Öne çıkanlar
- CachyOS, Linux 7.3 tabanlı yeni ve isteğe bağlı bir çekirdek paketi geliştiriyor.
- Epic Games, yeni hile koruma sisteminin ilk canlı denemelerini Fortnite üzerinde yapacak.
- Steam Deck mevcut güvenlik gereksinimlerini karşılamadığı için Valve ile görüşmeler sürüyor.
Arch Linux tabanlı işletim sistemi CachyOS, Epic Games tarafından geliştirilen yeni nesil hile koruma altyapısıyla uyumlu çalışacak özel bir çekirdek paketi hazırlıklarına başladı. Geliştirici Peter Jung’un GitHub üzerinde açtığı 1084 numaralı geliştirme talebi ile hazırlıkları yürütülen bu girişim, bilgisayar oyunculuğundaki güvenlik standartlarını Linux dünyasına kazandırmayı amaçlıyor.
Yeni Güvenlik Gereksinimleri ve Altyapı Detayları
Geçmiş döneme bakıldığında, Easy Anti-Cheat yazılımı 2014’ten bu yana yerel Linux oyunlarına imkan tanırken, 2021 yılından itibaren uyumluluk katmanları üzerinden çalıştırılan Windows yapımlarına da dahil edilmişti. Fakat mevcut sürümün Microsoft işletim sistemiyle eşdeğer koruma sunamaması, yapımcıların bu desteği projelerinde aktif hale getirmesini engelliyordu. Yakın zamanda duyurulan Easy Anti-Cheat Linux v2 bu eksikliği gidermeyi hedefliyor.
Epic Games’in aktardığı bilgilere göre yeni mimari, geleneksel yöntemdeki gibi ayrı bir çekirdek seviyesi sürücü kurmak yerine eBPF ve systemd servisiyle işlev görecek. İlgili servis sadece korunan bir yapım aktif olduğunda devreye girecek ve program sonlandığında kapanacak. Yapı ayrıca doğrulanmış bir açılış süreci, bu süreci güvenceye alan Secure Boot, TPM 2.0 ve Measured Boot gibi unsurları zorunlu tutuyor.
Çekirdek Paketinin Özellikleri ve Kurulum Adımları
Hazırlık aşamasındaki linux-cachyos-eac isimli paket, Linux 7.3 tabanlı olarak inşa ediliyor. Tamamen isteğe bağlı sunulacak bu seçenek, kullanıcıların mevcut CachyOS çekirdeklerini kullanmaya devam etmesine engel olmayacak. Kurulum işlemleri Cachy Hello arayüzündeki bir menü üzerinden yürütülecek ve doğrudan önyükleyiciden seçilebilecek.
Güvenlik politikaları gereğince, çekirdek bileşenlerinin onaylı sertifikalarla imzalanması talep ediliyor. Başlangıç aşamasında imzalama işlemleri için sbctl tercih edilirken, ilerleyen safhalarda shim altyapısına geçiş planlanıyor. Ağdan izole tutulan ana yetkili sertifika kullanılacak ve imza anahtarı fiziksel bir güvenlik anahtarı olan YubiKey ile korunacak. Kurulum rehberi systemd-boot ve Limine açılış yöneticilerini kapsıyor, GRUB henüz test edilmedi.
Sistem Kısıtlamaları ve Üçüncü Taraf Sürücü Düzenlemeleri
Yeni çekirdeğin getirdiği katı kurallar bazı özelliklerin kullanımını kısıtlıyor. Epic Games, kök yetkisine sahip süreçlerin bile çekirdek bütünlüğünü değiştirmesini engelleyen Kernel Lockdown mekanizmasının Integrity modunda çalışmasını ve sistemi yeniden başlatmadan başka bir çekirdeğe geçişi sağlayan kexec özelliğinin kapatılmasını talep ediyor. Bu durum, hazırda bekletme, kdump ve DMA yoluyla bellek erişimi yapan donanımları kısıtlayan IOMMU gibi teknolojilerde bazı aksamalara yol açabiliyor. Ek olarak, masaüstü veya el bilgisayarı dışındaki sistemlerde IOMMU desteğinin açık ve passthrough modunun kapalı olması gerekiyor.
Dinamik modül desteği sunan DKMS ile kurulan harici sürücüler için de yeni düzenlemeler şart koşuluyor. Bu kapsamda NVIDIA sürücüleri, eski Pascal mimarili kartlar, ZFS dosya sistemi ve Realtek r8125 ethernet sürücüsü için özel paketler hazırlanıyor. Buna karşın, VirtualBox ve daha az tercih edilen bazı harici modüller için aynı desteğin sağlanacağı henüz kesinleşmiş değil.
Oyun Testleri ve Donanım Uyumluluğu
Epic Games, yeni sistemin ilk canlı denemelerini Fortnite üzerinde gerçekleştirecek. Sektörün en çok oynanan yapımları arasında bulunan oyunun Linux uyumlu bir sürümü hâlâ bulunmuyor. Diğer taraftan, Valve markasının taşınabilir konsolu Steam Deck mevcut güvenlik kriterlerini karşılamıyor ve bu konuda taraflar arasındaki görüşmeler devam ediyor. Güvenlik açığı barındıran imzalı önyükleme parçalarının sertifikalarının iptaline yönelik çalışmalar ise sürüyor.
