Epic Games переделывает античит и планирует обеспечить запуск Fortnite под линуксом

Учитывая тот факт, что Эпики только что объявили, что переходят полностью на бредогенерированный код, удачи тем, кто предоставит ему доступ на уровне ядра.

Вот это новость! Габен всех спасёт - я всегда говорил.

Ну и в развитии темы: можно подробнее про подписание ядра? Кто подписыает и как? У кого ещё есть подписанные ядра, кроме вышеуказанных? Кому на такое вообще надеяться не приходится?

Ну и в развитии темы: можно подробнее про подписание ядра? Кто подписыает и как? У кого ещё есть подписанные ядра, кроме вышеуказанных? Кому на такое вообще надеяться не приходится?

Тут по памяти, могу ошибиться.

Мы находимся в ситуации, когда в uefi прописан ключ microsoft и любая проверенная загрузка начинается с него. Так как подписывать ключом ms разработчики дистрибутивов не могут, то используется сначала прослойка shim, в которую вносятся ключи дистрибутивов, а микрософт с барского плеча его подписывает для крупных игроков (каноникл, редхат). Игроки поменьше используют готовый пакет от игроков покрупнее и добавляют свой ключ уже в качестве MOK. В отличие от заранее прописанных ключей в shim его надо будет зарегистрировать в uefi.

Так вот, этот MOK ключ создать может кто угодно и вопрос в том, кто будет кооперироваться с эпиками и кому они решат доверять. Например, bazzite уже использует такой ключ. А в арче подход, что тебе надо, ты сам и подписывай. Но это может в любой момент измениться, как только появится профит в этом ключе.

Срочно нужен модуль, который будет отслеживать запуск бинарников, использующих EAC и пристреливать их до того, как они что-нибудь успеют сделать. Нафиг такое говно.

Не нужно, потому что жесткая зависимость от:

1. Конкретных доверенных дистрибутивов
2. TPM
3. Secure boot
4. Systemd

Все четыре пункта устроят 90% пользователей Линукса. У меня, например, они и так выполняются. Впрочем, в дрочильни от Эпика я не играю.

А как быть пользователю РОСА Линукс с отключенным секьюрбутом и ТПМ? А пользователю MX Linux?

Подписанные ядро и модули ядра. Ядро и загружаемые модули должны быть подписаны известными ключами, что исключает использование модифицированных ядер, которые могут обманывать проверки целостности.

TPM 2.0

Secure Boot

Ойвсё, кубическое ненужно.

…его надо будет зарегистрировать в uefi.

Ошибка, в shim через его механизм регистрации.

Без понятия, проблемы негров шерифа не волнуют.

А у меня не выполняются. Аж два из четырёх. Угадаешь какие?

Heroic Launcher подключается к EGS аккаунту и спокойно выкачивает ААА проекты, полученные на халяву.

Очевидно, что в СтимОС добавят защищенный режим, где все будет работать.

Жесть какая. Собрали всю гадость что только можно И IOMMU сверху навалили. Я как-то включал его - отвалился SATA HBA, нафиг.

Да уж, пока настроишь поиграть такое, а уже профессором стал и играть уже не надо

Зачем такие сложности. Можно спокойно качать на халяву.

И это правильно! Игра в операционную систему — самая интересная игра. Опять же, глядишь чему новому научишься. ДА и не особо сложно оно все настраивается.

Даже сложно придумать что-то ещё более ненужное 🚮 чем это.

Это все хорошо, вот без этого не работает

If you maintain a Linux distribution, we want to connect with you. If you haven’t been contacted by us already, reach out ASAP to linux-gaming@epicgames.com. We’ll answer any questions you have about getting your distribution aligned with our configuration requirements to get your signing keys added to our well-known list. The list is a core part of how EAC Linux v2 verifies systems, so we’ll maintain it to start. Our goal is to make the well-known key list open source, and we welcome PRs from the community to expand it.

(Найдено по ссылке).

Кароч, дитрибутостроитель и запихиватель ключа в TPM должен к ним прийти с и договориться за добавить их ключи в цепочку. А иначе колдунство не работает.

Нафиг такое говно.

Будет в каком-нибудь SteamOS или bazzite искоропки. Чисто для игрунов.

А как ты представляешь работу античита?

Всплывающее окошко с кнопкой: «Я не читерю, мамой клянусь!»?

Вообще, этот вопрос тоже продразуменвается: куда бедной росе податься…

Тут действительно либо проблемы иднейцев, либо Габен не будет лютовать и с ним на многие дистрибутивы можно будет договориться. Хотя бы основные.

Полагаю, что в игровых дистрибутивах, типа баззита, это всё будет из коробки.

