Epic Games, əvvəllər vəd edilmiş platforma dəstəyinə malik yeni Epic Games Launcher-in önizləməsini təqdim etdi. LinuxYeni versiyada həmçinin yenilənmiş dizayn, azaldılmış başlama müddəti, inteqrasiya olunmuş səsli söhbət, oyun buraxılışlarını idarə etmək üçün vahid səhifə, paneldə xüsusi tətbiqlər və oyunlar yerləşdirmək imkanı, genişləndirilmiş axtarış, yükləmə sürəti və fəaliyyət monitorinqi mövcuddur.
Bundan əlavə, Fortnite onlayn oyununun bir versiyasının hazırlandığı açıqlandı LinuxBu layihə EAC (Asan Aldatmaya Qarşı) müdafiə sisteminin təkmilləşdirilməsini əhatə edir Linux- fırıldaqçılıq əleyhinə sistemlər üçün lazım olan imkanları tətbiq etmək məqsədilə distribütorlarla əlaqə və əlaqələr qurulur. LinuxQeyd olunur ki, EAC-ın köhnə tətbiqi Linux tələb olunan səviyyədə fırıldaqçılığa qarşı qorunma təmin etmir, buna görə də bir çox oyun tərtibatçısı dəstək əlavə etmir LinuxEAC-ın yeni versiyası öz nüvə modulu əvəzinə nüvə tərəfindən təmin edilən standart təhlükəsizlik mexanizmlərindən istifadə edir. Linux, və anti-fırıldaqçı özü systemd xidməti kimi işləyir.
EAC-dan istifadə etmək üçün paylanmaların cavab verməli olduğu tələblər arasında:
- Təsdiqlənmiş açarlarla imzalanmış nüvənin, drayverlərin və nüvə modullarının təhlükəsiz açılış yüklənməsi. Təsdiqlənmiş açılışın lazımi səviyyəsi artıq təmin edilmişdir Ubuntu, Fedora, Bazzite, Bluefin, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Təsdiqlənmiş yükləmə qeydini yaratmaq üçün BIOS-da TPM 2.0-ı aktivləşdirin.
- Ölçülmüş açılış rejimini dəstəkləyən systemd-boot və GRUB kimi yükləmə cihazlarından istifadə, konfiqurasiyanın və yüklənmiş komponentlərin etibarlılığını təsdiqləməyə imkan verir.
- BIOS və nüvədə fırıldaqçı aparat cihazlarının oyun yaddaşına daxil olmasının qarşısını alan IOMMU texnologiyasının aktivləşdirilməsi.
- Kerneldə Lockdown rejimini aktivləşdirir, bu da kernelə kök girişini məhdudlaşdırır və UEFI Secure Boot bypass yollarını bloklayır (/dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug rejimi, mmiotrace, tracefs, BPF, PCMCIA CIS (Kart Məlumat Strukturu), bəzi ACPI interfeysləri və CPU MSR registrlərinə girişi məhdudlaşdırır, kexec_file və kexec_load çağırışlarını bloklayır, yuxu rejiminə keçməyi qadağan edir, PCI cihazları üçün DMA istifadəsini məhdudlaşdırır, EFI dəyişənlərindən ACPI kodunun idxalını qadağan edir və giriş/çıxış portlarının manipulyasiyasının qarşısını alır).
- Tam sistem yenidən başlatmadan köhnə bir nüvədən yeni bir nüvəni işə salmaq üçün istifadə edilən nüvədəki Kexec mexanizmini söndürmək.
- LSM qarmaqları üçün dəstək (Linux Təhlükəsizlik Modulu) BPF-də girişi idarə edən və proseslərin işini izləyən eBPF proqramlarını birləşdirmək üçün (oyun yaddaşının oxunmasını və dəyişdirilməsini bloklamaq, eləcə də fırıldaqçılığa qarşı sistemin fəaliyyətini yoxlamaq üçün).
Yaradıcılar Ubuntu istifadəçi məxfiliyinin pozulması ilə bağlı keçmiş mənfi təcrübəni nəzərə alaraq, artıq dərc olunmuş tələbləri müzakirə etməyə başlayıblar. Windows (EAC gizli şəkildə sıfırıncı qoruma halqasında kod icra etdi, məlumatları xaricilərə ötürdü serverlər (Bu, istifadəçinin açıq razılığı olmadan edilə bilər və oyun silindikdən sonra sistemdə qala bilər.) Narahatlıqlara həmçinin zərərli proqram təminatının hücum səthinin artması və istifadəçiləri izləməkdə maraqlı ola biləcək Çin şirkəti Tencent (Ecic Games-in 40%-nə sahibdir) ilə əlaqə daxildir. EAC paketlərini əsas depolar vasitəsilə paylamamaq, istifadəçiləri potensial risklər barədə məlumatlandırmaq və EAC-ı işə salmalı olanlar üçün ayrıca yükləmə konfiqurasiyası təmin etmək təklif olunur.
Mənbə: opennet.ru
