[critor]

En mai dernier sortait nBoot, un exploit comparable à Nlaunchy de 2013 rendu inutilisable depuis bien longtemps car farouchement combattu par TI, mais qui cette fois-ci permettait d'exécuter du code tiers dans le contexte du Boot1 soit dès l'allumage de la machine et donc avant même toute vérification!
Il exploite une faille du Boot1 en version 3.0.0.99, et ne cible donc que les TI-Nspire CX de révision matérielle A à V fabriquées jusqu'en novembre 2015.

La seule application alors disponible pour cet outil et fournie par la même source était alors un lanceur Linux, peut-être pas très utile et donc pas très impressionnant pour nombre de lecteurs.

Mais cela restait néanmoins une avancée exceptionnelle dans le contrôle total de la TI-Nspire CX, comme c'était déjà le cas sur les HP Prime. Désormais tout ce qui était imaginable pouvait être réalisé, en y mettant les compétences et le temps !

Rappelons de plus que le Boot1 inclus dans la puce ASIC est protégé contre l'écriture, et tellement bien que même Texas Instruments a préféré mettre son nouveau Boot1 4.0.1 depuis novembre 2015 dans une puce NOR externe, plutôt que de modifier la puce ASIC.
Il est donc impossible de corriger complètement la faille exploitée sur les machines déjà en circulation !

Outre son absence d'utilité concrète, nBoot souffrait de plusieurs inconvénients :

• lancer du code tiers impliquait de sacrifier le logiciel de diagnostics de la machine, pourtant utile pour se sortir de certaines situations de blocages sans avoir à débrancher la batterie, le code tiers à lancer étant justement à mettre au début de la partition Diags
• il nécessitait également de renoncer au fond d'écran de démarrage

Depuis, la situation a bien changé grâce à la sortie de ControlX, notre gestionnaire de démarrage compatible nBoot.
Il permet de remédier aux inconvénient de nBoot, avec :

• une gestion de 3 partitions (les partitions physiques Boot2+Diags ainsi qu'une partition logique ExtnD) avec plusieurs images par partition, permettant ainsi de conserver et lancer le logiciel de diagnostics à un autre endroit
• un fond d'écran de démarrage

Contrairement aux combinaisons de démarrage officielles qui sont très fastidieuses à effectuer pour les personnes valides (et je n'ose même pas imaginer pour les personnes souffrant d'un quelconque handicap), il suffit ici de presser la seule touche pour obtenir le menu de démarrage avec les différentes options disponibles.

A partir de ce menu, on peut réaliser cette fois-ci nombre de choses utiles :

• lancer n'importe quelle image exécutable respectant le format TI-Certificate disponible dans les partitions Boot2, Diags et ExtnD, peu importe que ce soit du code officiel ou tiers !
  (à ce jour le Boot2, le Boot1.5, le logiciel de diagnostics, et une adaptation du lanceur Linux venant avec nBoot)
• réinitialiser la version minimale d'OS installable, et donc downgrader même après avoir installé un OS plus récent !
• activer/désactiver le démarrage automatique de ControlX
• désinstaller définitivement nBoot

Par défaut, sans appui sur donc, ControlX recherche dans l'ensemble des partitions Boot2, Diags et ExtnD une image de Boot2 compatible (à date 4.0.1 ou supérieure), de préférence la version 4.0.3, et la lance pour démarrer l'OS TI-Nspire.

Mais ce n'est pas tout, car dans le cas du Boot2 4.0.3, ControlX lui injecte un patch permettant d'activer automatiquement Ndless dès la fin du démarrage, si ses fichiers ont bien été installés !
Plus besoin donc désormais de réactiver manuellement Ndless après chaque redémarrage de la calculatrice !

ControlX bénéficie d'un tutoriel d'installation très détaillé, illustré étape par étape, afin que toute personne ayant la chance de disposer d'une machine compatible soit capable de l'installer :
viewtopic.php?f=57&t=18920

Nous recommandons fortement son installation si la calculatrice n'a pas encore été mise à jour en version 4.3, pendant que c'est encore possible.
Ndless se réinstallant automatiquement à chaque redémarrage est déjà un gros avantage.
La possibilité de downgrader à tout moment même après une erreur de manipulation en est une autre.

Et quant au reste, comme en théorie tout devient possible, d'autres applications qui te seront salvatrices seront peut-être disponibles prochainement...

