Vite fait mal fait

Google cherche à séduire une nouvelle génération d’utilisateurs en faisant miroiter la facilité avec laquelle on peut développer une application Android à partir de requêtes en langage naturel. Attention toutefois à la sécurité.

Google a présenté un changement dans sa politique de développement des applications pour Android. Avec Google AI Studio, il va devenir possible de générer une application Android par instructions en langage naturel puis de la lancer sur son propre appareil via Google Play, sans rien payer.

Ces applications dites « personnelles » ne vont donc plus réclamer un compte développeur, actuellement facturé 25 dollars (achat unique). Un simple compte Google va suffire. Cette possibilité est d’abord déployée aux États-Unis pour les personnes majeures. Au cours des prochains mois, cette capacité sera étendue à d’autres marchés (sans précisions) et aux cercles restreints de proches pour faire tester les applications et obtenir des retours.

Google cherche ainsi clairement à offrir un nouveau débouché à ses outils d’IA générative, puisque la fonction est réservée à AI Studio, donc à Gemini. Dès que l’on souhaite passer de développeur personnel à développeur voulant proposer officiellement ses applications sur le Play Store, le compte à 25 dollars redevient obligatoire.

On peut y voir une manière d’adoucir les changements récents introduits sur le Play Store, dont l’obligation de faire vérifier son profil pour distribuer ses applications via la boutique. Même si cette nouvelle voie reste entièrement sous le contrôle de Google, elle permet de répondre en partie aux critiques sur la fermeture de Google aux applications « faites maison ». C’est aussi une manière pour Google de familiariser un plus grand nombre de personnes à son écosystème.

Simple, mais potentiellement dangereux

On peut s’amuser en revanche d’un point particulier : dans le cadre de ces applications personnelles, aucune vérification n’est faite par Google puisqu’elles ne passent pas par le Play Store. Le code généré par AI Studio pourrait comporter des failles et des faiblesses, mais elles relèveront de la responsabilité du développeur amateur en cas de problème. Le risque est limité tant que l’usage est personnel, mais il peut avoir son importance dès lors que ces applications seront partagées avec les proches.

Ce type de danger peut être illustré par le cas Gouinder débattu récemment sur X. Une femme a développé un équivalent de l’application de rencontres Grindr à destination des utilisatrices lesbiennes, mais un problème est rapidement apparu : le service affichait en clair dans son code la position exacte (au mètre près) des utilisatrices, avec le danger inhérent d’une telle information. Le cas n’est pas directement rattaché à Google, mais donne un aperçu de ce qu’un contrôle insuffisant du code peut induire après sa génération par un LLM.

À noter enfin plusieurs changements pour les jeux dans Play. Les utilisateurs vont ainsi pouvoir générer directement des comparaisons entre applications et poser des questions en langage naturel pour trouver un ou plusieurs titres. Game Finder pourra également recommander des jeux à partir d’un « Gamer DNA », basé sur une analyse de la manière de jouer, les notes données et les centres d’intérêt. Signalons aussi un changement important pour Family Link : les parents pourront transmettre la tranche d’âge des enfants au lieu d’informations plus détaillées.

Vite fait mal fait

Google cherche à séduire une nouvelle génération d’utilisateurs en faisant miroiter la facilité avec laquelle on peut développer une application Android à partir de requêtes en langage naturel. Attention toutefois à la sécurité.

Google a présenté un changement dans sa politique de développement des applications pour Android. Avec Google AI Studio, il va devenir possible de générer une application Android par instructions en langage naturel puis de la lancer sur son propre appareil via Google Play, sans rien payer.

Ces applications dites « personnelles » ne vont donc plus réclamer un compte développeur, actuellement facturé 25 dollars (achat unique). Un simple compte Google va suffire. Cette possibilité est d’abord déployée aux États-Unis pour les personnes majeures. Au cours des prochains mois, cette capacité sera étendue à d’autres marchés (sans précisions) et aux cercles restreints de proches pour faire tester les applications et obtenir des retours.

Google cherche ainsi clairement à offrir un nouveau débouché à ses outils d’IA générative, puisque la fonction est réservée à AI Studio, donc à Gemini. Dès que l’on souhaite passer de développeur personnel à développeur voulant proposer officiellement ses applications sur le Play Store, le compte à 25 dollars redevient obligatoire.

On peut y voir une manière d’adoucir les changements récents introduits sur le Play Store, dont l’obligation de faire vérifier son profil pour distribuer ses applications via la boutique. Même si cette nouvelle voie reste entièrement sous le contrôle de Google, elle permet de répondre en partie aux critiques sur la fermeture de Google aux applications « faites maison ». C’est aussi une manière pour Google de familiariser un plus grand nombre de personnes à son écosystème.

