VERSION ORIGINAL SOURCE :
http://dayz.com/blog/status-report-week-of-15-sept-14Security.
This is the topic of this week’s status report. As we move forward with development on DayZ past 0.49 and into 0.50 this is one of our primary focuses. Throughout our Alpha and Beta phases the core engine that powers DayZ is created. During this process new engine functions are introduced, deprecated functions are removed, and the general nature of how a great deal of systems operate can completely change. Within normal closed development this would not be an issue, however developing DayZ in the open and updating the primary branch with any reliable frequency can leave us vulnerable at times.
Individuals focused on identifying, and exploiting vulnerabilities during the development process -will- find holes. No amount of closed testing within a time scale that allows us to update the primary branch with reliable frequency, and keep to our target of a two to three year development cycle will stop this. However, Early Access does offer us an unparalleled opportunity to identify, and address potential vulnerabilities with how DayZ functions prior to the 1.0 that traditionally we would never have. Vigilance as these vulnerabilities are identified, and addressing them is critical to the stability of DayZ 1.0, and will serve to make the final product that much more of an enjoyable experience.
That said, over the next month these are our security goals.
Purge of the stable branch hive
The intent here is to purge existing large volume magazines and legacy items from the economy
Working with BattlEye to deploy a new, more comprehensive method of detection
Closer collaboration between our internal hacks/exploit team and VAC
Addressing at an engine level current methods of rapid player position updates
Rolling out private shards for player rented servers with our game server provider partners
Private shard servers will offer the additional protection of server administrator level bans, password protection for private shard servers, and whitelist support
As 0.49 rolls out to stable branch today, the most obvious change with this update (aside from the stable hive purge) is the move of the initial persistence feature for rented DayZ servers to an opt-in selection with each game server provider. Given that consumer data, and player storage is such a valuable and key feature to DayZ, and still very early we want to ensure that the system is a physical choice each game server administrator makes. While this system is refined, each game server provider operates a last known good fail-safe for servers opting in to persistence that will restore the storage from the last successful startup in the event of any unforeseen failure. Moving forward into 0.50, we intend to move persistence from this opt in system to all stable branch servers.
- Brian Hicks / Producer
Chris / Lead Artist
"Character Art:
Since my last report, we wrapped up on bugfixing some of the character art (for now anyways) and began working on medical scrubs, a prison uniform, and some new women’s clothing. Yes, soon you will be able to don a skirt as you mow down zombies, fulfilling that weird fantasy we all have. Work continues on the new civilian zombie and so far it’s looking quite nice. I’m looking forward to getting some feedback from the fans about him.
Vehicles:
The base vehicle model will be finished this week and we have begun working on the various parts which players will need to find in order to repair and maintain a working vehicle.
Weapons:
We’re polishing up the AKS74U and the SVD of old, since we’re closing in on a centralized economy to regulate the number of them on the map. The MP133 and Lever action are waiting on sounds. A new weapon you can expect in the not-to-distant future is a Steyr AUG. One of my favorites."
Standup Notes for the week of 15 Sept 14
Art:
Prison uniform
Medical Scrubs
Female clothing
AKS74U and SVD polishing
Steyr AUG model
Civilian Airfield structures
Leather craft able items
Vehicle components
Design:
Bugfixing
Vehicle component & servicing design
Implementation of waterproof containers
Design on snares/traps
Implementation of drowning on player
Implementation of prototype wildlife trap
Animation:
Various reload animations polishing
Rifle aim walks in progress
MP133 reload animations
Zombie movement design & prototyping
Motion capture session
MP133 reload config
Programming:
Bugfixing
Server/Client crash triage
Door reimplementation & bugfixing
Game control redesign implementation
Remote player movement enhancements
Security triage
Security on player location updates
Zombie behavior & AI
Sound-over-network enhancements & optimization
Player respawn/connecting fixes
TRADUCTION FR
Sécurité. C'est le sujet du rapport sur l'état de cette semaine. Alors que nous allons de l'avant avec le développement sur DayZ passé de 0,49 et 0,50 dans ce est un de nos axes principaux. Tout au long de notre Alpha et Beta phases du moteur de base que les pouvoirs DayZ est créé. Au cours de ce processus de nouvelles fonctions du moteur sont introduits, fonctions obsolètes sont supprimés, et la nature générale de la façon dont beaucoup de systèmes fonctionnent peuvent changer complètement. Dans le développement normale fermée ce ne serait pas un problème, mais le développement de DayZ à l'air libre et la mise à jour de la branche primaire avec une fréquence fiable peut nous laisser vulnérables à certains moments. personnes ont porté sur l'identification et l'exploitation des vulnérabilités au cours du processus de développement -Will- trouver des trous . Aucune quantité de tests fermé dans une échelle de temps qui nous permet de mettre à jour la branche primaire avec une fréquence fiable, et gardons notre objectif d'un cycle de développement de deux à trois ans pour arrêter cela. Cependant, Early Access n'offre nous une occasion unique d'identifier et traiter les vulnérabilités potentielles avec la façon dont les fonctions de DayZ avant la 1.0 qui, traditionnellement, nous n'aurions jamais. Vigilance car ces vulnérabilités sont identifiées, et les traiter est essentielle à la stabilité de DayZ 1.0, et servira à rendre le produit final que beaucoup plus d'une expérience agréable.
