Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur drakmor vient de publier une nouvelle version de ShadowMountPlus, son outil dédié au montage de contenus sur PS5, avec la publication de ShadowMountPlus 1.7beta3.   Cette version est proposée comme une pré-release et apporte principalement plusieurs corrections et ajustements internes, notamment concernant la gestion des backports et les paramètres de montage.         Correction du montage des backports   Le principal correctif concerne les backports présents dans :   /data/homebrew/backports   Un problème pouvait survenir lorsque l'utilisateur configurait une liste personnalisée de chemins via scan_path. La version 1.7beta3 corrige désormais ce comportement afin que les backports puissent être correctement détectés et montés dans cette configuration.   Paramètres de montage de la version 1.6   Autre changement important, ShadowMountPlus 1.7beta3 réutilise désormais les paramètres de montage introduits avec la version 1.6 pour le montage de ffpfsc.   Cela permet de conserver le comportement attendu lors de ces opérations et d'améliorer la compatibilité avec les configurations existantes.   Gestion de l'icône ShadowMountPlus   Le développeur a également modifié la gestion de l'icône de l'application.   Lorsque l'API est désactivée dans la configuration, l'icône ShadowMountPlus n'est désormais plus créée automatiquement.   Enfin, cette version intègre plusieurs corrections mineures et ajustements divers.   ShadowMountPlus 1.7beta3   Cette nouvelle bêta s'inscrit donc davantage dans une logique de stabilisation et de correction que dans l'ajout de nouvelles fonctionnalités majeures. Les utilisateurs exploitant des scan_path personnalisés ou les fonctions de montage ffpfsc sont particulièrement concernés par cette mise à jour.   Changelog :   - Correction du montage des backports depuis /data/homebrew/backports avec une liste scan_path personnalisée. - Utilisation des paramètres de montage de la version 1.6 pour le montage de ffpfsc. - L'icône ShadowMountPlus n'est plus créée automatiquement lorsque l'API est désactivée dans la configuration. - Diverses corrections mineures.   Téléchargement : ShadowMountPlus 1.7beta3      

L’équipe de RPCS3 vient de publier la version v0.0.43, une nouvelle version estampillée Alpha qui rassemble plusieurs mois de développements, de corrections et d’améliorations du célèbre émulateur PlayStation 3 sur PC.     Comme le rappellent les développeurs, RPCS3 fonctionne en rolling release : ces versions numérotées constituent des jalons ponctuels et ne doivent pas être considérées comme des versions stables. Il est donc recommandé de toujours récupérer la dernière build disponible depuis le site officiel du projet.   De nombreuses améliorations côté RSX   Une partie importante du travail effectué concerne le RSX, le GPU de la PlayStation 3. Plusieurs corrections et optimisations touchent notamment le rendu, les textures, le moteur de blit et la gestion des shaders.   Cette version apporte notamment :   - une réécriture importante de la reconstruction des textures 3D et Cubemap  - des optimisations des transferts d'images  - des améliorations de la synchronisation RSX  - une nouvelle gestion du blending côté Vulkan  - des corrections concernant l’alpha test  - une meilleure précision du calcul fragmentaire DP3  - des corrections liées aux instructions LOOP et REP  - l’implémentation du flat shading  - des améliorations de la gestion des textures mises en cache  - diverses corrections concernant les formats graphiques et les opérations de copie.   Ces modifications doivent permettre d'améliorer progressivement la compatibilité et la fidélité graphique de certains jeux.         Des gains et corrections pour le CPU   Le backend SPU LLVM bénéficie lui aussi d'un important travail d'optimisation. Plusieurs modifications concernent notamment les instructions SHUFB, les conversions XFloat, les chemins AVX2 et AVX-512 ainsi que différentes optimisations de génération de code.   Le moteur PPU reçoit également plusieurs corrections, notamment autour des verrous, du démarrage des threads et de la gestion de certaines situations pouvant provoquer des blocages.   RPCS3 améliore également son comportement sur les architectures ARM64, avec plusieurs corrections concernant notamment la gestion des conversions et les extensions LSE2.   Big Picture Mode fait son apparition   L'une des nouveautés visibles de cette version est l'arrivée du Big Picture Mode, une interface pensée pour une utilisation plus proche d'une console.   Cette fonctionnalité exploite notamment une interface basée sur l'overlay RSX et permet de naviguer plus facilement dans la bibliothèque de jeux. Plusieurs commits sont consacrés à son interface, à sa navigation, à ses performances et à la correction de crashs.   Une option --big-picture permet également de forcer le lancement de RPCS3 directement dans ce mode.   Le projet bénéficie aussi de l'arrivée du support des Game Collections, ainsi que de nombreuses améliorations de l'interface Qt.   Support des lecteurs Blu-ray   RPCS3 v0.0.43 améliore également le support des lecteurs BD sur Linux, macOS et FreeBSD.   Le système d'installation et de lecture des contenus depuis les supports optiques a parallèlement reçu plusieurs corrections, notamment concernant les performances de lecture BD, les chemins ISO et la gestion de fichiers manquants ou invalides.   Une importante série de corrections de sécurité   Cette version contient également un nombre conséquent de corrections liées à la robustesse et à la sécurité du code.   Plusieurs problèmes de type Out-Of-Bounds (OOB) ont notamment été corrigés dans différents composants : ISO, PKG, ELF, UNPKG, TRP et VFS.   Le projet renforce également les contrôles lors de l'installation de fichiers afin de vérifier que les chemins finaux restent bien à l'intérieur du répertoire cible. La gestion des allocations mémoire, des métadonnées SCE et des états sauvegardés a également été renforcée.   