Simple, mais potentiellement dangereux

On peut s’amuser en revanche d’un point particulier : dans le cadre de ces applications personnelles, aucune vérification n’est faite par Google puisqu’elles ne passent pas par le Play Store. Le code généré par AI Studio pourrait comporter des failles et des faiblesses, mais elles relèveront de la responsabilité du développeur amateur en cas de problème. Le risque est limité tant que l’usage est personnel, mais il peut avoir son importance dès lors que ces applications seront partagées avec les proches.

Ce type de danger peut être illustré par le cas Gouinder débattu récemment sur X. Une femme a développé un équivalent de l’application de rencontres Grindr à destination des utilisatrices lesbiennes, mais un problème est rapidement apparu : le service affichait en clair dans son code la position exacte (au mètre près) des utilisatrices, avec le danger inhérent d’une telle information. Le cas n’est pas directement rattaché à Google, mais donne un aperçu de ce qu’un contrôle insuffisant du code peut induire après sa génération par un LLM.

À noter enfin plusieurs changements pour les jeux dans Play. Les utilisateurs vont ainsi pouvoir générer directement des comparaisons entre applications et poser des questions en langage naturel pour trouver un ou plusieurs titres. Game Finder pourra également recommander des jeux à partir d’un « Gamer DNA », basé sur une analyse de la manière de jouer, les notes données et les centres d’intérêt. Signalons aussi un changement important pour Family Link : les parents pourront transmettre la tranche d’âge des enfants au lieu d’informations plus détaillées.

Go carry la game

Epic lance de grands travaux et s’apprête à concrétiser une étape que de nombreuses personnes attendaient : lancer Fortnite sur Linux.

Le jeu vidéo sur Linux bouge beaucoup depuis quelques années, dans un élan qui semble s’accélérer. Jusqu’à aujourd’hui, le principal facteur de ce changement était Proton, une couche logicielle basée sur Wine et permettant de faire fonctionner des jeux Windows sur Linux, avec des performances souvent identiques (parfois moindres, parfois meilleures).

On connait cependant l’une des plus grosses pierres d’achoppement dans ce domaine : les logiciels anti-triche. Ils n’ont peut-être l’air de rien, mais d’eux dépendent l’arrivée de nombreux titres de type compétitif sur Linux, dont bien sûr Fortnite.

Bien qu’ayant mauvaise presse à cause de l’utilisation de technologies considérées comme lourdes, ces composants sont importants. Ils surveillent les jeux protégés en cherchant les comportements interdits (exemple typique : une visée automatique dans un jeu de tir), vérifient l’intégrité des programmes impliqués et aident à repérer les joueurs qui enfreignent les conditions d’utilisation. Certains vont jusqu’à modifier matériellement leur PC pour obtenir un avantage dans un jeu compétitif. Valorant, League of Legends, Counter-Strike 2, Call of Duty, Rainbox Six Siege, Fortnite, Apex Legends : tous utilisent ce type de protection, qui n’existe pas (ou quasiment pas) sur Linux.

• Triche dans les jeux vidéo : un business qui pèse des milliards de dollars

Qu’à cela ne tienne, Epic Games annonce la disponibilité prochaine de son anti-triche pour Linux, avec pour conséquence l’arrivée en suivant de Fortnite sur la plateforme. L’éditeur lance pour l’occasion une préversion d’un nouveau lanceur, disponible pour la première fois sur Linux.

Easy Anti-Cheat 2 pour Linux entièrement rebâti

Contrairement aux idées reçues, il existe bien aujourd’hui une version Linux d’Easy Anti-Cheat (EAC), le logiciel anti-triche d’Epic. Techniquement, il existe même depuis 2014 et prend en charge les jeux Windows exécutés via Wine ou Proton depuis 2021. Seulement, personne ou presque ne s’en sert car la protection est nettement inférieure à celle obtenue pour Windows. Il faut dire qu’EAC pour Windows installe un pilote dans le noyau, comme toujours avec les solutions anti-triche.

EAC 2 pour Linux veut faire aussi bien, mais sans passer par le noyau. Le choix architectural est donc très différent, mais salutaire : exploiter les mécanismes de sécurité déjà présents. Le nouvel EAC s’appuiera ainsi sur le démarrage mesuré, le module de sécurité de verrouillage du noyau (lockdown) et l’IOMMU, complétés par une logique eBPF propre à Epic.

Deux explications à ce sujet. L’IOMMU (unité de gestion mémoire des entrées-sorties) est une couche de traduction et de contrôle d’accès entre les adresses utilisées par un périphérique et la mémoire physique. Quand elle est active, le périphérique ne manipule plus d’adresses physiques mais des adresses virtuelles d’entrée-sortie. eBPF, de son côté, est une machine virtuelle intégrée au noyau Linux qui permet de charger depuis l’espace utilisateur de petits programmes qui s’exécutent dans le noyau.

Des exigences très claires