2️⃣ Ночь на 16 сентября по мск (демарш Нгуена и раскол сцены). Вечером 15 сентября по времени США (в 01:21 ночи 16 сентября по Москве) Нгуен опубликовал серию постов в X на 780,2 тыс. просмотров, обвинил исследователя в нарушении слова и объявил о прекращении работы над
3️⃣ 1–22 октября (патч Sony, выплата и последствия). Уже 1 октября Sony закрыла уязвимость в прошивке 14.10 (выпустив 21 октября 14.20). Следом 12–13 октября исследователи опубликовали технический разбор бага и эксплойт Byepervisor Reborn, а 14 октября Джордан выложил скриншот выплаты в $50 000, который набрал 1,8 млн просмотров и вызвал новую волну обсуждений в прессе. Несмотря на уход Нгуена, другие разработчики сцены продолжили его проект и к 20–22 октября сами добавили в форки и основную ветку ps5-linux-loader поддержку прошивок до 13.60 (включая PS5 Pro), тогда как на 14.00 нет публичного эксплойта ядра, а начиная с 14.10 уязвимость гипервизора уже исправлена.
— написал 😡Нгуен.
В этой истории по-своему можно понять обе стороны конфликта. Энди Нгуен потратил много месяцев личного времени на развитие порта Linux и подготовку поддержки PS5 Pro, попросил потерпеть всего два месяца до ноябрьского релиза GTA 6 и получил прямое согласие, а меньше чем через сутки его планы пошли прахом. Причём инженер Google не стал раздувать грязные разборки и обвинять оппонента во лжи ради оправдания, а просто на эмоциях хлопнул дверью и ушёл со сцены.
При этом прагматичный расчёт Джордана тоже очевиден. Как только выяснилось, что в Discord ту же самую ошибку при выходе из сна через LLM нащупал уже третий человек, ждать ноября стало бессмысленно, ведь по правилам Sony на HackerOne выплату забирает только первый приславший репорт.
Действительно ли эти деньги пошли на уход за смертельно больной матерью или молодой исследователь просто вбросил жалостливую историю, чтобы защититься от травли после получения $50 000, проверить сложно. Но главный итог от этого не меняется: коммерческие языковые модели заметно упростили поиск подобных логических ошибок в коде, и годами придерживать найденную уязвимость под красивую дату становится всё рискованнее.
✋ @Russian_OSIN
PS5 Linux, о чём сразу написало издание Kotaku. При этом часть сообщества в ответах упрекнула самого Нгуена в эгоизме за то, что он сам с 2025 года прятал эксплойт от публики.3️⃣ 1–22 октября (патч Sony, выплата и последствия). Уже 1 октября Sony закрыла уязвимость в прошивке 14.10 (выпустив 21 октября 14.20). Следом 12–13 октября исследователи опубликовали технический разбор бага и эксплойт Byepervisor Reborn, а 14 октября Джордан выложил скриншот выплаты в $50 000, который набрал 1,8 млн просмотров и вызвал новую волну обсуждений в прессе. Несмотря на уход Нгуена, другие разработчики сцены продолжили его проект и к 20–22 октября сами добавили в форки и основную ветку ps5-linux-loader поддержку прошивок до 13.60 (включая PS5 Pro), тогда как на 14.00 нет публичного эксплойта ядра, а начиная с 14.10 уязвимость гипервизора уже исправлена.
«Я ухожу со сцены PS5 и прекращаю всю свою работу над Linux для PS5. После того как я вложил в это всю душу и месяцы своей жизни, включая планы доделать поддержку PS5 Pro и выпустить релиз в 2027 году, всё пошло прахом. Раньше сцена состояла из группы исключительно талантливых исследователей, а теперь это просто кучка новичков, использующих LLM и пишущих хаки, которые они даже не понимают. „Слоп-кидди“ нашли единственную оставшуюся уязвимость гипервизора, которую я тоже обнаружил некоторое время назад, и решили сообщить о ней в Sony»
— написал 😡Нгуен.
В этой истории по-своему можно понять обе стороны конфликта. Энди Нгуен потратил много месяцев личного времени на развитие порта Linux и подготовку поддержки PS5 Pro, попросил потерпеть всего два месяца до ноябрьского релиза GTA 6 и получил прямое согласие, а меньше чем через сутки его планы пошли прахом. Причём инженер Google не стал раздувать грязные разборки и обвинять оппонента во лжи ради оправдания, а просто на эмоциях хлопнул дверью и ушёл со сцены.
При этом прагматичный расчёт Джордана тоже очевиден. Как только выяснилось, что в Discord ту же самую ошибку при выходе из сна через LLM нащупал уже третий человек, ждать ноября стало бессмысленно, ведь по правилам Sony на HackerOne выплату забирает только первый приславший репорт.
Действительно ли эти деньги пошли на уход за смертельно больной матерью или молодой исследователь просто вбросил жалостливую историю, чтобы защититься от травли после получения $50 000, проверить сложно. Но главный итог от этого не меняется: коммерческие языковые модели заметно упростили поиск подобных логических ошибок в коде, и годами придерживать найденную уязвимость под красивую дату становится всё рискованнее.
✋ @Russian_OSIN
Просмотры: 33
