Почему хейт нового EAC под линукс необоснован?


- Первая каста людей: «почему меня заставляют следовать таким жёстким требованиям?»

Во-первых, давайте разберёмся, как будет работать новый EAC.

Новый античит работает частично в юзермоде, частично в ядре через механизм eBPF. Также античит рассчитывает на подписанное ядро, которое не загружает неподписанные недоверенные модули, рассчитывает на Secure Boot и присутствие TPM 2.0. Проще говоря, античит рассчитывает на аттестацию целостности (прям как на андроиде), отсюда доверие таким поставщикам систем, как Canonical, Red Hat, SuSe, Universal Blue (💙) и другим крупным вендорам. Valve правда пока не подсуетились, но я уверен, что скоро подтянутся и они.

Почему новый EAC под линукс работает по лучшему принципу, чем его собрат на винде?

1. Виндовый собрат работает ПОЛНОСТЬЮ в кернел моде и шпионит больше. Причина? В винде драйвера обычно загружаются динамически, с абсолютно разными подписями. Отсюда куда бОльшая строгость у виндового EAC. В линуксе обычно дистрибутивы поставляют абсолютно все драйвера одним, ну максимум, двумя бандлами с одной подписью.
2. Загрузка драйвера через eBPF. eBPF сканирует модуль, тщательно его проверяет, и если видит что-то подозрительное - не пускает. Тут же, судя по надежде на него, всё чисто. К тому же, eBPF гарантирует куда большую стабильность, ведь сценарии загружаются не сразу в бинарном виде, а сначала джиттятся и только потом исполняются.


- Вторая каста людей: «нас лишают свободы выбора ядра!»

Вообще-то нет. Большинство традиционных дистрибутивов никак не ограничивают вас в установке совершенно другого ядра, да хоть самостоятельно подписать его и загрузчик, разница лишь будет в том, что античит плюнет в вашу сторону. И правильно сделает, ведь он не может доверять кастомным поставщикам. Вдруг вы туда чит зашили и наёбываете EAC?


- Третья каста людей: «оно рассчитывает на systemd!»

Что-то мне подсказывает, что люди, которые используют non-systemd дистры, не играют в игрушки под античитом и в целом не занимаются серьёзной работой или чем-то подобным.


- Четвёртая каста людей: «фортнайт говно, зачем?»

Ну да, фортнайт кал, но почему бы не открыть дверь тем игрокам, которых на винде держала лишь форточка? Чем больше юзеров на линуксе, тем лучше, разве нет? К тому же, эпики зададут тренд на создание подобных античитов под линукс, чтобы у нас работала условная баттла 6 или дестини 2. Опять же, меньше держащих факторов на винде -> больше линукс юзеров.


- Пятая каста людей: «когда CachyOS/Arch?»

Вы серьёзно рассчитываете, что эпики доверятся конструкторным системам, где каждый второй ставит кастомное ядро? И арч, кстати, предлагает несколько (вроде 4), а в каше этих ядер ещё дохуя и больше, и вы рассчитываете, что каждое из них будет доверенным?


Фух, вроде всё разбил. Думаю, время вопросов. Спускайтесь в комментарии.