Audio, trophées et périphériques   RPCS3 continue parallèlement d'améliorer l'expérience utilisateur avec :   la mise à jour de FAudio ; des corrections audio concernant notamment les jeux utilisant plusieurs canaux ; une correction des craquements audio dans certaines vidéos FMV avec Audio Buffering ; la synchronisation des trophées via RPCN ; un bouton permettant de supprimer des trophées RPCN ; une refonte du gestionnaire de trophées ; des améliorations du suivi PS Move ; la prise en charge de périphériques EyeToy et PS Eye ; des améliorations pour le Logitech G27.   Une interface graphique largement retravaillée   Le panneau de configuration de RPCS3 bénéficie également d'un important travail de nettoyage et d'amélioration UX.   La version 0.0.43 introduit notamment une meilleure présentation des descriptions, des corrections de navigation, des améliorations des thèmes, une nouvelle apparence inspirée de l'ancien Steam et plusieurs ajustements du gestionnaire de jeux.   La gestion des chemins est également améliorée : RPCS3 mémorise désormais le dernier emplacement utilisé lors de l'ajout de jeux depuis un dossier ou une ISO.   Une nouvelle étape pour RPCS3   Avec RPCS3 v0.0.43, les développeurs continuent donc d'améliorer aussi bien le moteur d'émulation que l'interface utilisateur.   Cette version combine des corrections très bas niveau du PPU, SPU et RSX, des optimisations Vulkan et LLVM, des améliorations de compatibilité, de nouvelles fonctions comme le Big Picture Mode, ainsi qu'un important travail de sécurisation du chargement des fichiers.   Comme toujours avec RPCS3, il ne s'agit pas d'une version stable : le projet reste en développement continu et les builds évoluent régulièrement.   Pour profiter des dernières améliorations, les développeurs recommandent de télécharger directement la dernière build disponible, plutôt que de considérer v0.0.43 comme une version figée.     Téléchargement : RPCS3 v0.0.43      

Nintendo vient de déployer une nouvelle mise à jour système pour les Nintendo Switch et Nintendo Switch 2. Estampillée 23.0.1, cette version se concentre exclusivement sur la correction d’un problème pouvant affecter le fonctionnement quotidien des jeux.         Un correctif pour les temps d’attente anormalement longs   Selon les informations communiquées par Nintendo, la mise à jour 23.0.1 corrige un problème dans lequel certains jeux pouvaient mettre un temps particulièrement long à démarrer, se mettre en pause ou se fermer. Le problème pouvait donc se manifester à plusieurs moments : lors du lancement d'un jeu, lors de sa mise en pause ou encore au moment de quitter l'application. Nintendo ne détaille pas davantage les circonstances précises dans lesquelles le bug pouvait apparaître, mais le correctif vise directement ces temps d’attente anormalement longs.   Une mise à jour essentiellement corrective   Contrairement aux mises à jour majeures qui peuvent apporter de nouvelles fonctionnalités ou modifier certains composants du système, la version 23.0.1 semble être une mise à jour de maintenance. Aucun nouveau changement fonctionnel majeur n’est annoncé. Nintendo cible ici la stabilité et la réactivité du système afin d’améliorer la gestion des jeux sur les deux générations de Switch.   La mise à jour est proposée sur Nintendo Switch 1 et Nintendo Switch 2. Pour les utilisateurs concernés par le problème, l’installation de cette version devrait permettre de retrouver des transitions plus rapides lors du lancement, de la mise en pause et de la fermeture des jeux. Une petite mise à jour, donc, mais qui corrige un problème particulièrement visible à l’utilisation.         La mise à jour venant d'être publiée, il est encore un peu tôt pour parler du hack, mais un utilisateur a confirmé qu'Atmosphere semble fonctionner sur ce firmware 23.0.1.    

Le développement de ProsperoEden continue à un rythme particulièrement soutenu. Après une version 1.000.020 publiée hier, le développeur blackbearreloaded vient déjà de mettre en ligne ProsperoEden v1.000.030, actuellement proposée en pré-release. Pour rappel, ProsperoEden est un projet d’émulation Nintendo Switch développé nativement pour PlayStation 5. Cette nouvelle version ne se contente pas d'ajouter quelques corrections : elle apporte une refonte importante de l'interface, une meilleure gestion des contrôleurs, de nouvelles options graphiques et surtout plusieurs optimisations destinées à réduire les saccades lors de la compilation des shaders et du code.         Une nouvelle interface entièrement redessinée   La première évolution visible concerne le launcher. Désormais, l'ensemble des écrans est redessiné avec OpenGL, ce qui permet notamment de bénéficier de transitions plus fluides, d'un texte plus net et de panneaux capables d'appliquer un flou à l'arrière-plan. Des effets sonores accompagnent également les différentes actions dans les menus : navigation, sélection et retour. Leur volume peut être ajusté depuis : Settings > Audio > Menu sounds   L'écran d'accueil affiche également jusqu'à quatre icônes de contrôleurs, permettant de visualiser instantanément les manettes actuellement connectées. Un nouvel écran de chargement animé apparaît par ailleurs lors du lancement d'un jeu, et ce avec les deux moteurs de rendu disponibles.   La bibliothèque devient beaucoup plus agréable à utiliser   Autre amélioration notable : la bibliothèque s'ouvre désormais immédiatement. ProsperoEden charge la liste des jeux en arrière-plan pendant que l'écran d'accueil est affiché. Le logiciel ne présente plus simplement le nom du fichier utilisé pour le jeu, mais récupère désormais le véritable nom du titre. Le développeur annonce également une navigation plus fluide dans la bibliothèque. La PS5 bénéficie au passage d'une nouvelle musique sur l'écran d'accueil de ProsperoEden.   