[critor]

Si tu disposes d'une calculatrice TI-Nspire, Mr Z nous offre pour ce week-end sa nouvelle création, Superb Hexspire.
Ce jeu programmé en langage Lua est une adaptation assez fidèle de l'application Super Hexagon

Dans cette adaptation assez fidèle, tu manipules un curseur central orientable librement selon les 6 directions de l'hexagone, pendant que des murs foncent sur toi.
A toi de les éviter.

La difficulté du jeu réside dans la vitesse et dans le fait que le repère hexagonal n'est pas fixe, subissant une rotation continue qui de plus peut même changer de sens, tentant de te faire perdre tes repères.

6 missions de difficultés progressives sont incluses :

• 3 disponibles dès le début
• et 3 autres que tu pourras déverrouiller en complétant les 3 premières

Pour chaque mission, tu obtiens un trophé géométrique en fonction du temps que tu arrives à survivre :

• point par défaut
• ligne à partir de 10 secondes
• triangle à partir de 20 secondes
• carré à partir de 30 secondes
• pentagone à partir de 45 secondes
• et hexagone au-delà de 60 secondes

Pour réussir une mission, tu dois atteindre l'hexagone.

Enfin, l'animation aussi bien des formes que des couleurs est parfaitement fluide, comme tu pourras le constater sur la petite vidéo ci-dessous :

Téléchargement : archives_voir.php?id=717171
Source : http://www.cncalc.org/forum.php?mod=vie ... &tid=12457

[critor]

Nous te disions bien dans un article précédent que nBoot+ControlX pouvaient rendre possible tout ce qui était imaginable sur ta TI-Nspire CX.

Il n'est pas possible d'installer directement Ndless sur un OS 4.3, car Texas Instruments y a semble-t-il très bien corrigé les failles exploitées par l'installateur Ndless 4.2.

Mais... notre gestionnaire de démarrage ControlX lui se base sur nBoot qui exploite une faille présente au niveau du Boot1, donc dès l'allumage de la machine et bien avant le lancement de l'OS.
ControlX incluait justement un installateur Ndless compatible avec les OS 4.0.3 et 4.2 permettant de réactiver Ndless automatiquement après chaque redémarrage de la machine.

La nouvelle version ControlX 4.3 disponible depuis le 2 novembre voit son installateur Ndless désormais compatible avec l'OS 4.3.
Oui, tu as bien lu, tu peux donc désormais, sous certaines conditions, avoir Ndless sous l'OS 4.3 :

• la machine doit soit déjà avoir ControlX, soit n'avoir jamais eu l'OS 4.3
• son Boot1 doit être en version 3.0.0.99 (révision matérielle V ou inférieure, calculatrices fabriquées jusqu'en octobre 2015)

Mais quel est donc l'intérêt de tout ceci ?

Les nouveautés de l'OS 4.3 consistent essentiellement en la gestion du nouveau périphérique TI-Innovator.
Donc certes, à ce jour, dans le contexte français, les personnes ayant besoin de cet OS doivent être bien rares.

Donc si il faut de toutes façons passer par l'installation de Ndless sous l'OS 4.2 avant de pouvoir avoir Ndless sous l'OS 4.3, autant rester sous l'OS 4.2 pour lequel Ndless est stable car durement éprouvé depuis des mois, non ?



Mais il n'y a pas que la France sur Terre, et la règlementation d'autres examens peut indiquer une liste de modèles de calculatrices autorisés, et parfois même jusqu'à la version devant y être installée pour les examens - bien souvent la dernière en date.
C'est notamment le cas pour le Baccalauréat International qui exige l'installation de la dernière version pour pouvoir composer.

Désormais, ceux qui ont obligation de passer à l'OS 4.3, qui ne l'ont pas encore fait et qui n'ont pas une machine trop récente, seront capables de mettre à jour en conservant Ndless !



De plus, cela veut dire que ceux qui installent nBoot+ControlX pourront dorénavant toujours bénéficier avant les autres de la compatibilité Ndless avec les futurs OS, sans avoir à attendre parfois plusieurs mois qu'une faille soit trouvée !
Ndless 4 n'a jamais si bien porté son surnom de Ndless4ever.



Lien : tutoriel de mise à jour 4.0/4.2 -> 4.3 en conservant Ndless

[critor]

Lorsqu'elles démarrent, les TI-Nspire CX exécutent un petit programme appelé le Boot1.

Historiquement sur les révisions matérielles jusqu'à V (octobre 2015), le Boot1 était en version 3.0.0.99 (datée du 9 septembre 2010) et était stocké dans la puce ASIC.
Cette puce portait la référence ET-LC2010B-1 pour les TI-Nspire CX CAS, et ET-LC2010B-0 pour les simples TI-Nspire CX.

