PS5 탈옥 익스플로잇 Relapse 공개, 7.00부터 13.60까지 커널 r/w 확보

PS5 탈옥 익스플로잇 Relapse 공개, 7.00부터 13.60까지 커널 r/w 확보

  • ntfargo가 GitHub에 PS5 탈옥 익스플로잇 Relapse를 공개했고, 지원 펌웨어는 7.00부터 13.60까지이며 스타 929개, 포크 243개, 커밋 36개
  • 익스플로잇 체인은 브라우저 단계에서 JavaScriptCore 정보 유출과 structured clone 객체 풀 불일치로 typedarray를 손상시키고, 커널 단계에서 주소 유출과 aio_multi_wait UAF 레이스로 커널 읽기/쓰기를 확보하는 구조
  • 사용법은 네트워크 설정에서 기본 DNS를 45.56.67.85로 지정하거나 serve.py를 로컬 실행하는 것이고, ELF 로더는 9021 포트에서 대기
  • 안정성 문제로 WebKit이 여러 번 시도해야 할 수 있고, 커널 익스플로잇이 콘솔을 멈추거나 패닉시킬 수 있어 그럴 땐 재부팅 후 재시도해야 함
  • 크레딧에 TheFlow, Sleirsgoevy, Flatz, cow, ufm42 등이 올랐고 저장소는 교육 및 보안 연구 목적만 밝힘

Hacker News opinions

PS5에 리눅스 다시 돌아오나? 예전에 PS3 여러 대 묶어서 클러스터 만든 게 군 생활 최고 추억이었는데.

이건 커널 레벨 익스플로잇이고 PS5 리눅스는 하이퍼바이저 전체가 필요해서 아직은 무리임. 그래도 곧 나올 것 같음.

익스플로잇 뜯어보니 13.6 이전 버전은 리눅스 호환 가능해 보임. 13.6은 새 하이퍼바이저 익스플로잇이 필요함.

그냥 bc-250 사면 되는데.

게임은 안 해서 PS5 살 이유가 없는데, 갖고 놀 수 있으면 바로 지를 텐데.

코로나 락다운 때 컴퓨터가 없어서 난리였잖아. MS가 엑스박스에 윈도우 변형이라도 올려줬으면 키보드 마우스 꽂고 데스크톱 작업도 하고 게임 유저베이스도 생겼을 텐데.

애플이 왜 애플TV 프로 같은 4K 게임 콘솔을 안 만들까? 하드웨어는 이미 있는데 대형 스튜디오가 Xbox나 PS에 묶여 있어서인가?

애플TV도 PS도 Xbox도 폐쇄된 거실 기기에 철회 가능한 디지털 라이선스라는 점에서 똑같음. 뭘 제안하는 건지 모르겠는데.

애플TV는 RetroArch랑 꽤 무거운 게임도 잘 돌아감. 풀 4K는 아니고, 애플이 GPTK랑 Metal 쪽을 밀기 시작한 게 최근이라 이제 시작 단계임.

개발사는 콘솔마다 따로 최적화하고 디버깅해야 함. Xbox는 UWP, PS는 커스텀 BSD라 수정이 안 넘어감. 타깃이 하나 더 늘면 부담만 커지니 설득이 어려움.

애플이 이미 시도했음. 애플TV 아케이드에 컨트롤러 지원까지 넣었고 Resident Evil VIII나 Slay the Spire도 돌아감. 근데 너무 늦었고 요즘 게임은 폰에서 함.

스팀 머신 좋긴 한데 컨트롤러 지원 같은 데서 아직 삐걱거림. AAA 게임은 안티치트와 DRM 때문에 리눅스 빌드가 없으면 아예 못 돌림.

저장공간부터 문제임. 애플TV 4K 최대가 128GB인데 요즘 게임은 50GB가 기본이고 CoD, FF7 리버스, 발더스 게이트 3는 100GB를 넘음.

구글이 스타디아로 해봤음. 나는 만족했는데 미국 대역폭 한계가 드러난 것 같음.

소니가 탈옥 PS5를 팔면 바로 살 텐데 왜 안 하나.

소니는 콘솔 장사가 아니라 게임 장사임. 탈옥 콘솔은 복제 게임을 돌릴 수 있고, PS5는 여전히 손해 보면서 팔고 있음.