Une grosse optimisation de la compilation   C'est probablement l'une des évolutions les plus intéressantes de cette version. Les différents cœurs CPU émulés de ProsperoEden peuvent désormais partager le code qu'ils compilent. Auparavant, certaines portions de code pouvaient être compilées plusieurs fois, une fois pour chaque cœur. Avec cette nouvelle approche, une portion de code n'est compilée qu'une seule fois. Sur les jeux à monde ouvert, le développeur indique que cela peut réduire de moitié la quantité de compilation nécessaire, avec à la clé une diminution importante des saccades lors du démarrage d'un jeu ou lors du chargement d'une nouvelle zone. La compilation elle-même bénéficie également d'une optimisation supplémentaire : elle consomme désormais environ 40 % de temps CPU en moins. L'objectif est donc de réduire sensiblement les fameux ralentissements observés lorsque l'émulateur doit compiler du code à la volée.   Un problème de blocage au démarrage corrigé   Un autre problème important a été corrigé. Dans certaines situations, un jeu pouvait rester définitivement bloqué juste après son lancement. Le problème provenait de l'allocateur mémoire de l'émulateur, qui pouvait placer des threads prioritaires dans une situation d'attente mutuelle sans fin. Les builds de développement disposent désormais également d'informations permettant de déterminer à quel endroit un démarrage particulièrement lent reste bloqué. Les jeux se ferment maintenant en environ une seconde   Le retour à la bibliothèque a lui aussi été fortement accéléré.   Auparavant, la combinaison Select + L1 pouvait nécessiter entre 10 et 25 secondes avant de revenir à la bibliothèque. ProsperoEden évite désormais certaines opérations de destruction inutiles et ne bloque plus la fermeture en attendant les opérations de journalisation sur le stockage de la console. Le développeur annonce ainsi une fermeture des jeux en environ une seconde.   Jusqu'à quatre contrôleurs   La gestion des manettes évolue également. ProsperoEden prend maintenant en charge jusqu'à quatre contrôleurs. Chaque utilisateur connecté sur la PS5 peut utiliser sa propre manette et rejoindre une partie. Le joueur qui lance le jeu devient le joueur 1, tandis que les autres contrôleurs peuvent être ajoutés ou retirés pendant une session.   Les raccourcis :   Select + L1 : retour à la bibliothèque Select + R1 : fonction associée au raccourci   peuvent désormais être utilisés depuis n'importe quel contrôleur.   DualSense : vibrations et mouvements   La DualSense est également mieux exploitée.   ProsperoEden prend désormais en charge :   les vibrations de la DualSense ; le gyroscope ; l'accéléromètre ; les contrôles de mouvement dans les jeux compatibles.   Les vibrations peuvent être désactivées depuis :   Settings > Controls   Résolution interne et upscaling   Les réglages vidéo gagnent eux aussi en précision.   Depuis Settings > Video, il est maintenant possible de définir la résolution de rendu interne entre 0,5x et 2x, puis de sélectionner le filtre utilisé pour mettre l'image à l'échelle vers le téléviseur.   Plusieurs méthodes sont proposées :   Bilinear ; AMD FSR ; Bicubic ; Nearest.   Encore plus intéressant, ces réglages peuvent être définis jeu par jeu.   Depuis la bibliothèque, une pression sur Triangle permet d'attribuer à chaque titre son propre renderer, sa résolution interne et son filtre d'upscaling.   Gestion des langues, mises à jour et DLC   ProsperoEden v1.000.030 introduit également une sélection de langue dans :   Settings > Language   Pas moins de 18 langues sont proposées, avec la région de la console correspondante. Le réglage est appliqué au lancement du jeu.   La gestion des mises à jour et des DLC fait également son apparition. Il suffit de placer les fichiers NSP ou XCI dans le dossier updates, à côté du dossier roms. Au démarrage, ProsperoEden applique automatiquement la mise à jour la plus récente ainsi que les DLC disponibles. Ces éléments apparaissent également dans les informations du jeu.   Un build désormais simplifié   Les développeurs qui souhaitent compiler eux-mêmes le projet bénéficient également d'une procédure simplifiée. La commande make récupère les dépendances à partir des révisions définies par le projet puis construit la release. Le renderer OpenGL utilise désormais le SDK PS5 OpenGL 4.6 version 0.6.0. Enfin, une image ProsperoEden-v1.000.030.ffpfsc est également fournie. Il s'agit de la même application sous forme d'image package destinée à ShadowMountPlus, même si son installation de cette manière n'a pas encore été testée par le développeur.   Une évolution particulièrement importante   Avec cette version 1.000.030, ProsperoEden franchit donc une nouvelle étape. Entre la nouvelle interface OpenGL, le support de quatre contrôleurs, la DualSense, les réglages graphiques par jeu, les mises à jour et DLC, mais surtout les optimisations de compilation, le projet commence à proposer une expérience beaucoup plus complète sur PS5. Il reste évidemment encore du travail : ProsperoEden demeure une pré-release, certains jeux peuvent toujours rester bloqués sur l'écran de chargement et les titres les plus exigeants peuvent encore rencontrer d'importants ralentissements. Mais la cadence des évolutions est particulièrement rapide : après la v1.000.020 publiée hier, cette v1.000.030 apporte déjà une quantité considérable de nouveautés.   Téléchargement : ProsperoEden v1.000.030      