Dans notre test de la première génération de TI-Nspire CX CR4, la révision matérielle W d'octobre 2015, nous remarquions des nouveautés :

• la même puce ASIC ET-LC2010B-0 ou ET-LC2010B-1
• un nouveau Boot1 en version 4.0.1.43 daté du 20 juillet 2015
• une puce Flash-NOR additionnelle MX29SL402CBTI-90G de 512Ko de chez MXIC

Nous supposions face à cela que :

• le nouveau Boot1 4.0.1.43 était dans la puce Flash-NOR externe
• que la puce ASIC contenait toujours l'ancien Boot1 3.0.0.99
• que quelque chose quelque part faisait donc démarrer la calculatrice sur la puce Flash-NOR externe

Le nouveau programme de dumping Polydumper 4.3 publié ce jour est désormais codé pour te récupérer 2 images de Boot1 :

• l'image Boot1 sur laquelle la calculatrice démarre (peu importe qu'elle soit dans la puce ASIC ou dans la puce Flash-NOR)
• l'image Boot1 de la puce ASIC, si différente de la précédente

Nos tests sur une TI-Nspire CX CR4 en révision matérielle W confirment notre hypothèse : Polydumper 4.3 trouve bien dans la puce ASIC une image de Boot1 différente de la 4.0.1.43 sur laquelle la calculatrice a démarré, et il s'agit bien de l'ancienne version 3.0.0.99 !



On peut supposer que le Boot1 3.0.0.99 de la puce ASIC n'est pas reprogrammable. Pour avoir un nouveau Boot1 4.0.1.43, Texas Instruments a donc fait le choix d'une puce Flash-NOR externe :

• soit parce qu'il restait encore d'énormes stocks de puces ASIC ET-LC2010B-0 et ET-LC2010B-1
• soit pour économiser, la conception d'une nouvelle puce ASIC pouvant coûter plus cher

Les possesseurs de TI-Nspire CX CR4 sont donc désormais capables d'extraire de leur machine non seulement le nouveau Boot1 4.0.1.43, mais également l'ancien Boot1 3.0.0.99 qui pourra être par exemple bien plus pratique à des fins d'émulation.

Mais cette découverte a aussi un énorme intérêt théorique... et si il était possible de modifier les TI-Nspire CX CR4 pour qu'elle démarrent sur le Boot1 3.0.0.99 de la puce ASIC ?
Ce serait le moyen d'installer nBoot+ControlX avec tout ce que cela implique, nBoot exploitant une faille du Boot1 corrigée dans la version 4.0.1.43.
Ce serait notamment le moyen d'avoir un Ndless reboot-proof pour toujours, même sous le dernier OS 4.3...



Téléchargement : Polydumper

[critor]

Dans l'article précédent nous annoncions la sortie de Polydumper 4.3.
Ce petit programme de dumping était capable de te récupérer jusqu'à 2 images de Boot1 :

• l'image Boot1 sur laquelle la calculatrice démarre
• l'image Boot1 contenue dans la puce ASIC

Il s'agit de la même image pour la plupart des TI-Nspire puisqu'elles démarrent justement sur la puce ASIC.

Mais certaines calculatrices commes les TI-Nspire CX CR4 (à partir de la révision matérielle W d'octobre 2015) démarrent sur une puce Flash-NOR externe MXIC MX29SL402CBTI-90G de 512Ko, et dans ce cas on obtient bien 2 images de Boot1 différentes.

Mais ce ne sont pas les seules calculatrices à bénéficier d'une telle configuration. Les toutes premières TI-Nspire ClickPad de 2007 jusqu'à la révision matérielle A démarraient également sur une Flash-NOR externe.
Il s'agissait d'une puce différente, une SST 39WF400A, mais faisant toujours 512Ko de capacité.

Sur ces modèles TI-Nspire ClickPad de 2007, y a-t-il donc également une image Boot1 amorçable différente dans la puce ASIC ZEVIO ?

Et la réponse est oui, Polydumper 4.3 trouve bien quelque chose de valide dans la puce ASIC !
C'est tout petit, à peine 16Ko de code quand le Boot1 des TI-Nspire tourne normalement autour de 128Ko, et je n'en trouve aucune mention sur aucun site traitant des TI-Nspire !

