firmware

@itsPLK propose la v0.9.1 de PS5-Y2JB-Autoloader. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de la prise en charge de YouTube 01.009.253 (firmware minimum 13.40) à l'exploit utilisateur Y2JB (merci à @Gezine)
  
  • Remarque : Ceci est uniquement pour l’avenir ; une faille de sécurité du noyau >12.70 est toujours nécessaire


• Mise à jour elfldr vers la version 0.24


• Mise à jour Unified-autoloader vers la version 0.1.3
  
  • Inclut Payload Manager v0.5.1 (auparavant v0.3.1)

@Gezine propose la v2.0 de son BD-UN-JB renommé BD-JB5 jusqu'au firmware 13.42. Il propose également la mise à niveau de elfldr de Y2JB jusqu'au firmware 13.60.

@EchoStretch ajoute la prise en charge de tous les firmwares 7.xx à son PS5 Linux Loader.

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS5 OFW 1.00 à 13.40. @Gezine a rapporté que le firmware 13.60 corrige la faille donc il conseille de rester en 13.42 maximum.

La chaîne actuellement publiée ne fournit pas de support kernel. Son exploitation nécessite de contourner les protections liées à l'ASLR de WebKit et de récupérer le pointeur de vtable attendu avant de poursuivre vers le crash natif. La PS5, jusqu'au firmware 8.60, pourrait être exploitable avec cette vulnérabilité, à condition de résoudre ces problématiques supplémentaires. Pour le moment, aucune chaîne complète PS5 n'est donc proposée par ce projet !

Source:

• CSSFontFace-Exploit

Développé par @ntfargo et @ufm42, CSSFontFace-Exploit, un nouvel exploit WebKit basé sur une vulnérabilité affectant la gestion de CSSFontFace permet d'exploiter la PS4 OFW 6.00 à 13.52. Pour le moment, cela est proposé jusqu'au firmware 11.02 !

Les développeurs indiquent que les versions plus récentes de WebKit sur PS4, à partir de 11.5x jusqu'au dernier firmware, ont modifié la gestion des propriétés de CSSFontFace et ont introduit m_propertiesOrCSSConnection. Associés à d'autres modifications de l'architecture WebKit, ils rendent inutilisable la primitive de lecture/écriture, m_featureSettings.

Sources:

• CSSFontFace-Exploit


• PSFree-Enhanced

@Viktorious-x propose la v1.28 de son BD-J AIO ISO. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de la détection automatique du firmware
  
  • Lorsque vous accédez au menu bdjb, un payload est exécuté. Celui-ci localise les données de votre firmware et les place dans le cache. Ces données servent à l'attribution automatique des catégories de pipeline et à l'affichage de certains textes


• Ajout de catégories de pipeline (Poops et UMTX)
  
  • Sur les firmwares 7.61 et inférieurs, la catégorie de pipeline UMTX est automatiquement attribuée, mais vous pouvez passer à la catégorie Poops en appuyant sur 1 dans le menu de superposition du lecteur de disque (bouton Triangle)
  
  
  • Sur les firmwares supérieurs à 7.61 (8.00-12.00), la catégorie Poops est automatiquement attribuée ; vous ne pouvez pas passer à la catégorie UMTX sur ces firmwares, car les pipelines UMTX sont incompatibles


• Ajout d'un bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin
  
  • Lorsque vous exécutez un pipeline, votre sélection est enregistrée dans le cache. Lors de votre prochaine exécution, vous pouvez appuyer sur le bouton « Exécuter le dernier pipeline sélectionné » Run Last Selected Pipelin pour choisir la sélection que vous avez effectuée lors de votre dernier démarrage.
  
  
  • Cela permet de gagner du temps en évitant de faire défiler la page pour sélectionner son pipeline préféré à chaque fois


• Ajout de groupes d'icônes
  
  • Lorsque vous utiliserez l'ISO pour la première fois, vous retrouverez les icônes habituelles présentes depuis la sortie de la v16 (si je me souviens bien)
  
  
  • J'ai maintenant ajouté un deuxième groupe d'icônes, que vous pouvez basculer entre elles en appuyant sur le bouton 7 du menu de superposition du lecteur de disque (Triangle)
  
  
  • Votre sélection d'icônes est enregistrée dans le cache, et au prochain démarrage, vous retrouverez le groupe d'icônes que vous avez choisi
  
  
  • Pour l'instant, il n'y a que deux groupes d'icônes : les icônes normales et celles du thème sombre. J'espère qu'elles vous plairont


• Ajout de pipelines Payload Manager , pour chaque catégorie de pipeline (Poops et UMTX).
  
  • 04.Gestionnaire de payload Poops.pipe
  
  
  • 04.UMTX-Payload-Manager.pipe


• Ajout de l'affichage de la version du firmware et de l'ISO au menu en haut à droite


• Ajout d'un bouton de suppression du cache
  
  • En appuyant sur le bouton 9 du menu de superposition du lecteur de disque (bouton triangle), vous pouvez supprimer tout le cache (dernier pipeline sélectionné, groupe d'icônes et cache des données du firmware)
  
  
  • Il n'est pas vraiment nécessaire d'utiliser ceci, sauf si votre cache est corrompu ou quelque chose du genre


• A été retiré BackPork des pipelines tout-en-un, car ShadowmountPlus l'intègre déjà
  
  • Cela permettra de réduire d'environ 5 secondes le temps de chargement des pipelines tout-en-un


• Le titre a été modifié de « Auto Jailbreak V28 » à « PS5 ALL-IN-ONE BDJB ISO V28 ».