Le développeur seregonwar vient de publier une mise à jour majeure de zFTPd, qui passe en version 1.6.0. Loin d'être une simple évolution corrective, cette nouvelle mouture apporte une refonte importante du projet avec une nouvelle architecture de transfert, un support élargi des environnements PS4 et PS5, une interface ZHTTP entièrement revue et de nouvelles fonctions dédiées à la gestion des jeux.   Entre la version 1.5.0 et cette v1.6.0, pas moins de 40 changements ont été intégrés et plus de 200 fichiers ont été modifiés.         Un nouveau moteur de transferts   L'un des changements les plus importants concerne le système de transfert. zFTPd abandonne son ancienne pile de téléchargement personnalisée au profit d'un gestionnaire de transferts unifié.   La nouvelle architecture permet notamment :   - les téléchargements HTTP et HTTPS via libcurl  - les téléchargements FTP et FTPS  - le téléchargement depuis des sources nfs:// sur les builds PS5 compatibles  - la prise en charge de BitTorrent et des liens magnet  - la gestion simultanée de plusieurs transferts  - la mise en file d'attente des téléchargements  - la conservation de l'état des transferts  - la reprise des téléchargements interrompus  - l'affichage de la progression et du statut via l'API HTTP.   Lorsqu'un téléchargement est en cours, zFTPd utilise désormais des fichiers ou répertoires .zftpd.part, qui ne sont considérés comme terminés qu'une fois le transfert finalisé. Le développeur a également corrigé un problème pouvant provoquer l'arrêt du processus lors de l'interruption d'un téléchargement distant à cause de SIGPIPE.         Un serveur FTP entièrement réorganisé   Le serveur FTP a lui aussi subi une importante restructuration interne. Les différentes commandes sont désormais séparées en modules dédiés au contrôle, aux listings, au système de fichiers, aux transferts, aux extensions et aux connexions de données.   Cette réorganisation s'accompagne de plusieurs améliorations :   - gestion des différentes instances FTP  - amélioration de la gestion des chemins  - amélioration des opérations de copie et de déplacement côté serveur  - pipeline de lecture parallèle plus profond pour les copies ; - correction de la commande CHMOD pour les fichiers et répertoires ; - correction de LIST -a, notamment pour la compatibilité avec curlftpfs   ZHTTP fait peau neuve   L'interface ZHTTP, accessible depuis un navigateur, a été entièrement repensée. Le frontend est maintenant organisé autour de plusieurs sections consacrées notamment aux fichiers, transferts, jeux, tâches, contrôles système et paramètres. Le serveur HTTP a également été découpé en différents composants afin de mieux gérer le streaming des réponses, les uploads, le JSON et le routage.   Parmi les nouvelles possibilités, on retrouve une nouvelle API HTTP avec notamment :   /api/notify pour envoyer des notifications système personnalisées sur PS4 et PS5 ; génération de fichiers ZIP à la volée ; extraction d'archives via l'API ; téléchargement optionnel de fichiers SELF protégés sous forme décryptée ; nouvelles commandes de contrôle du système et de la plateforme.   La génération des archives ZIP peut désormais être effectuée directement en streaming vers le client, sans devoir créer préalablement l'intégralité de l'archive sur le stockage de la console.       Gestion des jeux intégrée   zFTPd v1.6.0 franchit également un cap avec l'intégration de nouvelles fonctions de gestion des jeux.   Le serveur peut désormais gérer un catalogue de jeux et propose :   - le lancement des jeux  - l'installation de packages  - la réparation de app.db  - le dump décrypté de jeux avec indication de progression  - l'annulation des opérations de dump  - la détection des titres PS5 via appmeta/param.json  - la correction de la détection des installations utilisant un seul app.pkg   La prise en charge de l'installation de packages peut par ailleurs être totalement exclue lors de la compilation si cette fonctionnalité n'est pas nécessaire.   Support PS4 et PS5 étendu   Cette version intéressera particulièrement les utilisateurs de la scène PlayStation puisque zFTPd centralise désormais les offsets kernel spécifiques aux différents firmwares PS5.   La table des firmwares PS5 est notamment étendue jusqu'au firmware 13.60.   Le projet ajoute également plusieurs abstractions spécifiques à la plateforme concernant les opérations disque, les volumes, le filtrage DNS et la gestion des instances.   Côté PS4, l'ancien système natif de téléchargement HTTP/TLS a été remplacé par le nouveau backend basé sur libcurl. L'intégration de PacBrew PS4 portlib permet également les téléchargements HTTPS.   Le développeur ajoute par ailleurs un bundle de certificats CA intégré tout en conservant la vérification des certificats TLS.   La v1.6.0 apporte aussi la prise en charge des payloads PS4 PIE ainsi qu'une amélioration générale de la gestion des dépendances PS4 et PS5.   Une meilleure gestion du Rest Mode   zFTPd gagne également en robustesse lors des changements d'état de la console.   La version 1.6.0 introduit notamment :   une récupération du listener après le Rest Mode  un suivi des instances daemon pour détecter les connexions devenues obsolètes après une reprise  une meilleure récupération après les changements d'état réseau  une validation renforcée des PID et de l'API HTTP  une amélioration de la gestion des erreurs lors des transferts et opérations fichiers   Une refonte profonde du projet   Au-delà des nouvelles fonctions visibles, cette release constitue surtout une importante restructuration du code.   Le précédent fonctionnement monolithique a été découpé en différents modules consacrés notamment au FTP, HTTP, archives, système de fichiers, transferts, dumps et gestion des jeux.   Le système d'accès aux fichiers est désormais partagé entre FTP et HTTP, tandis que les opérations de copie, d'arborescence et de transfert ont été séparées.   Le système de build a également été revu avec une meilleure gestion des fonctionnalités optionnelles, notamment ZHTTP, l'installation de packages, curl, NFS et BitTorrent.   La CI GitHub Actions bénéficie elle aussi d'améliorations, avec notamment l'intégration de la configuration et des dépendances PS4.   Une mise à jour particulièrement importante   Avec zFTPd v1.6.0, seregonwar transforme donc progressivement son projet en une véritable plateforme de gestion et de transfert pour les consoles PlayStation.   Le support du firmware PS5 13.60, les téléchargements HTTPS, FTP/FTPS, NFS, BitTorrent et magnet, la reprise des transferts, le dump décrypté, l'installation de packages et la nouvelle interface Web constituent les principales nouveautés visibles.   Mais c'est surtout la refonte de l'architecture interne qui marque cette version, avec un code désormais beaucoup plus modulaire et une base permettant d'ajouter plus facilement de nouvelles fonctionnalités.   Téléchargement : zFTPd v1.6.0    

