Epic Games Launcher-ის ტესტირება Linux. იყიდება LinuxFortnite-ისთვის ახალი Easy Anti-Cheat მუშავდება.

Epic Games-მა წარმოადგინა ახალი Epic Games Launcher-ის წინასწარი ვერსია, რომელიც მოიცავს ადრე დაპირებულ პლატფორმის მხარდაჭერას. Linuxახალ ვერსიას ასევე აქვს განახლებული დიზაინი, შემცირებული გაშვების დრო, ინტეგრირებული ხმოვანი ჩატი, თამაშების გაშვების მართვის ერთი გვერდი, პანელზე მორგებული აპლიკაციებისა და თამაშების განთავსების შესაძლებლობა, გაფართოებული ძიება და ჩამოტვირთვის სიჩქარისა და აქტივობის მონიტორინგი.

გარდა ამისა, გამოცხადდა, რომ ონლაინ თამაშის Fortnite-ის ვერსია მზადდება. Linuxეს პროექტი გულისხმობს EAC (მარტივი ანტი-მოტყუების) დაცვის სისტემის განახლებას Linux- ანტი-თაღლითური სისტემებისთვის საჭირო შესაძლებლობების დანერგვის მიზნით, მხარდამჭერებთან დისტრიბუცია და კონტაქტები მყარდება. Linuxაღსანიშნავია, რომ EAC-ის ძველი იმპლემენტაცია Linux არ უზრუნველყოფს თაღლითობისგან დაცვის საჭირო დონეს, რის გამოც ბევრი თამაშის დეველოპერი არ ამატებს მხარდაჭერას LinuxEAC-ის ახალი ვერსია საკუთარი ბირთვის მოდულის ნაცვლად იყენებს ბირთვის მიერ მოწოდებულ სტანდარტულ უსაფრთხოების მექანიზმებს. Linuxდა თავად თაღლითობის საწინააღმდეგო პროგრამა სისტემური სერვისის სახით მუშაობს.

EAC-ის გამოსაყენებლად დისტრიბუციების მიერ დაკმაყოფილებული მოთხოვნებია:

• დამტკიცებული გასაღებებით ხელმოწერილი ბირთვის, დრაივერების და ბირთვის მოდულების უსაფრთხო ჩატვირთვა. დამოწმებული ჩატვირთვის სათანადო დონე უკვე უზრუნველყოფილია Ubuntu, ფედორა, ბაზაიტი, ცისფერი ფინი, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
• დადასტურებული ჩატვირთვის ჟურნალის შესაქმნელად, BIOS-ში გაააქტიურეთ TPM 2.0.
• ისეთი ჩატვირთვის მტვირთავების გამოყენება, როგორიცაა systemd-boot და GRUB, რომლებიც მხარს უჭერენ გაზომილი ჩატვირთვის რეჟიმს, რაც საშუალებას გაძლევთ დაადასტუროთ კონფიგურაციის და ჩატვირთული კომპონენტების ნამდვილობა.
• IOMMU ტექნოლოგიის გააქტიურება BIOS-სა და ბირთვში, რაც ხელს უშლის მოტყუების აპარატურულ მოწყობილობებს თამაშის მეხსიერებაზე წვდომაში.
• რთავს ბირთვში ჩაკეტვის რეჟიმს, რომელიც ზღუდავს ბირთვზე root წვდომას და ბლოკავს UEFI Secure Boot-ის შემოვლით გზებს (ზღუდავს წვდომას /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), ზოგიერთ ACPI ინტერფეისსა და CPU MSR რეგისტრზე, ბლოკავს kexec_file და kexec_load გამოძახებებს, კრძალავს ძილის რეჟიმში გადასვლას, ზღუდავს DMA-ს გამოყენებას PCI მოწყობილობებისთვის, კრძალავს ACPI კოდის იმპორტს EFI ცვლადებიდან და ხელს უშლის I/O პორტების მანიპულირებას).
• Kexec მექანიზმის გამორთვა ბირთვში, რომელიც გამოიყენება ძველი ბირთვიდან ახალი ბირთვის გასაშვებად სისტემის სრული გადატვირთვის გარეშე.
• LSM კაუჭების მხარდაჭერა (Linux უსაფრთხოების მოდული) BPF-ში eBPF პროგრამების დასაკავშირებლად, რომლებიც აკონტროლებენ წვდომას და აკონტროლებენ პროცესების მუშაობას (თამაშის მეხსიერების წაკითხვისა და მოდიფიკაციის დაბლოკვისთვის, ასევე მოტყუების საწინააღმდეგო სისტემის აქტივობის შესამოწმებლად).

დეველოპერები Ubuntu უკვე დაიწყეს გამოქვეყნებული მოთხოვნების განხილვა, მომხმარებლის კონფიდენციალურობის დარღვევის წარსული ნეგატიური გამოცდილების გათვალისწინებით Windows (EAC-მა საიდუმლოდ შეასრულა კოდი დაცვის ნულოვან რგოლზე, გადასცა მონაცემები გარე სერვერები (ეს შეიძლება გაკეთდეს მომხმარებლის თანხმობის გარეშე და სისტემაში დარჩეს თამაშის დეინსტალაციის შემდეგაც.) შეშფოთებას იწვევს ასევე მავნე პროგრამების თავდასხმის ზედაპირის ზრდა და კავშირი ჩინურ კომპანია Tencent-თან (რომელიც Ecic Games-ის 40%-ს ფლობს), რომელიც შესაძლოა დაინტერესებული იყოს მომხმარებლების თვალთვალით. შემოთავაზებულია, რომ EAC პაკეტები არ გავრცელდეს მთავარი საცავების მეშვეობით, მომხმარებლები ინფორმირებულნი იყვნენ პოტენციური რისკების შესახებ და უზრუნველყოფილი იყოს ცალკე ჩატვირთვის კონფიგურაცია მათთვის, ვისაც EAC-ის გაშვება სჭირდება.

წყარო: opennet.ru