.
Raskaita modipinoja pyörittävien kannattaa testata päivityksen jälkeen uudelleen: anti-cheat-muutokset ja alla mainitut modaus-API:n säädöt paljastavat toisinaan aiemmin huomaamattomia modiyhteensopivuusongelmia.
Uutta sisältöä ja tasapainotusta
Kyseessä on pääosin moninpeli- ja korjauspäivitys, mutta muutama asia muuttui myös pelaajille:
Uutta
- Uudet aseiden lataamisanimaatiot vipulukkokivääreille ja haulikoille.
- Saavutettavuusasetus: peli pysähtyy automaattisesti karttoja luettaessa (huom: tunnetusti jumittaa karttanäkymän ohjaimella, poista käytöstä jos pelaat padilla).
- Uusi näppäinsidos toiminnolle Sit on Ground.
- Uudet roskisassetit Spiffosille ja PizzaWhirledille, päivitetyt propaanisäiliöassetit.
Tasapainotus
- Park Ranger antaa nyt +1 Carving aiemman +1 Tracking sijaan.
- Rancher antaa nyt +1 Fitness aiemman +1 Agriculture sijaan.
- Improvised Gas Mask tasapainotettiin uudelleen: puhtaita rättejä voi käyttää Rag Filtereinä, heikompina kuin kaupalliset hengityssuojaimet mutta vahvempina kuin huivi, ja käytetyt suodattimet palautuvat likaisina rätteinä, kun Delta on enintään 30 %.
- Nestesäiliöiden vetoisuuksia säädettiin: Jerry Can 10 litrasta 20 litraan, armeijan kenttäpullot 500 millilitrasta 900 millilitraan, Cowboy canteen 1 litrasta 1,8 litraan, nesterepput 1 litrasta 2 litraan (tai 3 litraan camo-versiossa).
- Tyhjän olutpullon vetoisuus tiputettiin 1 litrasta 300 millilitraan, mikä on lähempänä oikeaa pulloa.
Modaus-API: faction-synkronointitapahtumat ja zombien nopeusmetodit
Modipinoja pyörittäville palvelinomistajille olennaiset lisäykset:
- Muiden kuin base-modulen reseptit toimivat nyt moninpelissä (tämä oli toistuva valituksen aihe).
- Uusi
SyncFactionServer(factionName, isRemove)-tapahtuma, joka laukeaa mistä tahansa faction-muutoksesta. - Uudet julkiset metodit zombeille:
doCrawlerSpeed(zombieSpeed),doSprinter(),doFastShambler(),doFakeShambler(),doShambler(),getSpeedType(). Vaikeustaso- ja hordemodit, jotka vaihtavat zombien nopeuksia ajon aikana, voivat nyt tehdä sen siististi julkisen API:n kautta. getModTags()jasetTags()lisättiinCraftRecipe-luokkaan,getItems()lisättiinInputScript-luokkaan.- Mod Foraging Icon -bugi korjattu: modiesineitä voi nyt kerätä keräilyllä, mikä rikkoi hiljaa useita kausimodeja.
- Trait Scriptiin lisättiin tekstuurikenttä (omat Trait-ikonit eivät enää vaadi kikkailua).
Jos julkaiset faction-modin tai vaikeustasomodin, varaa aikaa nopealle savutestille Unstablessa ennen kuin työnnät 42.18:n yhteisöllesi.
Kannattaako elävä palvelin vaihtaa Unstableen nyt?
Rehellinen vastaus yhteisöpalvelimen ylläpitäjälle:
- Julkinen palvelin, jonka yleisö on tietoturvatietoinen: varaa huoltoikkuna seuraavan seitsemän päivän sisällä. RakNet-korjaus ja whitelistin tunnistautumiskorjaus riittävät perusteluksi ihan itsekseen.
- Kaveriporukan yksityinen palvelin: odota, että 42.18 tulee Stableen. Unstablessa yhä olevat bugit korjataan pian 42.18.x-hotfixissä.
- Haluat aktiivisesti testata modeja 42.18:aa vasten ennen Stablea: vaihda kehityspalvelin, älä elävää yhteisöäsi.
Kummassa tapauksessa tahansa: ota varmuuskopio tallennuksestasi ennen päivitystä. Päivitystä edeltävä tilannekuva on halpa, korruptoituneen maailman palauttaminen Steamin roskakorista ei ole.
Vuokraa Project Zomboid -palvelin DoomHostingilta
Jos pystytät tuoreen palvelimen 42.18:n testaamiseen tai harkitset siirtymistä pois lagaavalta koneelta ennen seuraavaa hotfix-aaltoa, DoomHostingin Project Zomboid -palvelimet pyörivät Ryzen 9 -raudalla, mukana välitön käyttöönotto, täysi FTP-yhteys servertest.ini- ja Sandboxvars.lua-tiedostojen suoraan muokkaamiseen, Steam Workshop -modien asennus yhdellä klikkauksella, DDoS-suojaus ja tuki ympäri vuorokauden. Hinta skaalautuu muistin mukaan, joten voit mitoittaa palvelimen todellisen pelaajamääräsi mukaan sen sijaan, että maksaisit käyttämättömistä paikoista.
Pysykää hengissä siellä, Kentucky.