La scène PS5 accueille un nouvel exploit baptisé Relapse, une chaîne d’exploitation qui annonce une compatibilité particulièrement large, puisqu’elle couvre les firmwares 7.00 jusqu’au récent 13.60. Le projet combine une première étape basée sur le navigateur WebKit avec un exploit kernel permettant, une fois la chaîne menée à son terme, d'obtenir les primitives nécessaires à l'exécution de payloads sur la console.         Une compatibilité du firmware 7.00 au 13.60   Relapse cible donc plusieurs générations de firmwares PS5, avec une prise en charge annoncée des versions : 7.00 → 13.60   Cette compatibilité est particulièrement intéressante pour les utilisateurs qui disposent encore d'une console sur un firmware exploitable, notamment sur les versions récentes de la branche 13.xx. Le projet peut être utilisé directement depuis la PS5 en passant par le navigateur WebKit, ou exécuté localement afin d'héberger les différents éléments de l'exploit.   Comment lancer Relapse ?   Les développeurs recommandent, dans les paramètres réseau de la PS5, de configurer le DNS primaire sur 45.56.67.85. Il est également possible d'exécuter localement le serveur fourni avec le projet avec python serve.py   Une autre possibilité consiste à ouvrir directement la page Web suivante depuis le navigateur de la PS5 : Relapse Exploit – ntfargo.github.io   Après une exécution réussie, les payloads par défaut sont stockés dans le répertoire payloads/.   Le chargeur ELF intégré écoute quant à lui sur le port 9021, permettant ainsi d'envoyer les binaires nécessaires depuis le réseau.   Une chaîne WebKit + Kernel   Relapse repose sur une chaîne d'exploitation en deux étapes.   WebKit : corruption d'un TypedArray   La première partie exploite plusieurs primitives au niveau de JavaScriptCore.   Les développeurs indiquent que le navigateur utilise notamment des fuites d'informations JSC ainsi qu'un problème de type structured clone object pool mismatch permettant de provoquer une corruption d'un TypedArray.   Cette corruption fournit ensuite les primitives nécessaires pour poursuivre l'exploitation et atteindre l'étape kernel.   Kernel : fuite d'adresse et aio_multi_wait   La seconde partie combine une fuite d'adresse avec une condition de course de type Use-After-Free (UAF) impliquant aio_multi_wait.   L'objectif de cette chaîne est d'obtenir finalement des primitives de lecture/écriture mémoire au niveau kernel, ouvrant la voie à l'exécution des payloads.   Il s'agit donc d'une chaîne complète allant du navigateur WebKit jusqu'au kernel de la PS5.   Une stabilité encore perfectible   Les développeurs préviennent toutefois que Relapse n'est pas nécessairement fiable du premier coup.   Au niveau WebKit, plusieurs tentatives peuvent être nécessaires. Si le navigateur se bloque pendant l'exécution, il est recommandé de simplement recharger la page et de recommencer.   La partie kernel peut également provoquer un blocage ou un panic de la console. Dans ce cas, il est conseillé de redémarrer complètement la PS5 avant de tenter une nouvelle exécution.   Cette stabilité perfectible est donc à prendre en compte, particulièrement durant les premières utilisations du projet.   Le développement de Relapse repose sur le travail de plusieurs acteurs de la scène PS5 :   Sonic_Iso : Kernel Exploit Jordy : WebKit Exploit et Kernel Bug ntfargo : Exploit Development ufm42 : Exploit Development Dr. Yenyen : Testing   Les développeurs remercient également TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch et EarthOnion pour leur aide.   Avec Relapse Exploit, la scène PS5 dispose donc d'une nouvelle chaîne d'exploitation couvrant les firmwares 7.00 à 13.60, combinant une vulnérabilité WebKit et un exploit kernel afin d'obtenir des primitives de lecture/écriture mémoire au niveau système.   Le projet reste encore soumis à quelques problèmes de stabilité et peut nécessiter plusieurs essais avant d'aboutir. Néanmoins, la prise en charge annoncée jusqu'au firmware 13.60 en fait une release particulièrement intéressante pour les utilisateurs concernés.   Source : ntfargo / Relapse Exploit      

Le projet Pegasus DL continue son évolution sur PlayStation 5. Dédié à la gestion et au téléchargement de contenus directement depuis la console, l'outil vient de recevoir une nouvelle mise à jour qui le fait passer en version 1.10.0. Cette nouvelle mouture apporte principalement la prise en charge du firmware PS5 13.60, aussi bien au niveau de la charge utile que du système de capture des liens via le navigateur de la console.         Le firmware 13.60 désormais supporté   La principale évolution de Pegasus DL v1.10.0 concerne donc le firmware 13.60. Pour assurer cette compatibilité, le projet bénéficie d'une mise à jour de son environnement technique avec le passage du PS5 Payload SDK en version 0.43. Le composant nanoDNS évolue également et passe en version 0.4. Il est directement intégré à Pegasus DL et peut être lancé automatiquement lorsque les fonctions nécessitant le support DNS sont utilisées. Le système de capture de liens via le navigateur PS5 bénéficie lui aussi des adaptations nécessaires pour fonctionner sur le firmware 13.60.   Un gestionnaire de téléchargement directement sur PS5   Pegasus DL propose une interface web accessible depuis un ordinateur, un smartphone ou une tablette connectée au même réseau que la console.   Une fois la charge utile lancée sur la PS5, l'utilisateur peut accéder à l'interface depuis :   http://IP-DE-LA-PS5:6970/   L'outil permet ensuite de sélectionner un emplacement de stockage accessible en écriture et de gérer les téléchargements depuis cette interface.   