Хорошо, что такая возможность есть. Значит можно будет основные впендюрить.

Интересно, что там по каше? Игруны её любят.

Конкретных доверенных дистрибутивов
TPM
Secure boot
Systemd

Тебе что, не нужна секурная секурность?
А вдруг страшные хакеры украдут фотографии твоего кота, а?
Срочно полезай в огороженную систему, корпорациям виднее!

Неужели злонамеренное ядро никак не сможет обмануть userspace программу? Я в этом не очень разбираюсь, конечно, но мне казалось, что ядро всегда круче и всегда сможет обмануть.

Никак.

// Капитан Очевидность.

Ойвсё, кубическое ненужно.

Подозреваю, что это не для вас(и не для меня), а для всяких стиммашин. А там уже всё это будет из коробки.

Так они поэтому и принимают только подписанные ядра.

Неужели Роса для грустных?

Анитичит это руткит по определению. Запускать это нельзя ни в коем случае.

Так просто, не запускай бинарники использующие EAC. Нашли проблему.

это_просто_ох%%нно.gif

Ждём!

Так они поэтому и принимают только подписанные ядра.

Так а как программа узнает, что ядро подписано? Все системные вызовы идут через ядро. И даже если там есть какие-нибудь особые регистры процессора, ядро может просто в любой момент пропатчить память этой программы и заменить команды чтения этих регистров на что угодно другое.

Не, может и можно, но у меня такое ощущение, что все эти защиты держатся только до той поры, пока на них не набрёл достаточно скилловый хакер с достаточным временем на детальные разборки. А в мире, где за сотню долларов можно попросить ИИ взломать что угодно, как будто это всё устарело ещё до релиза и будет ломаться просто командой modprobe ./antieac.ko

Ну посмотрим.

Это попытка нормализации формально опенсорсного, но фактически захарденненого линукса проприетарщиками.

Пусть сами жрут это говно.

А ты не можешь достоверно наперед узнать, использует бинарник EAC, или нет. С играми так часто: сегодня у них один античит, а завтра другой.

это сейчас уже многие игры просят, мы в них конечно не играем

Со свободными играми нет проблем, можно и исходники посканить. И узнаешь. А не свободные не особо то и нужны, а кому нужны, есть специальная ОС, для мазохистов.

ИИ взломать что угодно, как будто это всё устарело ещё до релиза и будет ломаться просто командой modprobe ./antieac.ko

Нельзя загрузить неподписанный модуль не отключив соответствующую функцию в ядре и античит будет проверять включена она или нет, само количество доверенных ключей тоже ограничено, расчет на то, что разработчики опенсусии - которые одни из немногих подписывают сторонние модули ядра, НЕ будут идти на поводу у читерастов.

Ето,игра для детей) Но ладно, пусть детки на Линуксе играют)

античит будет проверять включена она или нет

Идея в том, что линукс не венда и при должном мастерстве пропатчить ядро и соврать спайвари не составит труда.

разработчики опенсусии - которые одни из немногих подписывают сторонние модули ядра, НЕ будут идти на поводу у читерастов.

А замем им это, идти на повод у читерастов?

Она того не стоит.

Проходят десятилетия, а в стане античитов ничего не меняется: всё такой же лютый гемор для легитимных пользователей, и всё такое же решето для читеров..

Не знаю. Тут надо иметь квалификацию хакера, а я пас )

Тивоизация as it is.

Учитывая, что fortnite это онлайн игра, мало запуститься, надо ещё на сервер отправлять правильные данные. А эти данные могут храниться в TPM, а TPM не откроется, если нарушена последовательность secure boot.

Но это теория.

Идея в том, что линукс не венда и при должном мастерстве пропатчить ядро и соврать спайвари не составит труда.

Идея связки secureboot+tpm в том, что софт может узнать о скомпрометированной системе и хранить секреты в обход пользователя. Это вполне себе работает, но не было заинтересованности в подобном контроле действий со стороны пользователя, в ядре линукса и его окружении может оказаться полно лазеек для «работы» с таким античитом.

Сама же новость интересна в первую очередь самой попыткой создать что-то подобное и пойти на сотрудничество с сообществом. Я же предполагал, что отношение со стороны сообщества может быть одной из проблем реализовать подобное решение, будет интересно посмотреть на реакцию от разработчиков дистрибутивов.

Эпики только что объявили, что переходят полностью на бредогенерированный код

тоесть их код использует мой код, Fortnite надо переписать с помощью аи взять их ресурсы и послать Эпики в пешее путешествие, не?

Для работы EAC Linux v2 нужны следующие настройки и возможности:

Спасибо, но не нужно.