เนื้อหาต่อไปนี้ครอบคลุมแนวคิดต่างๆ และกลยุทธ์ในการปรับปรุงความปลอดภัยและลดการโกงในประสบการณ์ Roblox ของคุณ แนะนำอย่างยิ่งว่าผู้พัฒนาทุกคนควรอ่านเพื่อให้แน่ใจว่าประสบการณ์ของคุณมีความปลอดภัยและเป็นธรรมต่อผู้ใช้ทุกคน เช่นเดียวกับการตรวจสอบด้านข้างเพื่อดูหัวข้อความปลอดภัยเพิ่มเติม
สินทรัพย์ของบุคคลที่สามจาก Creator Store (Toolbox) เป็นแหล่งของความเสี่ยงด้านความปลอดภัยที่พบบ่อย เนื่องจากอาจมีสคริปต์ที่เป็นอันตรายเรียกว่าสคิปต์แบ็คดอร์ ซึ่งจะทำให้ผู้สร้างมีการเข้าถึงเซิร์ฟเวอร์ที่ไม่ได้รับอนุญาตต่อประสบการณ์ของคุณ ทำให้พวกเขาสามารถจัดการสถานะของมัน ขโมยข้อมูลที่ละเอียดอ่อน หรือรบกวนประสบการณ์สำหรับผู้เล่นของคุณ
แบ็คดอร์เป็นอันตรายโดยเฉพาะอย่างยิ่ง เนื่องจากมักปรากฏในโมเดลที่ดูน่าเชื่อถือ โมเดลอาคารหรือรถยนต์ที่ดูไม่เป็นอันตรายอาจมีสคริปต์ที่เปิดใช้งานเมื่อมีเงื่อนไขเฉพาะเกิดขึ้น เช่น เมื่อนักเล่นเกมคนใดคนหนึ่งเข้าร่วมหรือเมื่อมีคำสั่งเฉพาะที่ดำเนินการ เมื่อโมเดลมีสคริปต์ จะมีการระบุในส่วนติดต่อผู้ใช้ของ Toolbox ก่อนและระหว่างการนำเข้า
Roblox ดำเนินการตรวจสอบโมเดลเพื่อหาสคริปต์ที่เป็นอันตรายทั้งเชิงรุกและตอบสนองต่อรายงาน แต่กระบวนการนี้ไม่สามารถรับประกันว่าจะแก้ไขสคริปต์เช่นนี้ทั้งหมดได้
การป้องกันเกมของคุณ
การป้องกันที่มีประสิทธิภาพที่สุดต่อแบ็คดอร์คือการทำSandbox เมื่อคุณนำเข้าโมเดล คุณควรจำกัดสคริปต์ของมันเพื่อป้องกันไม่ให้โค้ดที่เป็นอันตรายเข้าถึง APIs ที่ละเอียดอ่อนหรือส่งผลกระทบต่อระบบนอกโมเดลเอง
- ตั้งค่า SandboxedInstance เป็น Experimental บน Workspace
- ในหน้าต่าง Properties ให้ตั้งค่าคุณสมบัติ Sandboxed ของโมเดลเป็น true
- กำหนดค่าคุณสมบัติ Capabilities เพื่อมอบสิทธิ์เฉพาะที่สินทรัพย์ต้องการในการทำงาน
โปรดทราบว่าในระหว่างการเบต้า บางฟีเจอร์อาจไม่ทำงานตามที่คาดหวังเมื่อ Sandboxed โดยแสดงข้อความแสดงข้อผิดพลาดว่า "...ขาดความสามารถที่ไม่ได้กำหนด" ซึ่งจะได้รับการแก้ไขเมื่อ Capabilities เปิดตัวออกจากระยะเบต้า
โปรดใช้ความระมัดระวังในการให้ความสามารถ Network, DataStore, AssetRequire, CapabilityControl หรือ LoadString แก่สินทรัพย์ของบุคคลที่สาม เว้นแต่คุณจะเข้าใจอย่างชัดเจนว่าทำไมสินทรัพย์จึงต้องการสิ่งเหล่านี้ ความสามารถเหล่านี้ให้การเข้าถึงระบบที่ทรงพลังซึ่งแบ็คดอร์มักใช้ประโยชน์
ก่อนใช้สินทรัพย์ใดๆ โปรดตรวจสอบสคริปต์ของมันอย่างละเอียด ให้ความสนใจกับโค้ดที่ถูกถอดรหัสหรือซับซ้อนผิดปกติ นักแสดงที่เป็นอันตรายมักใช้เทคนิคที่หลอกลวงในการซ่อนเนื้อหาที่เป็นอันตราย เช่น การใช้ช่องว่างในการวางโค้ดที่เป็นอันตรายนอกหน้าจอเมื่อดูในตัวแก้ไขสตูดิโอ พิจารณาเลือกสินทรัพย์จากชุมชนที่มีคะแนนสูงซึ่งได้ผ่านการตรวจสอบโดยผู้พัฒนาอื่นแล้ว แต่โปรดจำไว้ว่า ผลิตภัณฑ์ที่เป็นที่นิยมไม่ได้รับประกันความปลอดภัย สำหรับแนวทางที่ครอบคลุมเกี่ยวกับการกำหนดค่าในเรื่องข้อจำกัดของสคริปต์ โปรดดูที่ Script Capabilities.
ในอนาคต เรามีแผนที่จะทำการแซนด์บ็อกซ์สินทรัพย์ทั้งหมดจาก Creator Store โดยอัตโนมัติพร้อมความสามารถที่เหมาะสม