Pegasus DL prend notamment en charge :   les liens directs  les files de téléchargement  la mise en pause, reprise, annulation et relance des tâches  les téléchargements avec connexions multiples lorsque le serveur l'autorise  le suivi de la vitesse et de l'ETA  l'extraction automatique de certaines archives  la gestion du stockage  la création de dossiers  la consultation des journaux  la gestion des paquets PKG  la détection des jeux installés  certaines opérations de mise à jour et de suppression         Gestion des archives   Pegasus DL dispose également d'un système de gestion des archives. Les fichiers RAR, RAR5 et 7z compatibles peuvent être détectés avant leur mise en file d'attente. Dans certains cas, l'archive est automatiquement extraite vers le répertoire de destination au lieu de rester sous forme compressée. Les archives protégées par mot de passe peuvent déclencher une demande spécifique lors de l'extraction. Le projet sait également exploiter les requêtes HTTP par plages pour certaines archives 7z, à condition que le serveur distant prenne en charge cette fonctionnalité. Les archives fractionnées ne sont en revanche pas prises en charge.   Une bibliothèque pour les jeux installés   Pegasus DL ne se limite pas au téléchargement. L'onglet Bibliothèque permet de récupérer les informations des applications installées à partir de la base de données de la PS5.   L'interface peut afficher différentes informations concernant les jeux présents sur le stockage, notamment :   - le titre  - les métadonnées  - la jaquette lorsqu'elle est disponible  - le type de stockage  - l'emplacement  - la taille    l'état d'APR Emu.   Le projet intègre également APR Emu 0.2.6, avec la possibilité de mettre à jour certains jeux installés sous forme de dossiers ou d'images exFAT.   La suppression des installations reconnues est également proposée. Cette opération doit évidemment être utilisée avec précaution puisqu'elle entraîne la suppression des données correspondantes.   Gestion des fournisseurs et capture depuis le navigateur   Autre évolution importante du projet : Pegasus Resolver n'est plus nécessaire séparément.   La gestion des fournisseurs est désormais intégrée directement dans la charge utile de Pegasus DL.   Pour certains services, l'application peut générer directement un lien exploitable. Pour d'autres, Pegasus DL utilise le navigateur de la PS5 afin de récupérer l'URL finale du téléchargement.   Le mécanisme permet notamment de prendre en charge différents types de fournisseurs selon leur méthode de fonctionnement.   La version 1.10.0 étend également cette fonction de capture assistée par navigateur au firmware 13.60.   Changelog Pegasus DL v1.10.0   Cette nouvelle version apporte donc :   - mise à jour du PS5 Payload SDK vers la version 0.43  - intégration de nanoDNS 0.4  - ajout du support du firmware PS5 13.60 dans la charge utile  - ajout du support de la capture de fournisseurs assistée par navigateur sur PS5 13.60   Avec cette version 1.10.0 et 1.10.1, Pegasus DL poursuit donc son développement en devenant progressivement une solution particulièrement complète pour gérer les téléchargements, le stockage et certaines installations directement depuis une PlayStation 5.   Le projet reste particulièrement intéressant pour les utilisateurs de la scène PS5 qui souhaitent centraliser ces différentes opérations derrière une interface web accessible depuis un appareil du réseau local.   Téléchargement : Pegasus DL v1.10.1      

Le développeur Lapy, bien connu de la scène PlayStation pour ses nombreux outils dédiés aux PS4 et PS5, vient de publier PS5-Xplorer v01.007. Cette nouvelle version marque une évolution importante du projet avec l'arrivée d'un package PKG natif PS5, accompagné d'une fonction particulièrement intéressante : l'installation directe des PKG PS4 et PS5 depuis Xplorer.         Jusqu'ici principalement utilisé comme gestionnaire de fichiers, PS5-Xplorer devient ainsi un outil beaucoup plus polyvalent pour les consoles PS5 exploitées avec les outils homebrew disponibles.   Un PKG natif pour PS5   La principale nouveauté de cette version 01.007 concerne le passage de PS5-Xplorer au format PKG natif de la PS5.   L'application peut désormais être installée directement sous forme de package PS5, sans avoir à utiliser les anciennes méthodes intermédiaires.   Mais Lapy ne s'arrête pas là : une fois PS5-Xplorer installé, il est désormais possible de sélectionner un package PKG PS4 ou PS5 et de lancer son installation directement depuis l'application.   Le gestionnaire de fichiers gagne donc une nouvelle fonction particulièrement pratique pour gérer les applications et contenus présents sur le stockage interne ou sur un périphérique USB.         Un gestionnaire de fichiers toujours plus complet   PS5-Xplorer conserve évidemment ses fonctions historiques.   L'application permet de naviguer dans l'arborescence de la PS5 avec deux niveaux d'accès :   Sandbox, pour un accès limité ; Root, permettant d'accéder à une partie beaucoup plus large du système de fichiers.   L'utilisateur peut notamment :   copier ; couper ; coller ; déplacer ; renommer ; supprimer des fichiers et dossiers ; créer de nouveaux fichiers ; créer de nouveaux dossiers ; rechercher des fichiers ; afficher les informations des fichiers PKG ; consulter les packages installés.   L'application dispose également d'un thème sombre, de raccourcis rapides et d'une fonction permettant de démarrer un serveur FTP.   Installation des PKG depuis le stockage interne ou USB   Avec cette nouvelle mouture, l'installation d'un package peut être effectuée directement depuis un disque interne ou externe.   PS5-Xplorer peut donc désormais servir d'intermédiaire entre le gestionnaire de fichiers et le système d'installation de la console, sans devoir multiplier les outils.   Le logiciel permet également de télécharger des fichiers à partir d'une URL et dispose de fonctions de lecture pour certains contenus multimédias.   