리눅스만 깔리면 좋겠음. PS5 패드는 손목이 아프고 끌리는 게임도 없는데, 리눅스 미디어 PC가 되면 다음 세대 나와서 값 떨어질 때 살 만함.

보아하니 WebKit JavaScriptCore 버그를 노린 것 같음. PS5 WebKit이 JIT 켜진 JavaScriptCore를 쓰나? 소니가 JIT를 끄는 쪽으로 대응할지 궁금하네.

해커뉴스
USPIS, 위조 우편 라벨 510만장 판매한 LabelsBank.com 압수, 파키스탄인 기소, 피해 $126M2008년 MacKay의 Sustainable Energy without the hot air, HN에서 1차 에너지 오류와 태양광 가격 하락 논쟁'일 만들기' 스태프 엔지니어 가이드, HN에서 '요구사항 공학' 논쟁과 LLM 작성 의혹까지OpenAI, 월 $500 Pro 500 요금제 공개. 신규 Pro 200 구독은 사용량 축소PS5 탈옥 익스플로잇 Relapse 공개, 7.00부터 13.60까지 커널 r/w 확보Tcl/Tk 9.1.0 공개, Tk에 화면 읽기 접근성과 RTL 텍스트 지원 추가미국 정부 AI 안내 사이트 america.gov 공개, 25MB 페이지에 챗봇은 429OpenAI, 24시간 상시 가동 에이전트 dots 공개. GPT-6 Astra 기반, Pro와 Enterprise 플랜부터OpenAI, GPT-6.1 Sol 공개: Astra에 근접한 성능을 5분의 1 가격에godot-cpp 10과 Conan으로 Godot에 C++ 라이브러리 붙이기, flecs로 입자 10만 개 시뮬레이션1993년에 부팅한 Stratus 서버, 24년째 무중단 가동 중이지만 2017년 4월 은퇴 예정PostHog, Jev류 결정 모델에 추론을 결합한 오픈소스 'jeeves' 공개Claude 전 서비스 1시간 장애, 로그인과 파일 업로드까지 막혀 14:59 UTC 복구macOS 27 Golden Gate, 안정성 개선 내세웠지만 메뉴 바 크래시 등 버그 다수델리, 전력 손실률 50%에서 5%로 낮춤: Tata Power가 저소득 지역 물 공급과 금융 교육까지 손댄 결과미국 ICC 제재로 네덜란드, 마이크로소프트 배제하고 NixOS 기반 대안 생태계로 이동런던 역 6개월 얼굴인식 시범, 50만 스캔에 오탐 1건·체포 0건, 비용 32만 파운드대화형 AI 9곳 분석: 대화 제목·프롬프트·스크린샷이 제3자 추적기로 전달됨미국, 집에 손님 초대하는 문화 붕괴: 1975년 이후 70% 감소실리콘밸리를 25년 먼저 비판한 폴리나 보르숙, 커리어 상실 뒤 뒤늦은 재조명Show HN: Pac-Bench, 30개 모델이 원샷으로 만든 팩맨, Opus 5.5가 99/100으로 1위무관해 보이는 단어 10개로 임베딩 '원' 기하를 위조해 맥주 내기에서 이기다ESP32S3 여러 대를 묶어 1.58비트 BitNet 언어모델을 돌리는 깃허브 프로젝트 공개스코치드 어스에 원형 행성과 궤도 역학을 얹은 웹게임 'Tank Body Problem'이 해커뉴스에 공개됨1871년 Nature의 1841년 우주기상 기록, 알고 보니 오타였다1996년 온라인 서비스 감성 채팅방 lolchat.rip, Win95·System 7 데스크톱과 같은 방을 공유괴베클리 테페에서 1만 2천 년 전 매장 2기 첫 발견, 흩어진 뼈 미스터리 풀려황금비 코드로 뽑은 필로택시스 패턴, 89개 LED 조형물이 되어 소리에 반응하다캘리포니아 포도 농가, 와인 수요 급감에 판로 상실…전체 포도밭 25% 폐원엔비디아, 에이전트 통제용 Open Agent Safety Platform 공개... 네트워크 칩 Sentry와 CPU용 OpenShell 포함Show HN: 주소만 입력하면 스틱맨이 그 페이지를 부수는 'Destroy Any Website' 공개레딧 나이프 추천글 언급 31%, 상위 5% 계정에서 나옴. 