Spoločnosť Epic Games predstavila ukážku nového spúšťača Epic Games Launcher, ktorý obsahuje predtým sľúbenú podporu platforiem. LinuxNová verzia sa tiež vyznačuje osvieženým dizajnom, skráteným časom spustenia, integrovaným hlasovým chatom, jednou stránkou na správu spúšťania hier, možnosťou umiestňovať vlastné aplikácie a hry na panel, rozšíreným vyhľadávaním a monitorovaním rýchlosti sťahovania a aktivity.
Okrem toho bolo oznámené, že sa pripravuje verzia online hry Fortnite pre LinuxTento projekt zahŕňa modernizáciu ochranného systému EAC (Easy Anti-Cheat) pre Linux- nadväzujú sa distribúcie a kontakty so správcami s cieľom implementovať funkcie potrebné pre systémy proti podvádzaniu v LinuxJe potrebné poznamenať, že stará implementácia EAC pre Linux neposkytuje požadovanú úroveň ochrany proti cheatom, a preto mnoho vývojárov hier nepridáva podporu LinuxNová verzia EAC používa štandardné bezpečnostné mechanizmy poskytované jadrom namiesto vlastného modulu jadra. Linuxa samotný anti-cheat beží ako služba systemd.
Medzi požiadavky, ktoré musia distribúcie spĺňať, aby mohli používať EAC:
- Bezpečné bootovanie jadra, ovládačov a modulov jadra podpísaných schválenými kľúčmi. Správna úroveň overeného bootovania je už zabezpečená v Ubuntu, Fedora, Bazzit, Modroplutvý, Debian, openSUSE, SUSE, Rocky Linux и AlmaLinux.
- Aktivujte TPM 2.0 v systéme BIOS a vytvorte overený protokol zavádzania.
- Používanie bootloaderov, ako napríklad systemd-boot a GRUB, ktoré podporujú meraný bootovací režim, čo umožňuje potvrdiť platnosť konfigurácie a načítaných komponentov.
- Aktivácia technológie IOMMU v BIOSe a jadre, ktorá zabraňuje podvodným hardvérovým zariadeniam v prístupe k hernej pamäti.
- Povolí režim uzamknutia v jadre, ktorý obmedzí prístup root k jadru a blokuje obchvatné cesty UEFI Secure Boot (obmedzí prístup k /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, debug mode kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), niektorým rozhraniam ACPI a registrom CPU MSR, blokuje volania kexec_file a kexec_load, zakazuje prepnutie do režimu spánku, obmedzuje používanie DMA pre zariadenia PCI, zakazuje import kódu ACPI z premenných EFI a zabraňuje manipulácii s I/O portami).
- Zakázanie mechanizmu Kexec v jadre, ktorý sa používa na spustenie nového jadra zo starého bez úplného reštartu systému.
- Podpora pre LSM hooky (Linux Bezpečnostný modul) v BPF na pripojenie programov eBPF, ktoré riadia prístup a monitorujú fungovanie procesov (na blokovanie čítania a úpravy hernej pamäte, ako aj na kontrolu aktivity systému proti podvádzaniu).
Vývojári Ubuntu už začali diskutovať o zverejnených požiadavkách, berúc do úvahy minulé negatívne skúsenosti s porušovaním súkromia používateľov v Windows (EAC tajne spustil kód na nultom kruhu ochrany a preniesol dáta na externé servery (Toto by sa mohlo stať bez výslovného súhlasu používateľa a zostať v systéme aj po odinštalovaní hry.) Medzi obavy patrí aj zvýšená plocha pre útok malvéru a prepojenie s čínskou spoločnosťou Tencent (ktorá vlastní 40 % Ecic Games), ktorá by mohla mať záujem špehovať používateľov. Navrhuje sa nedistribuovať balíčky EAC prostredníctvom hlavných repozitárov, informovať používateľov o potenciálnych rizikách a poskytovať samostatnú konfiguráciu zavádzania pre tých, ktorí potrebujú spustiť EAC.
Zdroj: opennet.ru
