Turnuva anti-cheat'i neden kullanıcı modunda kalabilir?

Kernel anti-cheat'in var olma nedeni, kullanıcı modunda çalışan bir programın makinedeki diğer her programı görememesidir. Açılışta yüklenen bir sürücü ise görebilir. Bu avantaj gerçektir. Bedeli de öyledir. Bir kernel bileşeni; imzalı bir sürücü, daha yeni bir Windows güvenlik yapılandırması ve turnuva istemcisine işletim sistemiyle aynı ayrıcalığı vermeye razı bir oyuncu gerektirir. FACEIT'in Windows 11 tarihi, işte bu bedelin takvime yansımasıdır.

Kullanıcı modundaki bir istemcinin "daha fazla hile yakaladığı" yönündeki karşı iddia, bizim savunduğumuz bir iddia değildir. Yakalamaz. Bir organizatöre sistem tepsisi uygulamasının bir kernel sürücüsünden daha fazlasını gördüğünü söyleyen biri sadece slogan satıyordur. Faydalı olan soru başkadır: Hangi kontrollerin sıfırıncı halkaya (ring-0) hiç ihtiyacı yoktur ve hangi etkinlikler, sürücüyü açtığınızda dışarıda bıraktığınız makinelere de değer?

Üç kontrolün bir kernel sürücüsüne ihtiyacı yoktur.

Sunucu tarafındaki demo ve tekrar incelemesi, sunucunun halihazırda kaydettiği maçı okur. Bir istemci iddiası kanıt değildir. Demo kanıtıdır.

Oturum boyunca davranış — girdi zamanlaması, hareket, bir raundun şekli — sunucunun kabul ettiği telemetriden maç sonrasında puanlanabilir. Bu, başka bir sürecin belleğinin ekran görüntüsü değil, istatistiksel bir durumdur.

Bir insan veya bir insana yardım eden bir model, kuralların yetkilinin bakmasına halihazırda izin verdiği şeylere bakabilir: demo, skor raporu, anlaşmazlık paketi. Tier-2 etkinliklerdeki rekabetçi bütünlük vakalarının çoğu yeni bir kernel aimbot'u değil; bahis, hesap paylaşımı ve maça etki etmedir (match-fixing). Bu vakaların kayıtları, bir sürücünün üretmediği belgeler ve hesap bağlantılarıdır.

Tournament Suite'in masaüstü istemcisi bu nedenle varsayılan olarak kullanıcı modundadır. Bir kernel bileşeni, uygulamanın yüklenme bedeli olarak değil, bir organizatörün belirli bir proje için etkinleştirdiği bir seçenek olarak var olur. Kayıt kısa ömürlü bir tokindir, trafik şifrelenmiştir ve kanıt yüklemeleri oyuncunun makine güvenliğinden ayrıdır. Ürün sayfası: anti-cheat.

Gönderilmeyen ve ima edilmemesi gereken şey, yayınlanmış bir yanlış pozitif (false-positive) oranıdır. Bu oran gerçek etkinliklerde ölçülene ve yöntem rakamla aynı belgede yer alana kadar bir oran basmayacağız. Oranı boş olan bir şeffaflık raporu, raporsuz olmaktan daha kötüdür.

Vaka yönetimi — bildirim, geçici uzaklaştırma, duruşma, yayınlanan yaptırım — bir organizatörün oyunculara halihazırda borçlu olduğu bir iş akışıdır. Yazılım paketi saklayabilir. Kararı imzalayan yetkilinin yerini almaz. Kullanıcı modu varsayılandır çünkü alternatif, 14 Ekim'de PC'lerin büyük bir kısmını dışarıda bırakır. Bir final, bu dışarıda bırakmaya değdiğinde kernel kullanılabilir durumdadır. Organizatör seçer. Platform onlar adına seçmemelidir.