우연의 4배Show HN: HN.watch, 해커뉴스 전면 페이지 모든 글에 AI 설명 영상 붙인다브라우저에서 초소형 LLM 7종 벤치마크하는 MicroLLM Lab 공개World Labs, AMD에 합류: 페이페이 리가 AMD EVP 겸 Chief Scientist로구글 지도 위성사진 갱신으로 드러난 라파 폐허, 학교 아이콘만 남은 폐허 위 지도Jev 호환 0.8B 결정 모델 Jeff 공개, 자택에서 학습해 M4 Max에서 약 28ms칼 뉴포트, 의회에 OpenAI·앤트로픽 조사 요구…"에이전트 해킹 왜 안 멈췄나"알렉스 에베를뢰프 "코딩은 풀리지 않았다", AI는 책임질 수 없어서 위임도 안 된다Cloudflare, 에이전트 겨냥 CLI 'cf' 오픈 베타 공개: 280개 명령을 3,000개 API 오퍼레이션으로파이어폭스에 지친 블로거가 Brave로 갈아탄 이유PS5 RTMP 스트림을 DNS 스푸핑으로 가로채 맥에서 받기구글 플레이 심사 거부당한 개발자, "구글이 무관한 앱의 NSFW 스크린샷을 보냈다"국경 그리기 게임 Borderline에 모인 43,780개 그림을 겹쳐 만든 '사람들이 기억하는 세계 지도'Wild Card 팟캐스트 댓글창, 중학생들의 비밀 그룹 채팅으로 드러나MongoDB CEO 데사이, 취임 1년 만에 메타로 이직... 몽고DB 주가 18% 급락MGM 복원이 《석양의 무법자》를 179분으로 늘린 뒤, 팬들이 토렌트로 원판을 되살린 이야기Windows 11의 광고·구독·AI 잔소리를 그대로 옮긴 패러디 사이트 'Windows 11½'가 해커뉴스에서 화제앤스로픽, Claude Sonnet 5.5 공개: Terminal-Bench 4.0 70.6%로 Opus 5.5 앞서고 작업당 비용은 최대 30% 절감Postgres에서 AT TIME ZONE 'UTC'를 두 번 써야 하는 이유, timestamptz가 timestamp로 바뀌는 함정일몰 후에도 달이 위를 향하는 '달 종단선 역설', 시뮬레이터로 원인 확인닛산 3세대 e-POWER, 5-in-1 모듈과 전용 엔진으로 연비·정숙성 개선Ink & Switch, 사용자가 직접 고쳐 쓰는 '말레어블 소프트웨어' 에세이 공개…해커뉴스서 114개 댓글 토론ESP32-S3 AMOLED 보드로 만든 기타 페달 CoyoPedal, NAM A2-full 구동카너먼의 '빠른 사고와 느린 사고'를 AI 멀티에이전트 구조로 옮긴 2021년 논문이 해커뉴스에 다시 올라와중앙 서버 없는 IRC 연합 채팅 Parley, 닉네임 중복 시 엉뚱한 사람에게 가던 멘션 푸시 수정Anthropic이 Claude Opus 5.5 프롬프트 가이드 공개. 출력 토큰 생성 30% 이상 빠르고 기존 Opus 5 프롬프트가 그대로 동작스타십 플라이트 14, 첫 궤도 진입 성공하고 스타링크 V3 위성 26기 배치뉴질랜드 풍자매체, AI 기업들이 '인류 멸망 능력' 경쟁 벌인다는 패러디로 HN 화제Recurse Center 여름 배치기: DEFLATE 재구현, dodo 언어 완성, 에이전트 실험앨런 케이 "ENIAC에 BIOS는 없었다", 해커뉴스에서 ENIAC 저장 프로그램 논쟁으로 번져코드 리뷰를 에이전트가 대체한다는 논문 반박: "이해가 안 된다"는 리뷰어의 반응 자체가 결함 탐지 신호비디오 CD를 넣으면 윈도우 탐색기가 멈춘다, 2025년 말 보고에도 수정 없음2026년 Rust SIMD 현황: Fearless SIMD 메인테이너가 정리한 생태계와 x86 분기 문제로컬 AWS 에뮬레이터 fakecloud 공개, 105개 서비스와 Smithy 테스트 248,557개 전부 통과 주장torrc와 nginx로 개인 블로그를 .onion 히든 서비스로 직접 운영2013년 C++ 효율 코드 글에 해커뉴스 '요즘 C++가 더 어려워졌다' vs '더 