בדיקת משגר המשחקים האפי עבור Linux. עבור Linuxמפתחים משחק אנטי-צ'יט קל חדש עבור Fortnite.

Epic Games חשפה תצוגה מקדימה של Epic Games Launcher החדש, הכולל תמיכה בפלטפורמה שהובטחה בעבר. Linuxהגרסה החדשה כוללת גם עיצוב רענן, זמן הפעלה מופחת, צ'אט קולי משולב, עמוד יחיד לניהול השקות משחקים, אפשרות למקם אפליקציות ומשחקים מותאמים אישית בפאנל, חיפוש מורחב, ניטור מהירות הורדה ופעילות.

בנוסף, הוכרז כי גרסה של המשחק המקוון Fortnite נמצאת בהכנה. Linuxפרויקט זה כולל שדרוג מערכת ההגנה EAC (Easy Anti-Cheat) עבור Linuxנוצרות הפצות וקשרים עם מתחזקים כדי ליישם את היכולות הדרושות למערכות נגד רמאויות ב Linuxיצוין כי היישום הישן של EAC עבור Linux אינו מספק את רמת ההגנה הנדרשת מפני צ'יטים, ולכן מפתחי משחקים רבים אינם מוסיפים תמיכה Linuxהגרסה החדשה של EAC משתמשת במנגנוני האבטחה הסטנדרטיים המסופקים על ידי הליבה במקום במודול ליבה משלה. Linux, והאנטי-צ'יט עצמו פועל כשירות systemd.

בין הדרישות שחלוקות חייבות לעמוד בהן כדי להשתמש ב-EAC:

• טעינת אתחול מאובטחת של הליבה, מנהלי ההתקנים ומודולי הליבה החתומים עם מפתחות מאושרים. רמת האתחול המאומתת הנכונה כבר מובטחת ב Ubuntu, פדורה, באזיט, כחול-סנפיר, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
• הפעל את TPM 2.0 ב-BIOS כדי ליצור יומן אתחול מאומת.
• שימוש במפעילי אתחול כגון systemd-boot ו-GRUB התומכים במצב אתחול מדוד, המאפשר לך לאשר את תוקף התצורה והרכיבים שנטענו.
• הפעלת טכנולוגיית IOMMU ב-BIOS ובליבה, המונעת ממכשירי חומרה המרמאים גישה לזיכרון המשחק.
• מאפשר מצב נעילה בליבת המערכת, אשר מגביל גישת root לליבה וחוסם נתיבי עקיפת אתחול מאובטח של UEFI (מגביל גישה ל-/dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), חלק ממשקי ACPI ואוגרי CPU MSR, חוסם קריאות kexec_file ו-kexec_load, אוסר מעבר למצב שינה, מגביל את השימוש ב-DMA עבור התקני PCI, אוסר ייבוא ​​קוד ACPI ממשתני EFI ומונע מניפולציה של יציאות קלט/פלט).
• השבתת מנגנון Kexec בליבת המערכת, המשמש להפעלת ליבה חדשה מהישנה ללא אתחול מחדש מלא של המערכת.
• תמיכה עבור ווים של LSM (Linux מודול אבטחה) ב-BPF לחיבור תוכניות eBPF השולטות בגישה ומנטרות את פעולת התהליכים (לחסימת קריאה ושינוי של זיכרון המשחק, וכן בדיקת פעילות מערכת האנטי-צ'יט).

מפתחים Ubuntu כבר החלו לדון בדרישות שפורסמו, תוך התחשבות בניסיון השלילי של הפרות פרטיות המשתמשים בעבר ב Windows (EAC ביצע בסתר קוד על טבעת ההגנה האפסית, העביר נתונים למערכת חיצונית) שרתים (ייתכן שזה ייעשה ללא הסכמת המשתמש המפורשת ולהישאר במערכת לאחר הסרת המשחק). החששות כוללים גם משטח תקיפה מוגבר של תוכנות זדוניות וקשר לחברה הסינית Tencent (המחזיקה ב-40% מ-Ecic Games), שעשויה להתעניין בריגול אחר משתמשים. מוצע לא להפיץ חבילות EAC דרך המאגרים העיקריים, ליידע את המשתמשים על הסיכונים הפוטנציאליים ולספק תצורת אתחול נפרדת עבור אלו שצריכים להריץ את EAC.

מקור: OpenNet.ru