Cela dit, au cours du mois prochain ce sont nos objectifs de sécurité.
Purge de la branche stable ruche
Le but ici est de purger grand magazines de volume et les éléments patrimoniaux existant de l'économie
Travailler avec BattlEye de déployer une nouvelle méthode, plus complète de la détection
Une collaboration plus étroite entre notre hacks internes / exploiter équipe et ACC
S'adressant à un niveau moteur méthodes actuelles de mises à jour de position de joueur rapide
Le déploiement de tessons privées pour les serveurs de joueur loué avec nos partenaires fournisseurs de serveurs de jeu
Serveurs de tesson privées offriront une protection supplémentaire des interdictions au niveau de l'administrateur du serveur, la protection par mot de passe pour les serveurs de tesson privées, et le soutien de liste blanche
0.49 rouleaux vers la branche stable aujourd'hui, le changement le plus évident avec cette mise à jour (en dehors de la purge ruche stable) est le déplacement de la fonction initiale de persistance pour les serveurs DayZ loués à un opt-in sélection avec chaque fournisseur de serveur de jeux. Étant donné que les données de consommation et de stockage du lecteur est une telle caractéristique précieuse et la clé de DayZ, et encore très tôt, nous voulons nous assurer que le système est un choix physique chaque administrateur de serveur de jeu fait. Bien que ce système est raffiné, chaque fournisseur de serveur de jeu exploite une dernière bonne connue fail-safe pour les serveurs qui optent pour la persévérance qui permettront de restaurer le stockage du dernier démarrage réussi dans le cas de défaillance imprévue. Aller de l'avant en 0.50, nous avons l'intention de passer la persistance de ce système opt-in à tous les serveurs de la branche stable.
- Brian Hicks / Producteur
Chris / Lead Artist
" Art de caractères:
Depuis mon dernier rapport, nous avons enveloppé sur corrections de bugs partie de l'art de caractère (pour l'instant en tout cas) et commencé à travailler sur gommages médicaux, un uniforme de la prison, et les vêtements pour de nouvelles femmes. Oui, bientôt vous serez en mesure d'enfiler une jupe que vous tondez bas zombies, l'accomplissement de cette fantaisie bizarre que nous avons tous. Les travaux se poursuivent sur le nouveau zombie civile et jusqu'à présent il a l'air assez agréable. Je suis impatient d'obtenir des commentaires des fans sur lui.
Véhicules:
Le modèle du véhicule de base sera terminée cette semaine et nous avons commencé à travailler sur les différentes parties où les joueurs devront trouver pour réparer et entretenir un véhicule de travail.
Armes:
Nous peaufiner la AKS74U et la maladie vésiculeuse du porc de vieux, puisque nous refermer sur une économie centralisée à réguler le nombre d'entre eux sur la carte. L'action de MP133 et levier sont en attente sur les sons. Une nouvelle arme vous pouvez vous attendre à l'avenir-pas-de lointain est un Steyr août Un de mes favoris ".
Remarques Standup pour la semaine du 15 septembre 14
Art:
Prison uniforme
Scrubs médicaux
Vêtements féminins
AKS74U et SVD polissage
Modèle Steyr AUG
Structures d'aérodrome civil
artisanat en cuir articles capables
Les éléments du véhicule
Design:
Corrections de bugs
Composant de véhicule et la conception de l'entretien
La mise en œuvre de bidons étanches
Design sur snares / pièges
La mise en œuvre de la noyade sur le joueur
La mise en œuvre d'un prototype de la faune piège
Animation:
Diverses animations de rechargement de polissage
Rifle but promenades en cours
Animations MP133 de recharge
Zombie conception et prototypage mouvement
session de capture de mouvement
MP133 reload config
Programmation:
Corrections de bugs
Serveur / crash triage client
ré-implémentation de la porte et corrections de bugs
Jeu mise en œuvre le contrôle de refonte
Lecteur à distance améliorations de mouvement
Sécurité triage
Sécurité sur les mises à jour de localisation des joueurs
Zombie comportement et AI
Sound-sur-réseau améliorations et optimisation
réapparition du joueur / corrections de connexion
Accueil 
