Патч-ноуты Ore Factory Squad v1.0.3
Ore Factory Squad v1.0.3 от 20 июля 2026: экстренная безопасность invite-only, только Steam invite, коды лobby отключены, скрытие в Server Browser.
Обзор — экстренный security-ответ
threeW выпустила Ore Factory Squad v1.0.3 20 июля 2026 как экстренный security-ответ мультиплеера после отчётов о внешнем доступе к invite-only лobby, grief, несанкционированной продаже предметов и impersonation. Патч временно ограничил invite-only сессии Steam invite из меню паузы, отключил коды лobby и скрыл invite-only комнаты из Server Browser.
В тот же день v1.0.4 добавила аутентификацию, BAN и дополнительную защиту Steam data. 25 июля v1.0.5 перестроила безопасность лobby комплексно и восстановила коды, friend join и видимость invite-only в браузере — см. v1.0.4 и v1.0.5.
Страница сохраняет первые экстренные меры, чтобы отряды понимали, почему сессии 20 июля отличались от коопа launch week.
Invite-only только через Steam invite
В v1.0.3 invite-only мультиплеер означал Steam invite из меню паузы — не коды лobby и не casual join через Server Browser. Хост отправлял invite друзьям из Steam list; гости принимали через overlay или панель друзей.
Публичные лobby оставались возможны, но риск выше до Role & Permission System v1.0.5, ограничившего destructive действия Employee по умолчанию. Отрядам с чувствительными layout фабрик стоило перейти на invite-only в это окно.
Раздел join в гайде коопа фактически был Steam-invite-first несколько дней — обновите playbook отряда, если ещё ссылаетесь на отключённый обмен кодами от 20 июля.
Смотреть видеогайд
Временное отключение кодов лobby
Коды лobby отключены, потому что внешние инструменты reportedly exploit entry в скрытые сессии. Делиться десятизначными кодами в Discord или stream chat было небезопасно до protected handshake в v1.0.5.
Группам, привыкшим к join по коду, временно добавляли друг друга в Steam или хост слал direct invite каждую сессию. Культура кодов вернулась в v1.0.5 — формат 10 цифр в патч-ноутах.
Если незнакомец заходил в v1.0.3 несмотря на invite-only, сообщайте через официальные Discord каналы — этот feedback привёл к hardening в v1.0.4 и v1.0.5.
Изменения видимости в Server Browser
Invite-only комнаты больше не появлялись в Server Browser в v1.0.3 — даже при поиске — чтобы browse-клиенты не находили скрытые сессии. Друзья искали игры через Steam social join вместо public lists.
v1.0.5 восстановила видимость invite-only в браузере с authentication layers — компромисс между июльским экстренным скрытием и discoverability launch week. Текущее поведение — в нотах v1.0.5 перед public stream сессиями.
Баги mislabel Private/Public из v1.0.2 — отдельная тема от этого security change; хостам по-прежнему проверять тип лobby при создании.
Что отряду делать сейчас
Обновите все клиенты до v1.0.5 — не оставайтесь на v1.0.3 или v1.0.4 без веской причины совместимости. Текущий мультиплеер включает text chat, восстановленные коды, friend join, roles и серверную защиту.
Проверьте права фабрики перед повторным открытием публичных лobby. Employee по умолчанию в v1.0.5 ограничивает grief vectors, мотивировавшие июльские hotfix. Кастомные роли позволяют доверенным друзьям строить, а незнакомцам — только возить.
Одиночной игры и автоматизации фабрики v1.0.3 не меняла — добыча, конвейеры и контракты вели себя как в v1.0.2, кроме случаев, когда griefers ломали shared сейвы в скомпрометированных лobby.
Часто задаваемые вопросы
Зачем вышла v1.0.3?
Экстренный ответ на внешний доступ, grief, продажу предметов и impersonation в invite-only лobby.
Можно ли было использовать коды лobby в v1.0.3?
Нет — коды временно отключены до v1.0.5 с protected handshake.
Как друзья join invite-only игры?
Только Steam invite из меню паузы в v1.0.3 и v1.0.4.
Были ли invite-only в Server Browser?
Нет — скрыты из browse в v1.0.3. v1.0.5 снова сделала их видимыми с security layers.
Рекомендуется ли v1.0.3 сейчас?
Нет — обновитесь до v1.0.5 за Phase 0 features и финальную перестройку лobby.