Compania Epic Games a lansat o versiune preliminară a noului Epic Games Launcher, care include suportul promis anterior pentru platforma Linux. În noua versiune, de asemenea, a fost actualizat designul, s-a redus timpul de pornire, a fost adăugat un sistem de chat vocal încorporat, a fost propusă o pagină unificată pentru gestionarea lansării jocurilor, a apărut posibilitatea de a adăuga aplicațiile și jocurile proprii pe panou, iar funcția de căutare a fost extinsă, asigurând monitorizarea vitezei și activității descărcărilor.
În plus, a fost anunțată pregătirea unei versiuni a jocului online Fortnite pentru Linux. În cadrul acestui proiect, se lucrează la modernizarea sistemului de protecție EAC (Easy Anti-Cheat) pentru distribuțiile Linux și se stabilesc contacte cu dezvoltatorii pentru a implementa funcționalitățile necesare sistemului anti-cheat în Linux. Se menționează că implementarea veche a EAC pentru Linux nu oferă un nivel adecvat de protecție anti-cheat, motiv pentru care mulți dezvoltatori de jocuri nu adaugă suport pentru Linux. În noua ediție EAC, în loc de un modul propriu al nucleului, sunt utilizate mecanisme standard de securitate oferite de nucleul Linux, iar anti-cheat-ul este lansat ca un serviciu systemd.
Printre cerințele care trebuie îndeplinite în distribuțiile pentru utilizarea EAC se numără:
- Încărcarea în modul Secure Boot a nucleului, driverelor și modulelor nucleului semnate cu chei aprobate. Un nivel adecvat de încărcare verificată este deja asigurat în Ubuntu, Fedora, Bazzite, Bluefin, Debian, openSUSE, SUSE, Rocky Linux și AlmaLinux.
- Activarea TPM 2.0 în BIOS pentru a crea un jurnal de încărcare verificabil.
- Utilizarea încărcătoarelor, cum ar fi systemd-boot și GRUB, care suportă modul de încărcare măsurabil (measured boot), permițând confirmarea veridicității configurației și a componentelor încărcate.
- Activarea în BIOS și nucleu a tehnologiei IOMMU, care împiedică accesul dispozitivelor hardware de tip cheat la memoria jocului.
- Activarea în nucleu a modului Lockdown, care limitează accesul utilizatorului root la nucleu și blochează căile de ocolire a UEFI Secure Boot (se limitează accesul la /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, modul de depanare kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), anumite interfețe ACPI și registrele MSR ale CPU-ului, se blochează apelurile kexec_file și kexec_load, se interzice trecerea în modul de suspendare, se limitează utilizarea DMA pentru dispozitive PCI, se interzice importul de cod ACPI din variabile EFI, nu se permit manipulările porturilor de intrare/ieșire).
- Dezactivarea în nucleul mecanismului Kexec, utilizat pentru a lansa un nou nucleu dintr-unul vechi, fără o repornire completă a sistemului.
- Suport pentru hook-urile LSM (Linux Security Module) în BPF pentru conectarea programelor eBPF, care controlează accesul și urmăresc activitatea proceselor (pentru a bloca citirea și modificarea memoriei jocului, precum și pentru a verifica activitatea sistemului anti-cheat).
Dezvoltatorii Ubuntu au început deja discuțiile despre cerințele publicate, ținând cont de experiențele negative anterioare legate de încălcarea confidențialității utilizatorilor în Windows (EAC rula în secret cod pe un nivel de protecție zero, transmițând date către externe servere fără consimțământul explicit al utilizatorului și rămânând în sistem după eliminarea jocului). De asemenea, se menționează cu îngrijorare creșterea suprafeței de atac din partea malware-ului și legătura cu compania chineză Tencent (care deține 40% din acțiunile Epic Games), care ar putea fi interesată de supravegherea utilizatorilor. Se propune ca pachetele cu EAC să nu fie distribuite prin repozitoarele principale, să se informeze utilizatorii cu privire la riscurile posibile și să se ofere o configurație de descărcare separată pentru cei care necesită rularea EAC.
Sursa: opennet.ro
