Epic Games je predstavio pregled novog Epic Games Launchera, koji sadrži prethodno obećanu podršku za platforme. LinuxNova verzija također ima osvježeni dizajn, smanjeno vrijeme pokretanja, integrirani glasovni chat, jednu stranicu za upravljanje pokretanjem igara, mogućnost postavljanja prilagođenih aplikacija i igara na ploču, prošireno pretraživanje te praćenje brzine preuzimanja i aktivnosti.
Osim toga, objavljeno je da se priprema verzija online igre Fortnite za LinuxOvaj projekt uključuje nadogradnju EAC (Easy Anti-Cheat) sustava zaštite za Linux- uspostavljaju se distribucije i kontakti s održavateljima kako bi se implementirale mogućnosti potrebne za anti-cheat sustave u LinuxNapominje se da je stara implementacija EAC-a za Linux ne pruža potrebnu razinu zaštite od varanja, zbog čega mnogi programeri igara ne dodaju podršku LinuxNova verzija EAC-a koristi standardne sigurnosne mehanizme koje pruža kernel umjesto vlastitog modula kernela. Linux, a sam anti-cheat radi kao systemd servis.
Među zahtjevima koje distribucije moraju ispunjavati za korištenje EAC-a:
- Sigurno pokretanje kernela, upravljačkih programa i modula kernela potpisanih odobrenim ključevima. Odgovarajuća razina provjerenog pokretanja već je osigurana u Ubuntu, Fedora, Bazit, Plavorep, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Aktivirajte TPM 2.0 u BIOS-u kako biste stvorili provjereni zapisnik pokretanja.
- Korištenje bootloadera kao što su systemd-boot i GRUB koji podržavaju izmjereni način pokretanja, što vam omogućuje potvrdu valjanosti konfiguracije i učitanih komponenti.
- Aktivacija IOMMU tehnologije u BIOS-u i kernelu, koja sprječava varanje hardverskih uređaja od pristupa memoriji igre.
- Omogućuje način zaključavanja u kernelu, koji ograničava root pristup kernelu i blokira UEFI Secure Boot zaobilazne puteve (ograničava pristup /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug modu, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), nekim ACPI sučeljima i CPU MSR registrima, blokira pozive kexec_file i kexec_load, zabranjuje prebacivanje u stanje mirovanja, ograničava korištenje DMA za PCI uređaje, zabranjuje uvoz ACPI koda iz EFI varijabli i sprječava manipulaciju I/O portovima).
- Onemogućavanje Kexec mehanizma u kernelu, koji se koristi za pokretanje novog kernela iz starog bez potpunog ponovnog pokretanja sustava.
- Podrška za LSM kuke (Linux Sigurnosni modul) u BPF-u za povezivanje eBPF programa koji kontroliraju pristup i prate rad procesa (za blokiranje čitanja i izmjene memorije igre, kao i provjeru aktivnosti sustava protiv varanja).
Developeri Ubuntu već su započeli raspravu o objavljenim zahtjevima, uzimajući u obzir prošla negativna iskustva s kršenjem privatnosti korisnika u Windows (EAC je tajno izvršavao kod na nultom prstenu zaštite, prenosio podatke vanjskim poslužitelji (To bi se moglo učiniti bez izričitog pristanka korisnika i ostati u sustavu nakon što se igra deinstalira.) Zabrinutost također uključuje povećanu površinu napada zlonamjernog softvera i vezu s kineskom tvrtkom Tencent (koja posjeduje 40% Ecic Gamesa), koja bi mogla biti zainteresirana za špijuniranje korisnika. Predlaže se da se EAC paketi ne distribuiraju putem glavnih repozitorija, da se korisnici informiraju o potencijalnim rizicima i da se osigura zasebna konfiguracija pokretanja za one kojima je potreban EAC.
Izvor: opennet.ru
