CachyOS, один из самых популярных игровых дистрибутивов на базе Arch, готовит отдельное ядро linux-cachyos-eac под новый античит Epic для Linux. Это запрос #1084 на GitHub, его открыл ведущий разработчик Питер Юнг 17 октября, а 27-28 октября обсуждение разрослось до 31 комментария. Ядро будет по желанию: обычный CachyOS не изменится. Цена за Fortnite и другие игры на EAC Linux v2 понятна уже сейчас: на этом ядре не будет гибернации и чужих модулей, а сам запрос пока не принят.
Читайте дальше:
Восемь требований Epic и ни одного модуля ядра
Epic объявила EAC Linux v2 14 октября. Первой его получит Fortnite, которой на Linux до сих пор нет, потом технологию отдадут другим студиям. Своего драйвера в ядре у античита не будет, вместо него служба systemd и программы eBPF, которые работают, только пока запущена защищённая игра. Взамен система должна пройти проверку:
- Подписанное ядро и подписанные модули с ключом из списка Epic. Самосборное ядро не пройдёт.
- TPM 2.0, Secure Boot и measured boot, всё включено в BIOS.
- IOMMU включён, режим passthrough выключен. Для портативок Epic делает исключение.
- Lockdown в режиме integrity, запрет kexec и BPF LSM, всё прописано в параметрах загрузки.
В списке ключей восемь центров сертификации: Canonical, Fedora, Debian, openSUSE, SUSE, Rocky Linux, AlmaLinux и Microsoft UEFI CA. Arch и его потомков там нет. Если запустить игру на неподходящей системе, будет ошибка, а не бан, это Epic пишет прямо. Steam Deck требованиям не отвечает, Epic говорит, что ведёт переговоры с Valve.
Как CachyOS хочет попасть в список Epic
Схему Юнг расписал 28 октября. У CachyOS будет свой корневой сертификат, который хранится офлайн, и его попросят добавить в список Epic. Отдельный ключ на YubiKey подписывает только две вещи: systemd-boot и само ядро linux-cachyos-eac. Модули ядра подписываются ключом, который создаётся заново для каждой сборки, а ключам MOK ядро не доверяет. Пользователь сам добавляет сертификат CachyOS в базу Secure Boot через sbctl, рядом со своими ключами и ключами Microsoft. Пошаговая инструкция готовится в вики проекта.
Это временное решение. Shim пока не используется, его обещают провести через shim-review позже. На вопрос Foxboron, автора того самого sbctl, как отзывать уязвимые версии загрузчика, Юнг ответил, что на ближайшее время плана нет. Foxboron называет такой подход театром безопасности, и в этом споре я скорее на его стороне, хотя Fortnite на Linux хочется и мне.
Что сломается и что обещают сохранить
В одном из первых комментариев разработчики перечислили, что отвалится из-за lockdown: гибернация, kdump, проброс PCI в виртуальную машину, часть параметров ядра и, возможно, планировщики sched-ext. Свои модули DKMS тоже не загрузятся. Юнг пообещал, что драйверы NVIDIA (включая Pascal), ZFS и сетевой r8125 заработают сразу, а популярные драйверы будут добавлять по запросу. Для OpenRazer и VirtualBox исключений не будет. GRUB пока не проверяли, только systemd-boot.
Ядро ставится рядом с обычным. Epic сама советует держать отдельный пункт загрузки для защищённых игр, а всё остальное время сидеть на своём ядре. Участник проекта пишет, что в CachyOS Hello появится кнопка для установки. Сроков нет, запрос по-прежнему открыт.
Источники
CachyOS, запрос #1084 "linux-cachyos-eac: add" на GitHub: открыт 17.10.2026, обсуждение 27-28.10.2026, на 29.10.2026 не влит. Инструкция по Secure Boot в вики CachyOS, запрос #650. Epic Online Services, "Awesome Gaming on Linux Without Cheating", 14.10.2026: требования EAC Linux v2, список ключей и ответы про Steam Deck. TechPowerUp, 28.10.2026. Изображения: официальные скриншоты Fortnite из Epic Games Store, скриншот рабочего стола с сайта CachyOS, схема FramesGames по обсуждению на GitHub.