Le code dispose selon l'émulateur TI-Nspire d'un mode de récupération (recovery mode) avec une invite offrant nombre de commandes intéressantes :

Code: Tout sélectionner

UART enabled. 8n1 115200 baud
Secure modules not usable
Found NAND flash "NAND256R3A"
Checking boot code on the NAND Flash ... No boot code found.
Entering recovery mode

nSpire: list
list : List all command and syntax
exec <addr> : Execute program
download <addr> : Download program
write <addr> <data> [b|w|d] : Write memory
read <addr> [b|w|d] : Read memory
dump <addr> <size> [b|w|d] : Dump memory

nSpire:

Peut-être une sorte de Boot1 minimaliste pour des opérations de maintenance de calculatrices n'arrivant pas à s'amorcer correctement car la puce Flash-NOR est corrompue ou défectueuse.
Cela pourrait nous être bien utile, maintenant que ces machines ne sont plus sous garantie.

Et pour un aperçu plus général des possibilités, voici l'ensemble des messages présents dans ce Boot1 spécial :

Code: Tout sélectionner

UART enabled. 8n1 115200 baud
Secure modules enabled
Secure modules not usable
NAND Flash could not be initialized.
Entering recovery mode
Checking boot code on the NAND Flash ... Boot code found.
No boot code found.
Entering recovery mode
PHOENIX
list: List all command and syntax
exec<addr> : Execute program
download<addr> : Download program
write<addr> <data> [b|w|d] : Write memory
read<addr> [b|w|d] : Read memory
dump<addr> <size> [b|w|d] : Dump memory
nSpire:
"0x"
Too many arguments
Syntax error:
Unsupported command
Unknown error
Nothing has been downloaded
Downloaded: 0x - 0x (0x)
NAND128R3A
NAND128W3A
NAND128R4A
NAND128W4A
NAND256R3A
NAND256W3A
NAND256R4A
NAND256W4A
NAND512R3A
NAND512W3A
NAND512R4A
NAND512W4A
NAND01GR3A
NAND01GW3A
NAND01GR4A
NAND01GW4A
DEFAULT
Found NAND flash
""

Il resterait encore à découvrir comment faire amorcer de véritables TI-Nspire ClickPad de 2007 sur leur puce ASIC, ce qui pourrait également bien aider à découvrir comment faire démarrer les TI-Nspire CX CR4 sur le Boot1 3.0.0.99 de leur puce ASIC, qui a l'avantage d'être compatible nBoot+ControlX.

Download :

Téléchargement :

archives_voir.php?id=721320

Crédits images : http://datamath.org/Graphing/NSpire_CAS.htm

[critor]

Dans un article précédent, nous te sortions une méthode pour installer Ndless sous le dernier OS TI-Nspire CX 4.3.
Pour que ce soit possible, ta calculatrice devait :

• faire tourner l'OS 4.2 ou être capable de l'installer
• disposer d'un Boot1 en version 3.0.0.99 (révision matérielle V ou inférieure, produite jusqu'en octobre 2015)

Si tu as déjà Ndless 4.2 sur ta calculatrice, tu n'as normalement aucune raison de passer en version 4.3.
Mais notre cible était les quelques utilisateurs qui n'avaient pas le choix, parce que la règlementation de leur examen de fin d'année n'autorise que les calculatrices mises à jour avec la toute dernière version disponible (Baccaulauréat International notamment).

Dans ce même contexte d'examens, signalons la sortie de la nouvelle version 2.08 de nSonic2MS.

nSonic2MS est un outil essentiel pour toute personne passant un examen avec une TI-Nspire CX :

• Il comprend d'une part un explorateur de dossiers alternatif qui se superpose à l'explorateur TI-Nspire officiel tout en en corrigeant quelques défauts.
  C'est particulièrement utile pour ceux qui mettent beaucoup de fichiers dans leur calculatrice (et doivent ensuite patienter plusieurs 10aines de secondes à chaque passage par ), et qui auront alors un accès beaucoup plus rapide à la liste de leurs fichiers !
• Il inclut d'autre mode secret pour dissimuler les fichiers ou dossiers de ton choix, empêchant toute personne dépourvue de ton code pin personnel d'y accéder !