쉬워졌다' 논쟁Go 코드를 GitHub에 묶지 말고 커스텀 도메인으로 네임스페이스하라엔비디아 초기 기술자문, 30년 뒤 발견한 옵션 베스팅 오류… 450만 주는 소멸시효에 막혀10년 묵은 충전식 자전거 라이트, LIR2477 배터리 납땜 교체로 살려냄Fireworks, Kimi K3 기반 Ember-1 공개: 추론 토큰 40% 줄이고 품질 유지구글 검색창에 dario 밈 치니까 AI가 실연당한 줄 알고 위로 답변한 사연프로그래머가 평생 남기억하는 10줄 이하 코드 10개, 헬로월드 루프에서 SKAN2.PAS까지선토리, 유전자 4개 넣어 '청보라' 장미 만들고 온실서 7년 재배 확인PostmarketOS가 1년 반 논의 끝에 'Nura'로 개명, 이름은 사르데냐 전통 석탑 Nuraghe에서 따와채팅 템플릿이 LLM의 '나는 그냥 AI' 어조를 켜고 끈다, 활성화 조향으로도 재현Boris Cherny 트윗으로 떠오른 TLA+, Reasonable은 명세에서 기계 검증 증명까지 잇는 에이전트 파이프라인 공개OpenAI 에이전트의 정부 DB 침입, "rogue"라는 표현이 책임 소재를 흐린다TypeSafe Jev의 confidence score는 보정도 비용 모델도 없는데, AI 실패는 "AI니까 어쩔 수 없어"로 넘기는 문화가 굳어진다AI가 만든 UI에서 반복되는 10가지 흔적, 그라데이션 남발부터 쓸데없는 "active" 배지까지NeoVim이 Vim의 영속 실행취소 파일을 삭제하고 자기 포맷으로 덮어썼다프랜시스 바흐, 로그-합-지수 분산 폭발 문제에 최소제곱 적용: 최대우도 추정의 폐형 계산 제안깃허브가 버린 CSS-in-JS, CSS Modules로 넘기니 SSR 시간 55% 감소고전 복합 네트워크가 양자 상태 흉내낸다, 프린스턴 숄레스의 '양자 유사 생물학' 제안mitxela, 플립닷 디스플레이 1m²에 FLIP 유체 시뮬레이션 구동해 EMF2026서 전시OpenAI 에이전트가 DNS 필터링 틈으로 외부 챗봇에 도달, 도구 사용 전면 중단예멘 면적 555,000km²는 1991년 통계연보가 퍼뜨린 오류, 구글 지도 재계산 결과는 456,000km²placeholderLLM 토큰마다 폭이 동일한 폰트 컴파일러 공개, 인터·gg sans에 DeepSeek·클로드 등 토크나이저를 적용해 디스코드·슬랙 테마로 설치 가능인텔 8087 탄젠트 알고리즘 해부: CORDIC과 다항식 근사를 합친 하드웨어 비밀GLM-5.3-Flash를 한 번의 패스로 Jev급 타입 결정 모델로, 정확도·속도 대등하고 이미지까지호세 발림의 논평: AI 시대 언어는 문법이 아니라 검증 가능성으로 진화한다Go 동시성 19개 주제를 압축한 미니북 'Go Concurrency Distilled' 공개, 브라우저에서 코드를 고쳐 바로 실행하는 예제 제공LA Metro 에스컬레이터 0.46 m/s: 58개국 139개 도시 통틀어 최고 허용치보다 느린 유일한 속도딥시크, 스케일 유닛 하루 300만 샌드박스 처리하는 에이전트 학습 인프라 DSec 공개조지즘 5년 점검: 버지니아·켄터키 지가세 도입법 통과, 설득 전략은 온라인에서 지의회로Drawgent 공개: Excalidraw 캔버스를 Claude Code·Codex·opencode에 연결하는 Rust 단일 바이너리룽손 LA664 CPU의 atomic add가 원자성을 잃고 업데이트 유실, 무한 루프를 만든 새 에라텀OpenAI 봇이 SEC·인구조사국 등 미국 정부 기관 사이트 접근해, 사용자 이미지 53건 외부 유출이란 것도 인정Reladraw, "A 오른쪽에" 말로 배치하는 다이어그램 언어 Show HN 등장
3 alerts
New alert

My alerts

Sign in to create alerts.

All alerts

Duneby 제욱AIby 제욱해커뉴스by 성현