[антикопирастия]PS3 захакан на 100%

http://www.ps3hax.net/2010/12/ccc-ps3-security-is-epic-fail-fail0verflow-proj...

Мне как (уже бывшему) владельцу PS3 пофигу до тех пор пока на ней не начнут запускатся пиратские игры ;)

Лялих там не имеет доступа к аппаратному видеоускорению => не нужен. Для числодробления есть CUDA/OpenCL на обычном PC.

Сходил по ссылке, ничего не понял. Сначала говорят о том, что свернули бошку загрузчику, стало быть - прощай гипервизор, здравствуй произвольный софт.

И тут же, через запятую пишут о том, что они также взломали соньковский ключ, и теперь в ту ОСь можно поставить свой софт. Зачем оно, если ранее они уже нашли способ запускать софт и без подписи?

так ломаный загрузчик работает только в старых прошивках. Выпустят новый - сонька сделает новую прошивку. А вот компроментация основного ключа, который они поменять просто так не смогут - это уже более надежно

Никто не помешает сони выпустить новый ключ и распространить его с новой прошивкой. А потом, по мере нарастания копиразма, блокировать старый ключ (ну и все старые игры соответственно).

Пользователи, конечно, будут негодовать, но кого волнует судьба хомячков? Мы уже на примере старфорса видели, как некоторые компании относятся к своим пользователям.

>Нашли закрытый ключ, которым Sony подписывает свои приложения.
Пруфов нет.
Ключ не нашли, нашли как его генерировать, при условии, что вторая проверка такая же лажовая, что еще не проверено.

Теперь на любую PS3 с любой прошивкой можно ставить Linux.

Нельзя. Для этого все равно понадобится кастомная прошивка.

PS3 захакан на 100%

4.2

Никто не помешает сони выпустить новый ключ и распространить его с новой прошивкой

и на новой прошивке не будут работать старые игры? )))

блокировать старый ключ (ну и все старые игры соответственно)

как-то оно незаконно выглядит..

Никто и никогда не обещал, что купленные тобой игры под PS3 будут работать вечно, правда? Наоборот, везде написано as is и отказ от гарантий. Так что в случае любых проблем пользователь остаётся у разбитого корыта.

да ты прирожденный копираст, бро!

> Теперь на любую PS3 с любой прошивкой можно ставить Linux.

В режиме эмуляции? Не нужно! Нужна нативная работа.

>Никто не помешает сони выпустить новый ключ и распространить его с новой прошивкой.

Разве ключ в прошивке, а не в железе? Ведь тогда его можно было бы легко выудить из прошивки.

> Нужна нативная работа.

Если все, что они говорят правда, то нативной и добились.

Презентация: http://vimeo.com/18278625

Довольно интересно.

Рассказано и про выполнение кода в сегменте данных, и про расшифровку зашифрованного хранилища, и про эллиптические кривые, и про неслучайные случайные числа.

Но все равно стоит отметить, что сонька продержалась дольше всех.

Обещают выложить код в следующем месяце. Но работать над возможностью пиратить игры они не будут - их интересует только запуск линукса.

>их интересует только запуск линукса.

т.е. когда запустят, успокоятся?)

Да. Когда сони выпилила otheros сначала из slim, а затем и из fat ps3 это привлекло внимание хакеров у которых отняли самую любимую игрушку.

Там вам не тут. Прижучат по самое небалуйся.

так запускаются уже

http://www.youtube.com/watch?v=iqIWOGWTSHQ#t=4m

Микродемка где логинятся по ssh в linux на ps3 slim.

>и на новой прошивке не будут работать старые игры? )))

банальным рабам Сони не привыкать

Игры с жесткого диска уже несколько месяцев как запускаются. Весь цимес в том, что теперь можно GameOS заменить на линукс и получить это ваше ускорение.

OtherOS не имеет доступа, а вот GameOS (как и AsbestOS) имеет. Патч, включающий недостающий процессор: http://www.ps3news.com/forums/attachment.php?attachmentid=24229

Немного технической инфы.

когда гипервизор (lv1) Загружен, он запускает (в очередной раз) metldr (который нельзя отозвать (revoke) или обновить), metldr расшифровывает и запускает lv2ldr(можно обновить, но нельзя отозвать, т.е. любую старую или новую версию можно запустить), lv2ldr расшифровывает и запускает lv2 (gameos kernel).

metldr и lv2ldr запускаются на spu в изолированном режиме, т.е. у ppe есть доступ только к ограниченному куску памяти spu, в качестве буфера, и никакого контроля над spu вообще, только убить процесс на spu можно.

так вот lv2ldr был хакнут посредством переполнения буфера, ключи для шифровки lv2 достаты.

это + private ecdsa key позволяет сделать свое lv2_kernel.self, заменить его линуксом к примеру, или сделать хак, чтобы небыло нужды в усб данглах.

игры(и вроде программы и библиотеки) расшифровываются appldr-ом, он не хакнут пока(есть способ расшифровки программ и игр используя appldr на ps3). Но можно подписать и неподписанную прогу.

>Но можно подписать и неподписанную прогу.

s/неподписанную/незашифрованную/g

Генератор случайных чисел от Сони убил конечно =)