Epic Games Launcher tesztelése Linuxra. Az Easy Anti-Cheat új verziója készül a Fortnite Linux verziójához.

Az Epic Games bemutatta az új Epic Games Launcher előzetes verzióját, amely tartalmazza a korábban ígért Linux platformtámogatást. Az új verzióban az összkép is frissült, csökkent a betöltési idő, beépített hangchat került hozzá, egységes oldal készült a játékindításhoz, lehetőség nyílt a saját alkalmazások és játékok rögzítésére a panelen, bővült a keresési funkció, és biztosították a letöltések sebességének és aktivitásának követését.

Ezen kívül bejelentették a Fortnite online játék Linuxra való elkészítését is. A projekt keretében az EAC (Easy Anti-Cheat) védelmi rendszer frissítése zajlik a Linux disztribúciókhoz, és kapcsolatokat építenek ki az adminisztrátorokkal a szükséges anti-cheat rendszerek Linux alatt való megvalósítása érdekében. Megjegyzik, hogy a régi EAC megvalósítás Linux alatt nem biztosít megfelelő anti-cheat védelmi szintet, ezért sok játékfejlesztő nem ad hozzá Linux támogatást. Az új EAC változatban a saját kernelmodul helyett a Linux kernel által biztosított biztonsági mechanizmusokat alkalmazzák, maga az anti-cheat pedig systemd szolgáltatásként indul.

Az EAC használatához a disztribúcióknak teljesíteniük kell az alábbi követelményeket:

• A Secure Boot üzemmódú kernel, driverek és kernel modulok betöltése, amelyeket elfogadott kulcsokkal hitelesítettek. A megfelelő szintű ellenőrzött indítást már biztosítja az Ubuntu, Fedora, Bazzite, Bluefin, Debian, openSUSE, SUSE, Rocky Linux és AlmaLinux.
• A TPM 2.0 aktiválása a BIOS-ban az ellenőrizhető indítási napló létrehozása érdekében.
• Betöltők használata, mint például a systemd-boot és a GRUB, amelyek támogatják a mért indítási (measured boot) üzemmódot, ez lehetővé teszi a konfiguráció és a betöltött összetevők hitelességének megerősítését.
• Az IOMMU technológia BIOS-ban és kernelben való aktiválása, amely megakadályozza, hogy csaló hardveres eszközök hozzáférjenek a játék memóriájához.
• A kernelben a Lockdown üzemmód engedélyezése, amely korlátozza a root felhasználó hozzáférését a kernelhez, és blokkolja az UEFI Secure Boot megkerülésének útjait (korlátozza a hozzáférést a /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, a kprobes debug módhoz, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), egyes ACPI interfészekhez és CPU MSR regiszterekhez, blokkolja a kexec_file és kexec_load hívásokat, megtiltja a készenléti módra való átállást, korlátozza a DMA használatát PCI eszközöknél, megtiltja az ACPI kódok EFI változókból való importálását és megakadályozza a bemeneti/kimeneti portok manipulálását).
• A Kexec mechanizmus kernel lekapcsolása, amelyet az új kernel régi kernelből való indításához használnak teljes rendszer újraindítása nélkül.
• LSM-horgok (Linux Security Module) támogatása az BPF-ben az eBPF-programok csatlakoztatására, amelyek szabályozzák a folyamatokhoz való hozzáférést és nyomon követik a működésüket (a játékmemória olvasásának és módosításának blokkolására, valamint az anti-cheat rendszerek aktivitásának ellenőrzésére).

Az Ubuntu fejlesztői már megkezdték a közzétett követelmények megvitatását, figyelembe véve a múltbeli, a felhasználók adatvédelmét érintő negatív tapasztalatokat a Windowsban (az EAC titokban kódot futtatott a nulladik védelmi gyűrűn, adatokat küldött külső szerverekre, szerverek a felhasználó kifejezett beleegyezése nélkül, és a játék eltávolítása után is a rendszerben maradt). Az is aggályokat okoz, hogy növekszik a támadási felület a rosszindulatú szoftverek részéről, valamint kapcsolat a Tencent kínai vállalattal (az Epic Games 40%-os részesedésével), amely érdeklődhet a felhasználók megfigyelése iránt. Javasolt, hogy ne terjesszenek EAC csomagokat a főbb tárolókban, tájékoztassák a felhasználókat az esetleges kockázatokról, és biztosítsanak külön indító konfigurációt azoknak, akiknek szükségük van az EAC indítására.

Forrás: opennet.ru