Testimi i Epic Games Launcher për Linux. Një Easy Anti-Cheat i ri është duke u përgatitur për versionin Linux të Fortnite.

Kompania Epic Games lançoi versionin paraprak të ri të Epic Games Launcher, ku është realizuar mbështetje e premtuar më parë për platformën Linux. Në këtë version të ri është përditësuar edhe dizajni, është shkurtuar koha e nisjes, është shtuar biseda me zë e integruar, është propozuar një faqe e vetme për menaxhimin e nisjes së lojërave, është mundësuar vendosja e aplikacioneve dhe lojërave tuaja në panel, është zgjeruar kërkimi dhe është siguruar monitorimi i shpejtësisë dhe aktivitetit të shkarkimeve.

Përveç kësaj, është njoftuar mbi përgatitjen e versionit online të lojës Fortnite për Linux. Në kuadër të këtij projekti po modernizohet sistemi i mbrojtjes EAC (Easy Anti-Cheat) për shpërndarjet Linux dhe po krijohen kontakte me mbështetësit për të zbatuar mundësitë e nevojshme për sistemet anti-cheat në Linux. Theksohet se realizimi i vjetër i EAC për Linux nuk ofron nivelin e duhur të mbrojtjes anti-cheat, për shkak të cilit shumë zhvillues lojërash nuk e shtojnë mbështetje për Linux. Në versionin e ri të EAC, përveç modulit të vet të bërthamës, janë aktive mekanizmat standard të sigurisë të ofruar nga bërthama Linux, dhe vetë anti-cheat aktivizohet si një shërbim systemd.

Në mesin e kërkesave që duhet të përmbushen në shpërndarjet për të përdorur EAC:

  • Ngarkimi nĂ« modalitetin Secure Boot tĂ« bĂ«rthamĂ«s, shoferĂ«ve dhe moduleve tĂ« bĂ«rthamĂ«s, tĂ« nĂ«nshkruara me çelĂ«sa tĂ« miratuar. NjĂ« nivel i duhur i ngarkesĂ«s tĂ« verifikuar tashmĂ« Ă«shtĂ« siguruar nĂ« Ubuntu, Fedora, Bazzite, Bluefin, Debian, openSUSE, SUSE, Rocky Linux dhe AlmaLinux.
  • Aktivizimi i TPM 2.0 nĂ« BIOS pĂ«r krijimin e njĂ« logu tĂ« verifikueshĂ«m tĂ« ngarkesĂ«s.
  • PĂ«rdorimi i ngarkuesve, si systemd-boot dhe GRUB, qĂ« mbĂ«shtesin modalitetin e ngarkesĂ«s sĂ« matur (measured boot), qĂ« lejon tĂ« konfirmohet besueshmĂ«ria e konfigurimeve dhe komponentĂ«ve qĂ« ngarkohen.
  • Aktivizimi nĂ« BIOS dhe bĂ«rthamĂ« i teknologjisĂ« IOMMU, qĂ« parandalon qasjen e pajisjeve hardware cheat nĂ« memorien e lojĂ«s.
  • Aktivizimi nĂ« bĂ«rthamĂ« i modalitetit Lockdown, i cili kufizon qasjen e pĂ«rdoruesit root nĂ« bĂ«rthamĂ« dhe bllokon rrugĂ«t e kalimit tĂ« UEFI Secure Boot (kufizohet qasja nĂ« /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, modalitetin e mirĂ«mbajtjes kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Struktura e Informacionit tĂ« KartĂ«s), disa interfacing ACPI dhe regjistrat MSR tĂ« CPU, bllokohen thirrjet kexec_file dhe kexec_load, ndalohet kalimi nĂ« modalitetin e gjumit, limitizohet pĂ«rdorimi i DMA pĂ«r pajisjet PCI, ndalohet importimi i kodit ACPI nga variablat EFI, nuk lejohet manipulimi me portet e hyrjes/daljes).
  • NdĂ«rprerja nĂ« thelbin e mekanizmit Kexec, i pĂ«rdorur pĂ«r tĂ« nisur njĂ« bĂ«rthamĂ« tĂ« re nga njĂ« e vjetĂ«r pa e rinisur plotĂ«sisht sistemin.
  • NĂ« pĂ«rkrahje tĂ« LSM-hooks (Moduli i SigurisĂ« Linux) brenda BPF pĂ«r lidhjen e programeve eBPF, tĂ« cilat kontrollojnĂ« qasjen dhe ndjekin funksionimin e proceseve (pĂ«r tĂ« bllokuar leximin dhe modifikimin e memorjes sĂ« lojĂ«s, si dhe pĂ«r tĂ« verifikuar aktivitetin e sistemeve anti-cheat).

Zhvilluesit e Ubuntu kanë filluar tashmë diskutimin e kërkesave të publikuara, duke marrë parasysh përvojën e kaluar negative në shkeljen e privatësisë së përdoruesve në Windows (EAC ekzekutonte fshehurazi kod në një tërësi të mbrojtjes zero, duke transferuar të dhëna jashtë pa u pyetur përdoruesi dhe qëndronte në sistem pas fshirjes së lojës). serverët Nga shqetësimet gjithashtu përmendet rritja e sipërfaqes së sulmit nga softueri keqbërës dhe lidhja me kompaninë kineze Tencent (e cila zotëron 40% të aksioneve të Epic Games), e cila mund të jetë e interesuar për spiunimin e përdoruesve. Propozohet që të mos shpërndahen paketat me EAC përmes depozita kryesore, të informohen përdoruesit për rreziqet e mundshme dhe të ofrohet një konfigurim i veçantë për ngarkimin për ata që kanë nevojë për ekzekutimin e EAC.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster