El navegador web de Steam Deck necesita urgentemente una actualización

Según lo informado por Juegos en Linuxy seguí charlando Reddit, Steam Deck tiene un pequeño problema de seguridad con respecto a su versión bastante obsoleta de Firefox. Según los informes, Valve ha prometido una solución, pero no llegará hasta la próxima actualización de SteamOS. Esto está lejos de ser ideal.

La versión actual del popular navegador que no es Chrome es 102.0.1, mientras que SteamOS lleva la versión 96.0.3 de seis meses. No es necesario que sea un asistente habitual a la conferencia sobre hacking de Def Con para saber que no debe caminar con un navegador web obsoleto, especialmente uno que usa para almacenar contraseñas para, no sé, redes sociales. sitios web, sitios web bancarioso incluso el mismo Steam (por cierto: no guardes las contraseñas en el navegador. Hay administradores de contraseñas para eso).

La última actualización importante de SteamOS de Valve se produjo el 26 de mayo, con frecuentes actualizaciones de clientes durante las siguientes semanas. Sin embargo, ninguno actualizó la versión de enero de Firefox. También hay una versión beta disponible para la próxima actualización del sistema operativo, pero debe optar por ella y no es una versión final. Esta versión beta tampoco actualiza Firefox, y pasar a una versión beta de un sistema operativo no suele ser una buena manera de mejorar su postura de seguridad.

kotaku le pidió a Valve un comentario.

Si bien este problema en particular podría enfatizarse demasiado, podría significar hacer una montaña de un grano de arena (para ser justos, estoy lejos de ser un experto en seguridad), pero trae consigo un desafío con SteamOS y los juegos de Linux en general.

Estado de la última Resultados de la encuesta de hardware y software de SteamLos usuarios de Linux representan solo el 1,18% de la población de Steam. Una pequeña cantidad, sin duda, pero que está creciendo a medida que aumenta la popularidad de Steam Deck nativo de Linux. Las personas que normalmente ejecutan sistemas operativos Linux son más que capaces de protegerlos, pero ¿qué sucede cuando la población de SteamOS crece hasta el punto en que se convierte en un objetivo atractivo para la explotación de vulnerabilidades y la proliferación de malware? Y con la promoción de Steam Deck al público en general, no solo a los piratas informáticos, lo que se debe y no se debe hacer para proteger una máquina Linux solo se vuelve más importante.

Si tiene un fondo de Windows, la forma en que Linux maneja las instalaciones de aplicaciones puede parecer extraña, con términos como "flatpak", "snap" y "repositorio" dando vueltas. Linux tiene su propia forma de hacer las cosas, y es un poco más complejo que hacer doble clic en un archivo setup.exe. Tampoco existe tal cosa como un "Linux Defender" que siempre te pregunte: "¿Estás seguro de que quieres instalar esto?" El "modo de escritorio" de Steam Deck podría parecerse a Windows o macOS, y confío en que Valve estará al tanto. lado seguro Priorizado, pero agregar el repositorio incorrecto obteniendo comandos aleatorios de toda la web para hacer cosas tan simples como mostrar Epic Games Store o juegos GOG en Steam puede causarle problemas fácilmente si no está 100% seguro de cómo proteger su máquina .

Para muchos, Steam Deck puede no solo ser su primer dispositivo de juego Linux, sino también su primera experiencia en el período Linux (Android no cuenta). A medida que Steam Deck y SteamOS continúen ganando usuarios, muchos estarán más interesados ​​en poner en marcha sus juegos con el menor alboroto posible que en aprender a administrar de forma segura un sistema operativo Linux desde cero. Por el momento la mayoría"Principiante linux Jugar Preguntas' son respondidas por entusiastas generosos y serviciales, no por malos actores. Pero no es difícil imaginar que alguien con intenciones maliciosas y conocimiento sobre cómo explotar situaciones como el software obsoleto intervendría para explotar a los usuarios que desconocen los peligros de ejecutar scripts aleatorios, por ejemplo.

Las consolas son entornos de juego bloqueados por muchas razones, pero la seguridad sin duda es lo primero. Y aunque la seguridad de Windows definitivamente puede verse comprometida, la mayoría de nosotros simplemente asumimos que Windows Defender nos salvará de un desastre total. Y por lo general lo hace. La válvula podría estar justo encima Apostar por Linux para el futuro de los juegos, pero los desafíos de seguridad solo crecerán a medida que Steam Deck gane popularidad. En el futuro, Valve haría bien en hacer todo lo posible para mantener las consideraciones de seguridad a la vanguardia, y eso requerirá actualizaciones más oportunas con miras a parchear vulnerabilidades potencialmente críticas a medida que su base de usuarios crece lo suficiente como para atraer intereses nefastos.