Epic Games компаниясы мурда убада кылынган платформаны колдоого алган жаңы Epic Games Launcher оюнунун алдын ала көрүнүшүн жарыялады. LinuxЖаңы версияда ошондой эле жаңыртылган дизайн, кыскартылган ишке киргизүү убактысы, интеграцияланган үн чаты, оюндарды ишке киргизүүнү башкаруу үчүн бирдиктүү баракча, панелге ыңгайлаштырылган колдонмолорду жана оюндарды жайгаштыруу мүмкүнчүлүгү, кеңейтилген издөө жана жүктөө ылдамдыгын жана активдүүлүктү көзөмөлдөө функциялары камтылган.
Мындан тышкары, Fortnite онлайн оюнунун версиясы даярдалып жатканы жарыяланды LinuxБул долбоор EAC (Easy Anti-Cheat) коргоо системасын жаңыртууну камтыйт Linux- алдамчылыкка каршы системалар үчүн зарыл болгон мүмкүнчүлүктөрдү ишке ашыруу максатында тейлөөчүлөр менен бөлүштүрүүлөр жана байланыштар түзүлүүдө. LinuxБелгилей кетчү нерсе, EACтин эски ишке ашырылышы Linux алдамчылыктан коргоонун талап кылынган деңгээлин камсыз кылбайт, ошондуктан көптөгөн оюн иштеп чыгуучулар колдоо көрсөтүшпөйт LinuxEACтын жаңы версиясы өзүнүн ядро модулунун ордуна ядро тарабынан берилген стандарттык коопсуздук механизмдерин колдонот. Linux, жана анти-шот өзү systemd кызматы катары иштейт.
EAC колдонуу үчүн бөлүштүрүүлөр жооп бериши керек болгон талаптардын арасында:
- Бекитилген ачкычтар менен кол коюлган ядронун, драйверлердин жана ядро модулдарынын коопсуз жүктөлүшү. Текшерилген жүктөөнүн тийиштүү деңгээли буга чейин эле камсыздалган. Ubuntu, Федора, Баззит, Көк канаттуу, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Текшерилген жүктөө журналын түзүү үчүн BIOS'то TPM 2.0 иштетиңиз.
- Өлчөнгөн жүктөө режимин колдогон systemd-boot жана GRUB сыяктуу жүктөгүчтөрдү колдонуу, бул конфигурациянын жана жүктөлгөн компоненттердин жарактуулугун ырастоого мүмкүндүк берет.
- BIOS жана ядродо IOMMU технологиясын активдештирүү, ал алдамчы аппараттык түзмөктөрдүн оюн эс тутумуна кирүүсүнө жол бербейт.
- Ядродогу Lockdown режимин иштетет, ал ядрого тамыр мүмкүнчүлүгүн чектейт жана UEFI Secure Boot айланып өтүү жолдорун бөгөттөйт (/dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes мүчүлүштүктөрдү оңдоо режимине, mmiotrace, tracefs, BPF, PCMCIA CIS (Карта маалыматынын түзүмү), кээ бир ACPI интерфейстерине жана CPU MSR регистрлерине мүмкүнчүлүктү чектейт, kexec_file жана kexec_load чакырууларын бөгөттөйт, уйку режимине өтүүгө тыюу салат, PCI түзмөктөрү үчүн DMA колдонууну чектейт, EFI өзгөрмөлөрүнөн ACPI кодун импорттоого тыюу салат жана I/O портторун манипуляциялоого жол бербейт).
- Ядродогу Kexec механизмин өчүрүү, ал эски ядродон жаңы ядрону толук кайра жүктөбөстөн ишке киргизүү үчүн колдонулат.
- LSM илгичтерин колдоо (Linux Коопсуздук модулу) BPFте кирүүнү көзөмөлдөгөн жана процесстердин иштешин көзөмөлдөгөн eBPF программаларын туташтыруу үчүн (оюн эс тутумун окууну жана өзгөртүүнү бөгөттөө, ошондой эле алдамчылыкка каршы системанын ишин текшерүү үчүн).
Developers Ubuntu колдонуучулардын купуялуулугун бузуу боюнча мурунку терс тажрыйбаны эске алуу менен жарыяланган талаптарды талкуулай башташты Windows (EAC нөлдүк коргоо шакекчесинде жашыруун түрдө кодду аткарып, маалыматтарды тышкы булактарга өткөрүп берген серверлер (Бул колдонуучунун ачык макулдугусуз жасалышы мүмкүн жана оюн алынып салынгандан кийин системада калышы мүмкүн.) Тынчсызданууларга зыяндуу программалардын чабуулунун көбөйүшү жана колдонуучуларды аңдып турууга кызыкдар болушу мүмкүн болгон кытайлык Tencent компаниясына (Ecic Games компаниясынын 40% үлүшүнө ээлик кылат) байланыш кирет. EAC пакеттерин негизги репозиторийлер аркылуу таратпоо, колдонуучуларга мүмкүн болгон тобокелдиктер жөнүндө маалымат берүү жана EAC иштетиши керек болгондор үчүн өзүнчө жүктөө конфигурациясын камсыз кылуу сунушталууда.
Source: opennet.ru
