Valve corrige l'exploit de file d'attente des illusions

Publié 27 septembre 2026

Valve a corrigé une interaction dans Dota 2 qui pouvait révéler le vrai héros après une division d'illusions. Avant le changement, un joueur pouvait maintenir Shift et mettre en file d'attente une attaque ou une capacité sur un ennemi avant que cette cible n'utilise un effet comme Manta Style. L'ordre en file d'attente restait attaché à l'unité d'origine au lieu d'être effacé, permettant à la commande d'identifier et de suivre le vrai héros parmi les nouvelles illusions. La mise à jour supprime désormais les ordres ennemis de la file d'attente lorsque cette séparation se produit.

Le problème ne nécessitait pas qu'un joueur distingue les modèles par le mouvement, les dégâts ou le comportement. Le client avait déjà reçu une cible, et la file d'attente des commandes conservait une information qui aurait dû devenir incertaine lorsque l'effet d'illusion se résolvait. En pratique, l'interface pouvait répondre à une question que le joueur était censé résoudre pendant le jeu. Cela rendait le bug pertinent pour les attaques et les capacités ciblées, car l'un ou l'autre type d'ordre en file d'attente pouvait continuer à pointer vers l'ennemi d'origine.

L'analyste Denis “sikle” Lerman a mis en lumière la correction après la mise à jour. Son explication identifie un état précis avant-après : les commandes ennemies survivaient autrefois à la création d'illusions, et elles sont désormais effacées de la file d'attente. Le correctif ne change pas l'objectif normal des commandes Shift ni ne supprime les mécaniques d'illusion. Il ferme le raccourci informationnel créé lorsqu'un ordre persistait à travers un moment conçu pour rendre l'unité réelle plus difficile à identifier.

Pourquoi effacer l'ordre est important

Une division d'illusions crée un court problème de décision. Le joueur adverse doit réévaluer les unités disponibles et décider laquelle mérite une attaque ou un sort. Si une instruction précédemment mise en file d'attente conserve un lien privé avec le vrai héros, cette décision disparaît. Effacer les ordres hostiles restaure l'incertitude prévue sans nécessiter une refonte plus large de Manta Style ou de chaque héros qui crée des illusions.

Le correctif signalé est suffisamment ciblé pour être testé. Un joueur peut mettre en file d'attente une attaque ou une capacité ciblée sur un ennemi, déclencher un effet produisant des illusions sur cette cible et observer si l'ordre continue à sélectionner l'original. Après la mise à jour, l'instruction ennemie devrait quitter la file d'attente. Un test réussi confirme la correction spécifique ; il ne prouve pas que toutes les interactions d'illusion non liées dans Dota 2 sont exemptes de défauts.

La même mise à jour a également introduit une variable de console cachée nommée dota_lobby_nonce. Elle génère une valeur aléatoire à usage unique pour un lobby personnalisé ou local. Le lobby et le serveur qui l'accepte doivent détenir la même valeur, ce qui constitue un contrôle supplémentaire contre la substitution de serveur. Ce changement concerne l'identité du lobby et l'infrastructure des parties personnalisées plutôt que le problème d'illusion visuelle, même si les deux sont apparus dans la même mise à jour technique.

Valve a également ajouté des paramètres destinés à protéger les serveurs contre le flood de commandes. Le rapport source ne fournit pas de changelog développeur complet ni de mesures de performance, il ne faut donc pas étendre l'effet à l'affirmation que tous les problèmes de partie personnalisée ou de sécurité serveur ont été résolus. Ce qui est confirmé, c'est un ensemble de protections ciblées : la fuite de l'ordre en file d'attente a été supprimée, la mise en correspondance des lobbies a reçu un nonce et la gestion des commandes serveur a gagné une protection supplémentaire.

Trois corrections, trois risques différents

Regrouper les changements par objectif évite de les confondre avec un gros patch de gameplay. La correction d'illusion protège les informations compétitives pendant une partie. Le nonce de lobby aide un lobby personnalisé ou local à vérifier le serveur qui l'accepte. Les nouveaux paramètres liés au flood traitent les commandes excessives envoyées à un serveur. Chacun répond à un chemin de défaillance différent et nécessite son propre test de reproduction.

La mise à jour fait suite à une correction antérieure impliquant Meepo et des Blink Dagger illimités, mais les deux bugs ne sont pas des versions du même exploit. Mentionner le correctif précédent établit la séquence des travaux de maintenance récents, pas une cause commune. Le problème d'illusion est résolu par le nettoyage de l'ordre, et c'est le comportement que les joueurs peuvent vérifier directement dans le client live.

• Les attaques et sorts ennemis en file d'attente devraient désormais être annulés lorsqu'une illusion se sépare.
• La valeur cachée dota_lobby_nonce lie un lobby personnalisé ou local à son serveur d'accueil.
• Des paramètres supplémentaires ont été introduits pour protéger les serveurs contre le flood de commandes.

Changement	Problème traité	Limite de vérification
Nettoyage des ordres ennemis	Identification du vrai héros via une commande en file d'attente	Tester la file d'attente après une séparation d'illusion
Nonce de lobby	Incohérence entre un lobby et le serveur d'accueil	Confirmer que les deux côtés utilisent la même valeur générée
Protections anti-flood	Commandes serveur excessives	Aucune affirmation de performance plus large n'a été rapportée

La correction la plus visible supprime un avantage de ciblage caché : un ordre émis avant une séparation d'illusion ne devrait plus exposer le vrai héros par la suite. Les protections de lobby et de serveur qui l'accompagnent sont moins évidentes pour les joueurs, mais elles renforcent le même thème de maintenance : écarter les informations ou le trafic qui ne devraient pas être considérés comme fiables au-delà de leur contexte valide.