Un outil qui s'enrichit également pour les développeurs   PS5-Xplorer propose plusieurs fonctions avancées destinées à la gestion du système.   On retrouve notamment :   accès complet en lecture/écriture ; affichage des packages installés ; informations détaillées sur les fichiers PKG ; édition de fichiers texte ; lecture audio et vidéo ; configuration de autoload.txt directement depuis l'application ; affichage de la température de la console.   La fonction FTP reste également disponible afin de faciliter les transferts entre la PS5 et un PC.   LegacyJB intégré pour le mode Root   Lapy a également intégré LegacyJB dans cette version.   Cette intégration vise notamment à résoudre certains problèmes rencontrés avec le mode Root selon le HEN utilisé.   Le développeur précise que si l'accès Root ne fonctionne pas correctement avec le HEN utilisé, LegacyJB inclus dans le package peut être utilisé comme alternative.   La procédure de sortie de l'application depuis la racine / nécessite par ailleurs une double pression sur la touche indiquée par le développeur.   Une compatibilité annoncée de 2.00 à 11.60   Cette version 01.007 nécessite les dernières versions de Kstuff compatibles avec les formats PKG et A53.   La compatibilité annoncée couvre actuellement les firmwares PS5 2.00 à 11.60.   Il s'agit donc d'un point à vérifier avant toute installation, notamment pour les utilisateurs évoluant sur un firmware différent de cette plage.   Des améliorations de stabilité   Cette release ne se limite pas à l'ajout du support PKG natif.   Lapy indique également avoir travaillé sur la stabilité générale de Xplorer, avec notamment des corrections concernant la navigation et les opérations sur des dossiers volumineux.   Les blocages pouvant survenir lors des opérations de copier, coller ou supprimer ont été améliorés, tandis que la vitesse de copie a également été débloquée.   Lapy remercie @Phoenixx_1202 et @megadjx13 pour leurs contributions au projet. Les tests de cette nouvelle version ont quant à eux été réalisés avec l'aide de @drake4530.   PS5-Xplorer devient un véritable couteau suisse   Avec cette version 01.007, PS5-Xplorer franchit donc une nouvelle étape.   Initialement pensé comme un gestionnaire de fichiers, le projet dispose désormais d'un package natif PS5, d'un installateur PKG intégré pour les contenus PS4 et PS5, de fonctions Root/Sandbox, du FTP, de la gestion des fichiers, du téléchargement depuis URL, de la lecture multimédia et de plusieurs outils destinés à la scène homebrew.   Pour les utilisateurs disposant d'une PS5 compatible avec les outils nécessaires, cette évolution rend Xplorer particulièrement intéressant pour centraliser une partie de la gestion des fichiers et des packages directement depuis la console.   Téléchargement : PS5-Xplorer v01.007.001  

Le développement autour du dump sur PS5 continue d’évoluer avec l’arrivée de PS5 App Dumper 2.00 Beta, une nouvelle mouture du projet maintenu par EchoStretch, avec cette fois-ci une contribution importante de slopmaster33 et domeOo. Disponible depuis quelques heures, cette version 2.00 ne se contente pas d’apporter quelques corrections : elle transforme en profondeur l’utilisation du dumper avec l’arrivée d’une file d’attente de dumps, d’une véritable bibliothèque des dumps, d’une interface Web, de la gestion des DLC et de nombreuses améliorations autour du payload.         Une véritable file d’attente pour les dumps   L'une des principales nouveautés de cette version 2.00 est l'introduction d'une Dump Queue. Il est désormais possible de sélectionner plusieurs jeux installés et de les placer dans une file d’attente. Chaque titre peut disposer de ses propres paramètres, puis être traité automatiquement l’un après l’autre. Le système prend également en compte les jeux physiques. Lorsqu'un titre nécessite un disque différent, PS5 App Dumper détecte la situation et attend que l'utilisateur insère le disque correspondant avant de poursuivre.   Autre amélioration pratique : le logiciel vérifie en amont si l'espace disponible sur le support de destination est suffisant. Un dump qui ne pourrait pas tenir sur le stockage choisi est ainsi refusé avant de lancer inutilement l'opération.   Une nouvelle bibliothèque dédiée aux dumps   La version 2.00 introduit également une section Dumps, accessible depuis le menu.   Cette bibliothèque permet de retrouver les dumps présents :   - sur les différents périphériques USB  - sur le stockage interne de la PS5  - les dumps terminés  - les dumps interrompus ou incomplets   L'utilisateur peut désormais déplacer ou supprimer un dump, le dissocier de ShadowMount, ou encore convertir un dump terminé en FSELF directement depuis cette interface. Une fonction d'annulation permet également de revenir en arrière après certaines opérations. Les dumps interrompus ne sont plus oubliés : PS5 App Dumper peut les détecter afin de permettre leur nettoyage.   Les DLC sont désormais pris en charge   Autre évolution importante, la gestion des DLC. Lorsqu'un DLC est monté avec le jeu correspondant, PS5 App Dumper peut désormais le récupérer automatiquement lors du dump. Chaque contenu additionnel est placé dans son propre dossier à côté du jeu principal. Cette fonction peut toutefois être désactivée depuis les paramètres avec l'option « Dump DLC along ».   Une interface Web pour contrôler le dumper   PS5 App Dumper 2.00 intègre désormais une interface Web, basée sur le projet webhb 0.4.1.   Une page de paramètres est accessible depuis le menu et un raccourci peut être ajouté directement à l'écran d'accueil de la console.   Le logiciel affiche également un QR Code, permettant d'accéder rapidement à l'interface depuis un smartphone.   Pour éviter qu'un appareil non autorisé puisse modifier les paramètres, un code d'accès affiché sur le téléviseur doit être saisi lors de la connexion depuis un autre appareil.   L'interface Web permet notamment de consulter l'état des opérations et d'accéder aux paramètres du dumper.   