Az Epic Games leleplezte az új Epic Games Launcher előzetesét, amely a korábban ígért platformtámogatást tartalmazza. LinuxAz új verzió megújult dizájnt, csökkentett indítási időt, integrált hangcsevegést, egyetlen oldalt a játékok indításának kezeléséhez, egyéni alkalmazások és játékok panelre helyezésének lehetőségét, kibővített keresést, valamint letöltési sebesség és aktivitásfigyelést is tartalmaz.
Ezenkívül bejelentették, hogy a Fortnite online játék egy verzióját készítik elő. LinuxEz a projekt az EAC (Easy Anti-Cheat) védelmi rendszer frissítését foglalja magában a következőhöz: Linux-disztribúciókat és kapcsolatokat építenek ki a karbantartókkal a csalás elleni rendszerekhez szükséges képességek megvalósítása érdekében LinuxMegjegyzendő, hogy az EAC régi megvalósítása a következőhöz: Linux nem biztosítja a szükséges szintű csalás elleni védelmet, ezért sok játékfejlesztő nem támogatja LinuxAz EAC új verziója a kernel által biztosított szabványos biztonsági mechanizmusokat használja a saját kernel modulja helyett. Linux, és maga a csalásgátló rendszer systemd szolgáltatásként fut.
Az EAC használatához a disztribúcióknak meg kell felelniük a következő követelményeknek:
- A jóváhagyott kulcsokkal aláírt kernel, illesztőprogramok és kernel modulok biztonságos rendszerindítása. A megfelelő szintű ellenőrzött rendszerindítás már biztosított a rendszerben. Ubuntu, Fedora, Bazzite, Kékúszójú, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Aktiválja a TPM 2.0-t a BIOS-ban egy ellenőrzött rendszerindítási napló létrehozásához.
- Olyan rendszerbetöltők használata, mint a systemd-boot és a GRUB, amelyek támogatják a mért rendszerindítási módot, lehetővé téve a konfiguráció és a betöltött komponensek érvényességének ellenőrzését.
- Az IOMMU technológia aktiválása a BIOS-ban és a kernelben, amely megakadályozza, hogy a csaló hardvereszközök hozzáférjenek a játék memóriájához.
- Engedélyezi a kernel Lockdown módját, amely korlátozza a kernel root hozzáférését és blokkolja az UEFI Secure Boot megkerülési útvonalait (korlátozza a hozzáférést a /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), egyes ACPI interfészekhez és CPU MSR regiszterekhez, blokkolja a kexec_file és kexec_load hívásokat, tiltja az alvó módba váltást, korlátozza a DMA használatát PCI eszközökhöz, tiltja az ACPI kód importálását EFI változókból, és megakadályozza az I/O portok manipulálását).
- A Kexec mechanizmus letiltása a kernelben, amely egy új kernel elindítására szolgál a régiből a rendszer teljes újraindítása nélkül.
- LSM hookok támogatása (Linux Biztonsági modul) a BPF-ben az eBPF programok csatlakoztatásához, amelyek szabályozzák a hozzáférést és figyelik a folyamatok működését (a játékmemória olvasásának és módosításának blokkolására, valamint a csalásgátló rendszer aktivitásának ellenőrzésére).
Fejlesztők Ubuntu már megkezdték a közzétett követelmények megvitatását, figyelembe véve a felhasználói adatok védelmének megsértésével kapcsolatos múltbeli negatív tapasztalatokat Windows (EAC titokban végrehajtott kódot a védelmi rendszer nulladik gyűrűjén, adatokat továbbított külső bázisra szervereket (Ez a felhasználó kifejezett beleegyezése nélkül is megtehető, és a játék eltávolítása után is a rendszerben maradhat.) Aggodalomra ad okot a rosszindulatú programok megnövekedett támadási felülete, valamint a kínai Tencent vállalattal (amely az Ecic Games 40%-át birtokolja) való kapcsolat is, amely érdeklődhet a felhasználók kémkedése iránt. A javaslat szerint az EAC csomagokat nem a fő tárolókon keresztül terjesztik, a felhasználókat tájékoztatják a lehetséges kockázatokról, és külön rendszerindítási konfigurációt biztosítanak azok számára, akiknek futtatniuk kell az EAC-t.
Forrás: opennet.ru
