Домой Софт и приложения Linux Разработчик проекта PS5 Linux покинул сообщество из-за преждевременного отчета об уязвимости

Разработчик проекта PS5 Linux покинул сообщество из-за преждевременного отчета об уязвимости

Энди Нгуен, возглавлявший проект по запуску Linux на PlayStation 5, объявил об уходе из сферы взлома консолей после досрочной передачи данных об уязвимости компании Sony.

5
0

Энди Нгуен, известный своей работой по превращению игровой консоли PlayStation 5 в полноценный компьютер на базе Linux, объявил о прекращении участия в данном проекте. Разработчик официально заявил, что покидает сообщество хакеров, занимающихся взломом PS5, и отменяет планы по портированию своего программного обеспечения на будущую модель PS5 Pro, релиз которой ожидался в 2027 году.

Страница программы HackerOne для компании PlayStation
Программа поиска уязвимостей PlayStation на платформе HackerOne стала центром конфликта разработчиков

Конфликт из-за раскрытия данных об уязвимости

Причиной такого решения стал инцидент, связанный с обнаружением критической ошибки в гипервизоре консоли. Энди Нгуен настаивал на том, чтобы информация об этой уязвимости не передавалась компании Sony до выхода игры GTA 6, чтобы пользователи успели приобрести новинку и параллельно насладиться возможностями Linux на приставке. Однако договоренность о временном ожидании была нарушена.

Уязвимость была передана в программу bug bounty через платформу HackerOne менее чем через сутки после того, как исследователи договорились о режиме тишины. По словам Нгуена, преждевременное раскрытие данных неизбежно ведет к быстрому исправлению бреши в безопасности со стороны производителя.

Детали обнаружения ошибки

Хотя Энди Нгуен не назвал имен в своем публичном обращении, ситуация прояснилась после комментариев исследователя по имени Джорди. Тот заявил, что обнаружил ошибку самостоятельно с помощью автоматизированных инструментов, однако вскоре выяснилось, что еще один независимый исследователь, личность которого до сих пор не раскрыта, также нашел аналогичный изъян с применением искусственного интеллекта. Опасаясь, что сведения об уязвимости попадут к Sony через сторонних лиц, Джорди принял решение официально опубликовать отчет на HackerOne.

Что будет с проектом PS5 Linux в будущем

Несмотря на уход ведущего разработчика, GitHub-страница проекта и все связанные с ней репозитории остаются доступными. На текущий момент работа над проектом не приостановлена, и любой желающий может внести свой вклад в развитие системы или продолжить поддержку актуальных версий.

На данный момент загрузчик поддерживает оригинальную модель PlayStation 5 и версию Slim, работающие на прошивках в диапазоне от 3.00 до 7.61. Что касается запланированной поддержки PS5 Pro, то соответствующие наработки Энди Нгуена так и не попали в открытый доступ, поэтому потенциальным последователям проекта придется начинать работу с нуля. Оптимизм вызывает тот факт, что другие участники сообщества уже доказали способность развивать загрузчик без прямого участия лидера, что оставляет возможности для дальнейшего совершенствования открытого программного обеспечения.

Технические подробности и состояние проекта

Важно уточнить, как именно удалось добиться запуска Linux на консоли: проект опирался на использование эксплойтов, позволяющих обойти гипервизор Sony. Эти методы были эффективны для прошивок в диапазоне от 3.00 до 7.61. Именно эксплуатация этих уязвимостей обеспечивала стабильную работу Steam и различных эмуляторов, позволяя максимально эффективно задействовать имеющееся «железо» PlayStation 5.

Что касается позиции Джорди, то исследователь представил свою версию событий, настаивая на том, что нашел критическую уязвимость с помощью собственного автоматизированного инструмента, который он назвал «trusty ai clanker machine». Он утверждает, что работал полностью независимо, без посторонней помощи, и изначально был готов соблюдать договоренность о неразглашении, достигнутую с Энди Нгуеном. Однако внезапное обнаружение той же самой ошибки третьим, до сих пор анонимным исследователем, также использовавшим возможности ИИ, поставило вопрос ребром: ожидание стало слишком рискованным, и публикация данных на HackerOne оказалась лишь вопросом времени.

Будущее после ухода лидера

Несмотря на то, что уход Нгуена является серьезным ударом для планов по поддержке свежих версий прошивок и адаптации системы под PS5 Pro, философия открытого программного обеспечения дает сообществу шанс. Проект на GitHub не был заархивирован, и его репозитории остаются открытыми для всех желающих. Любой энтузиаст может не только продолжить работу над существующими компонентами, но и внедрять собственные улучшения, направляя развитие платформы в нужное русло.

Наработки Энди Нгуена по поддержке PS5 Pro так и не были перенесены в основной репозиторий, поэтому любому, кто решит взять на себя развитие проекта в этом направлении, придется начинать создание инструментов для новой ревизии консоли с самого нуля. Тем не менее, другие контрибьюторы уже продемонстрировали способность успешно дорабатывать загрузчик без участия Нгуена, что дает повод для сдержанного оптимизма относительно дальнейшей судьбы Linux на PlayStation.

Источник: https://itsfoss.com