ENNL
StatebagNieuws, scripts en anticheat reviews voor FiveM
Achtergrond

Escrow, "open source" of alleen een open config? Zo lees je een release-post

Elke release op het forum zegt iets over de toegang tot de code. Maar "deels toegankelijk" kan van alles betekenen. Een gids met echte voorbeelden.

Door de redactie26 september 20266 min lezen

Bijna elke release op het Cfx-forum heeft een vast blokje met informatie: Code is accessible, Subscription-based, Lines, Requirements en Support. Vooral dat eerste veld is belangrijk, en het wordt vaak verkeerd gelezen.

De drie smaken

  • Volledig open: je krijgt alle broncode. Je kunt alles aanpassen, auditen en bugs zelf fixen.
  • Escrow: de kern wordt versleuteld geleverd via het asset-escrowsysteem van Cfx en is gekoppeld aan jouw account. Meestal blijven config, vertalingen en framework-bridges open.
  • Gesloten: je krijgt een werkend script, maar (bijna) niets is aanpasbaar.

Vijf echte voorbeelden van deze maand

  • JW_electrician: gratis, maar de Lua is escrowed. Config, vertalingen en UI zijn wel open.
  • Orbit Weed: gratis, met zichtbare config- en frameworkbestanden. De kern is escrowed, dus het is niet open source.
  • Daddy Marketplace: twee edities. Escrow voor €12,99 of de volledige broncode, inclusief de Vue-UI, voor €39,99. Zo zie je wat open broncode de maker waard is.
  • RD Taxi V2.0: de client- en servercode zijn gratis en open. Alleen de broncode van de UI kost $3,99.
  • TF Target Creator: gelabeld als open source, maar een reageerder op het forum vraagt hoe dat kan als alleen config.lua toegankelijk is. Precies daarom moet je verder kijken dan het label.

Waar je op let

  1. Wat kun je aanpassen? Moet je triggers of events aanpassen voor je anticheat of eigen framework, dan heb je meer nodig dan een open config.
  2. Dependencies: ox_lib, oxmysql, een bepaalde inventory of target-resource. Klopt dat met je stack?
  3. Abonnement of eenmalig? Het veld Subscription-based zegt het meteen.
  4. Performancecijfers zijn opgaves van de maker. "0,00 ms in rust" zegt weinig over hoe het script presteert tijdens een drukke shift.
  5. Support: kijk of de maker reageert op vragen in het topic. Dat is de beste voorspeller voor later.
Over gelekte scriptsEscrowed scripts duiken regelmatig "gekraakt" op in Discord-servers en op leaksites. Behalve dat het tegen de licentie ingaat, is dit een van de bekendste manieren waarop backdoors op servers terechtkomen. Ook de beste anticheat beschermt je niet tegen code die je zelf start.

Onder de recente Portal-aankondiging kwam nog een ander punt naar voren: de 30-dagenbeperking op het overdragen van assets, waar resellers niet blij mee zijn. Voor kopers betekent het dat je een gekochte asset niet direct kunt doorverkopen.