• Ajout de fwdetect.jar
  
  • Il s'agit simplement d'un payload qui récupère automatiquement les données du firmware de votre console et les écrit dans le cache
  
  
  • Se charge automatiquement si aucune donnée de firmware n'est trouvée dans le cache au démarrage


• Mise à jour de Ps5-Linux-Loader de TheFlow vers la dernière version ( v2.4 ) avec prise en charge ajoutée du firmware 7.40


• Mise à jour de ShadowMountPlus par Drakmor vers la dernière version ( v1.6beta16 )


• Chargeur BDJ-HEN par @BenNoxXD (associé à etaHEN de LightningMods ) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware


• Chargeur BDJ-HEN par @BenNoxXD (associé à kstuff par @EchoStretch) avec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions du firmware


• CloseDiscPlayer par @BenNoxXDavec la dernière version du SDK , afin de garantir la compatibilité avec toutes les versions de firmware

ShadowMountPlus 1.7 Alpha 4 est disponible. Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout d'un montage d'image persistant optionnel entre les lancements du jeu (mode Legacy)
  persistent_image_mounts=1|0( 1conserve les images découvertes montées entre les lancements du jeu ; par défaut : 0)


• Utilisation réduite des descripteurs de fichiers du scanner


• Ajout de rapports détaillés sur les signaux fatals pour les jeux suivis


• Récupération améliorée des jeux USB après suspension/reprise


• Ajout d'une transition fluide entre les jeux montés


• Ajout de notifications localisées pour 30 langues, avec détection automatique de la langue de la console et sélection manuelle via language

ShadowMountPlus 1.7 Alpha est disponible.

[+] CLIQUER POUR AFFICHER

• Les jeux ne sont désormais montés que lorsqu'ils sont lancés et démontés après la sortie, ce qui réduit les montages persistants du système de fichiers.


• Ajout d'un cache de métadonnées d'image pour éviter de monter à plusieurs reprises des images inchangées pendant les analyses.


• Prise en charge améliorée des chaînes d'images imbriquées et du nettoyage du montage d'exécution.


• Les jeux sauvegardés par USB sont arrêtés en toute sécurité avant d'entrer en mode repos.


• Le firmware 12.00 et plus récent utilise désormais l'enregistrement InstallTitleDir par titre au lieu du lot InstallAll.
  [^]Amélioration de la stabilité du montage, de la gestion de l'arrêt et des performances du scanner.


• Prend en charge jusqu'à 8192 jeux sur 2048 images


• Réduit le nombre de processus de surveillance et libération des watchers USB pendant le mode repos

@EchoStretch propose la v1.07 beta de Dump Installer avec des correctifs.

@Viktorious-x propose la v1.26 de son BD-J AIO ISO. Au menu, de nombreuses mises à niveau des outils et des correctifs. Il y a des problèmes avec Poops qui perturbent le fonctionnement du pipeline et d’autres éléments. Les pipelines dédiés à Poops ont été reportés à une version ultérieure. Le payload Poops est cependant inclus. Une v26 est en préparation.

@TheFloW propose la v2.2 de ps5-linux-loader pour la prise en charge du firmware 7.61.

@Gezine propose la v1.6 de Y2JB. Au menu:

• Ajout du support des firmwares 12.60 et supérieurs


• Mise en place d'une validation des payloads dans le loader JavaScript distant (Remote JS Loader) pour améliorer la sécurité et la fiabilité du processus de chargement


• Mise à jour d'elfldr avec la prise en charge du firmware 13.40

Versions à utiliser selon le firmware :

• Firmware 4.03 à 12.40 = Y2JB_backup_1.6(4.03)


• Firmware 12.60 et plus = Y2JB_backup_1.6(12.20)

Pour éviter toutes confusion avec les dernières évolutions, la compatibilité de Y2JB + P2JB était proposée jusqu'au firmware 12.40. Au délà, il fallait utiliser Luac0re / Remote lua loader / YARPE de 12.40 à 12.70. Avec cette nouvelle version de Y2JB, @Gezine permet d'utiliser P2JB jusqu'en 12.70 ! En revanche, cela signifie qu'à partir de la version de firmware 12.40, Y2JB est juste un exploit userland et non Kernel (dont le développement s'arrête à 12.70) !

Le développeur @itsPLK propose la v0.8 de ps5-y2jb-autoloader. Au menu:

• Ajout de la prise en charge P2JB pour les firmwares supérieurs à 10.01 jusqu'à 12.70 (les firmwares inférieurs utilisent toujours Lapse)


• Ajout d'une superposition d'estimation de la progression pendant la phase de chargement de l'exploit P2JB (la position change aléatoirement pour éviter le marquage de l'écran OLED)


• elfldr mis à jour (recompilé avec le dernier SDK)


• Gestionnaire de payloads mis à jour vers la version 0.3.1