PS5 App Dumper vérifie également si un titre est encore en cours d'installation et refuse de lancer son traitement tant que l'installation n'est pas terminée.   Les noms des titres sont par ailleurs affichés en fonction de la langue configurée sur la console.   Le payload évolue lui aussi   Le fonctionnement du payload a été profondément retravaillé.   PS5 App Dumper fonctionne désormais comme une instance unique. Si le payload est envoyé une seconde fois alors qu'une instance est déjà active, celle-ci est remplacée.   Le payload est également enregistré dans Payload Manager (pldmgr).   Autre changement intéressant : un dump en cours peut être arrêté sans supprimer la file d'attente. Il devient donc possible d'interrompre temporairement une opération tout en conservant les autres tâches programmées.   Enfin, l'utilisation d'un périphérique USB n'est plus obligatoire pour les paramètres et les journaux : ceux-ci peuvent désormais être stockés directement sur le stockage interne de la console.   Extraction PS4/PS5 corrigée   Cette nouvelle version apporte également une correction concernant l'extraction des packages PS4 et PS5, grâce au travail de domeOo.   Le projet bénéficie ainsi de plusieurs briques issues du travail communautaire autour des outils PS4/PS5, tout en intégrant progressivement une interface beaucoup plus complète.   Une architecture WebHB séparée   Pour les développeurs, le serveur Web, les paramètres et les éléments d'interface sont désormais fournis par le projet webhb 0.4.1.   Le système récupère automatiquement cette dépendance lors de la compilation dans ext/webhb.   Une archive webhb-0.4.1.tar.gz est également fournie avec la release si le téléchargement automatique échoue, avec vérification via une somme SHA-256.   Une évolution majeure du projet   Avec cette version 2.00 Beta, PS5 App Dumper change donc clairement de dimension.   L'outil ne se limite plus au simple dump d'un titre : il propose désormais une gestion complète des opérations avec file d'attente, gestion des disques, bibliothèque de dumps, DLC, FSELF, ShadowMount, interface Web, stockage interne et gestion avancée du payload.   Cette release est le fruit du travail de domeOo et slopmaster33, qui rejoignent ainsi le développement actif du projet.   Pour rappel, la précédente version 1.11 Beta avait notamment ajouté la correction des fichiers PlayGo manquants et le support jusqu'au firmware 13.60.   Téléchargement : PS5 App Dumper 2.00 Beta    

Une nouvelle étape vient d’être franchie dans la recherche autour de la chaîne de sécurité de la PlayStation 3. Notre ami sunriseur Sendel nous informe que Jose Coixao, plus connu sous le pseudonyme zecoxao, vient d'indiquer qu'il est désormais possible d'obtenir la clé finale metldr.   Dans un message publié le 29 septembre 2026, le chercheur confirme que cette clé peut être récupérée et qu'elle permet notamment de chiffrer, déchiffrer et authentifier (MAC) à la fois le corps et l'en-tête concernés par le mécanisme de sécurité. « Yes, we can also obtain the metldr final key which encrypts, decrypts and macs the body and the header. »         Cette information est particulièrement intéressante puisque metldr constitue l'un des éléments fondamentaux de la chaîne de démarrage sécurisée de la PS3. La récupération de cette clé apporte donc un nouvel éclairage sur le fonctionnement interne du système de sécurité de la console.   Un glitch encore relativement long   Jose Coixao précise toutefois que la méthode actuelle n'est pas instantanée. Le temps nécessaire pour réaliser le glitch est actuellement proche d'une heure, tout en ajoutant que cette durée pourrait être réduite à l'avenir.   Cette précision laisse donc entendre que la technique est fonctionnelle, mais qu'elle reste encore loin d'une procédure pratique et rapide pour une utilisation généralisée.                 Pas la même clé que celle obtenue précédemment   Un utilisateur demande également si cette clé correspond à celle qui aurait été obtenue auparavant par hykem.   La réponse de zecoxao est sans ambiguïté : non.   Il s'agit donc d'un résultat distinct, ce qui renforce l'intérêt de cette nouvelle avancée dans la compréhension de la chaîne cryptographique de la PS3.   Et du côté de la PS Vita, de la PS4 et de la PS5 ?   La discussion s'est rapidement déplacée vers les autres consoles Sony. Un utilisateur demande notamment si une méthode similaire pourrait permettre de récupérer une clé sur PS Vita et de générer des signatures pour les versions récentes du firmware, afin de ne plus être limité aux anciennes versions comme la 3.60.   La réponse de zecoxao apporte une distinction fondamentale.   Selon lui, la PS Vita utilise un IPL chiffré et signé, et les clés privées nécessaires ne sont pas présentes dans la console. Elles sont conservées par Sony. Il précise que la situation est similaire pour la PS4 et la PS5.   Autrement dit, la récupération de la clé finale de metldr sur PS3 ne signifie pas que la même approche permettrait automatiquement de récupérer les clés privées utilisées pour signer les logiciels système des générations suivantes.   Une avancée importante pour la rétro-ingénierie de la PS3   Cette découverte s'inscrit donc dans un travail plus large visant à comprendre et documenter les mécanismes cryptographiques de la PlayStation 3.   La possibilité d'obtenir la clé finale de metldr, combinée aux recherches précédentes sur le bootloader et les mécanismes de sécurité de la console, pourrait permettre aux chercheurs de mieux reproduire et analyser certaines opérations normalement réalisées par la chaîne sécurisée de Sony.   Pour l'instant, il faudra néanmoins retenir deux éléments : la clé finale de metldr peut désormais être obtenue, mais la procédure de glitch nécessite encore près d'une heure. Son optimisation pourrait constituer la prochaine étape importante de ces recherches.   Tout est là : x.com/notnotzecoxao   Merci Sendel pour l'info