Epic Games har avduket en forhåndsvisning av den nye Epic Games Launcher, som har den tidligere lovede plattformstøtten. LinuxDen nye versjonen har også et oppdatert design, redusert oppstartstid, integrert stemmechat, én enkelt side for å administrere spilloppstarter, muligheten til å plassere tilpassede apper og spill på panelet, utvidet søk og overvåking av nedlastingshastighet og aktivitet.
I tillegg ble det annonsert at en versjon av online-spillet Fortnite forberedes. LinuxDette prosjektet innebærer oppgradering av EAC-beskyttelsessystemet (Easy Anti-Cheat) for Linux-distribusjoner og kontakter etableres med vedlikeholdere for å implementere funksjonene som er nødvendige for anti-jukssystemer i LinuxDet bemerkes at den gamle implementeringen av EAC for Linux gir ikke det nødvendige nivået av beskyttelse mot juks, og det er derfor mange spillutviklere ikke legger til støtte LinuxDen nye versjonen av EAC bruker standard sikkerhetsmekanismer som kjernen tilbyr i stedet for sin egen kjernemodul. Linux, og selve anti-cheat-en kjører som en systemd-tjeneste.
Blant kravene som distribusjoner må oppfylle for å bruke EAC:
- Sikker oppstart av kjernen, drivere og kjernemoduler signert med godkjente nøkler. Riktig nivå av verifisert oppstart er allerede sikret i Ubuntu, Fedora, Bazzite, Blåfinnet, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Aktiver TPM 2.0 i BIOS for å opprette en bekreftet oppstartslogg.
- Bruk av oppstartslastere som systemd-boot og GRUB som støtter målt oppstartsmodus, som lar deg bekrefte gyldigheten av konfigurasjonen og komponentene som er lastet inn.
- Aktivering av IOMMU-teknologi i BIOS og kjernen, som forhindrer at juksemaskiner får tilgang til spillminnet.
- Aktiverer Lockdown-modus i kjernen, som begrenser root-tilgang til kjernen og blokkerer UEFI Secure Boot-bypass-baner (begrenser tilgang til /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug mode, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), noen ACPI-grensesnitt og CPU MSR-registre, blokkerer kexec_file- og kexec_load-kall, forbyr bytte til hvilemodus, begrenser DMA-bruk for PCI-enheter, forbyr import av ACPI-kode fra EFI-variabler og forhindrer manipulering av I/O-porter).
- Deaktiverer Kexec-mekanismen i kjernen, som brukes til å starte en ny kjerne fra den gamle uten en fullstendig systemomstart.
- Støtte for LSM-kroker (Linux Sikkerhetsmodul) i BPF for tilkobling av eBPF-programmer som kontrollerer tilgang og overvåker driften av prosesser (for å blokkere lesing og modifisering av spillminne, samt sjekke aktiviteten til anti-cheat-systemet).
Utviklere Ubuntu har allerede begynt å diskutere de publiserte kravene, tatt i betraktning tidligere negative erfaringer med brudd på brukernes personvern i Windows (EAC utførte i hemmelighet kode på den nullte beskyttelsesringen, overførte data til eksterne servere (Dette kan gjøres uten brukerens uttrykkelige samtykke og forbli i systemet etter at spillet er avinstallert.) Bekymringer inkluderer også en økt angrepsflate for skadelig programvare og en forbindelse til det kinesiske selskapet Tencent (som eier 40 % av Ecic Games), som kan være interessert i å spionere på brukere. Det foreslås å ikke distribuere EAC-pakker gjennom hovedlagrene, informere brukere om potensielle risikoer og tilby en separat oppstartskonfigurasjon for de som trenger å kjøre EAC.
Kilde: opennet.ru
