Epic Gamesは、以前から約束されていたプラットフォームサポートを搭載した新しいEpic Games Launcherのプレビュー版を公開した。 Linux新バージョンでは、デザインの刷新、起動時間の短縮、音声チャット機能の統合、ゲーム起動を管理するための単一ページ、カスタムアプリやゲームをパネルに配置できる機能、検索機能の拡張、ダウンロード速度とアクティビティの監視機能なども搭載されています。
さらに、オンラインゲーム「フォートナイト」のバージョンが準備中であることが発表されました。 Linuxこのプロジェクトでは、EAC（Easy Anti-Cheat）保護システムをアップグレードして、 Linux-アンチチートシステムに必要な機能を実装するために、メンテナーとの配布と連絡が確立されています。 LinuxEAC の古い実装については、 Linux 必要なレベルの不正対策を提供しないため、多くのゲーム開発者はサポートを追加していません。 LinuxEACの新バージョンは、独自のカーネルモジュールではなく、カーネルが提供する標準的なセキュリティメカニズムを使用します。 Linuxそして、アンチチート自体はsystemdサービスとして動作します。
EACを使用するために配布物が満たさなければならない要件には、以下のものが含まれます。
- 承認されたキーで署名されたカーネル、ドライバ、カーネルモジュールのセキュアブートロード。適切なレベルの検証済みブートは既に保証されています。 Ubuntuフェドラ、バジット、ブルーフィン、 DebianopenSUSE、SUSE、 Rocky Linux и AlmaLinux.
- BIOSでTPM 2.0を有効にして、検証済みのブートログを作成してください。
- systemd-bootやGRUBなど、計測ブートモードをサポートするブートローダーを使用することで、設定の妥当性やロードされたコンポーネントを確認できます。
- BIOSおよびカーネルにおけるIOMMUテクノロジーの有効化により、不正なハードウェアデバイスがゲームメモリにアクセスすることを防止します。
- カーネルでロックダウン モードを有効にします。これにより、カーネルへのルート アクセスが制限され、UEFI セキュア ブート バイパス パスがブロックされます (/dev/mem、/dev/kmem、/dev/port、/proc/kcore、debugfs、kprobes デバッグ モード、mmiotrace、tracefs、BPF、PCMCIA CIS (カード情報構造)、一部の ACPI インターフェイスおよび CPU MSR レジスタへのアクセスが制限され、kexec_file および kexec_load 呼び出しがブロックされ、スリープ モードへの切り替えが禁止され、PCI デバイスの DMA 使用が制限され、EFI 変数からの ACPI コードのインポートが禁止され、I/O ポートの操作が防止されます)。
- カーネル内のKexecメカニズムを無効にします。Kexecメカニズムは、システム全体を再起動することなく、古いカーネルから新しいカーネルを起動するために使用されます。
- LSMフックのサポート（Linux BPF のセキュリティ モジュールは、アクセスを制御し、プロセスの動作を監視する eBPF プログラムを接続するために使用されます (ゲーム メモリの読み取りと変更をブロックしたり、アンチ チート システムの動作を確認したりします)。
開発者 Ubuntu 公開された要件について既に議論を開始しており、 Windows (EACは保護のゼロリング上で秘密裏にコードを実行し、データを外部に送信した) サーバー （これはユーザーの明示的な同意なしに実行され、ゲームをアンインストールした後もシステムに残る可能性があります。）また、マルウェアの攻撃対象領域の拡大や、ユーザーのスパイ行為に関心を持つ可能性のある中国企業テンセント（Ecic Gamesの40%を所有）との関連性も懸念されています。EACパッケージをメインリポジトリ経由で配布しないこと、潜在的なリスクをユーザーに通知すること、EACを実行する必要があるユーザー向けに別のブート構成を提供することが提案されています。
出所： オープンネット.ru