Rappelons en effet que pour les examens 2015 et 2016, plusieurs surveillants du BAC se sont permis, de façon non réglementaire, inégalitaire et injuste :

• de fouiller des calculatrices (particulièrement celles à écran couleur rétroéclairé comme la TI-Nspire CX CAS)
• de prendre en photo l'intégralité du contenu
• de signer un rapport de fraude en joignant les photos (suivi pour la première fois pour cette rentrée 2016 d'une condamnation de candidat, mais nous en reparlerons dans un article dédié)

Outre le caractère évidemment inégalitaire selon le surveillant sur lequel on tombe, c'est bien évidemment injuste. Les photos jointes au rapport de fraude montrent en effet non pas les documents/programmes utilisés pendant l'épreuve, mais l'intégralité du contenu de la mémoire - et donc probablement plein de fichiers que tu n'as même pas consultés pendant l'épreuve, et peut-être même pas chargés pour cette épreuve la calculatrice étant ta machine personnelle que tu as utilisée pendant des années.

Avec nSonic2MS, si tu as bien protégé tous tes fichiers et dossiers, le surveillant se permettant de fouiller ta machine, si il connaît bien la calculatrice, ne pourra consulter dans le pire des cas que :

• le contenu du fichier de travail courant
• les noms des 4 derniers fichiers ouverts (mais pas leur contenu)

Il lui sera donc impossible de joindre au rapport de fraude des photos montrant des 10aines ou même 100aines de fichiers que tu n'as même pas ouverts, et encore moins leur contenu.
Si cela n'enlève rien au caractère scandaleux de cette inégalité de traitement, au moins il n'y a plus d'injustice - le rapport de fraude, si tu tombes sur une personne osant aller jusque là alors qu'elle n'a rien trouvé ou presque, ne pourra plus s'appuyer sur de fausses preuves !


Et si Ndless 4.3 sort un jour, nSonic2MS est donc déjà prêt et n'aura pas besoin d'autre mise à jour pour fonctionner !



Téléchargement : nSonic2MS

Liens :

• Tutoriel d'installation nSonic2MS
• liste des lycées avec incidents calculatrices 2015/2016 + suivi des victimes

[Vogtinator]

In a news article from a year and a half ago, Firebird Emu, the open-source and cross-platform community TI-Nspire emulator was announced.
Now, it's time for a big update, from v0.30 to v1.0 (or in fact v1.1, a few hours ago)!
Don't hesitate to reply with any feedback/comment/bug-reports...

Download it on GitHub!

Dans une news d'il y a un an et demi, Firebird Emu, l'émulateur de TI-Nspire communautaire open-source et cross-platforme était annoncé.
Désormais, il est temps d'annoncer une grosse mise-à-jour, passant de la v0.30 à la v1.0 (ou plutôt v1.1, il y a quelques heures) !
N'hésitez pas à répondre avec vos retours/commentaires/bug-reports...

A télécharger sur GitHub!

New features:

• Add new configuration dialog
• Add easier way to manage multiple flash images with Kits
• External LCD window, useful for presentations or saving screen space

Core improvements:

• Emulation of different HW revisions (A, J and W) of CX
• Support boot1 4.0 found in HW-W+ calcs
• Support lcd_compat mode used by ndless
• General speedups for x86_64 and ARM JITs
• Supports CX installer images
• Add headless and emscripten platforms (no binaries, not really that useful)
• Emscripten demo on https://nspire-emus.github.io/firebird/firebird.html

Keypad improvements:

• Add labels to the keypad
• More intuitive keymap for mapping host keyboard to calc keypad
• Touchpad can now be used to move the OS cursor
• Make active area of buttons bigger to make typing with touchscreens easier
• Avoid buttons appearing stuck after hovering with mouse

Misc. / other fixes:

• The 32bit iOS binary detects JIT capability on runtime to avoid crashes
• Some minor bugs fixed, like potential deadlocks in the debugger
• Fix running functions from GDB
• Improve HiDPI scaling
• Mobile UI optimized for tablets in landscape orientation (right- and left-handed mode)
• Add an update-checking feature to the about dialog

Notes:

• The internal format of snapshots changed - firebird will refuse to load snapshots created with an earlier version.
  You can use the old version to save your work to the flash image first.
  The macOS version isn't codesigned, so to launch it you may need to either right-click the .app and choose Open, or simply disable GateKeeper entirely.
• The iOS version is 32-bit only (for now anyway) and is built with JIT (which will disable itself if your device is not jailbroken)
• The Windows version also has a mobile/tablet .exe that may suit those platforms better.

Downloads:

• Windows, macOS, iOS, Android: on GitHub
• Linux Arch, Fedora and openSUSE: repo available here
• Source code: on GitHub

[critor]

Dans un article précédent nous t'annoncions que la prochaine version du système TI-Nspire CX permettrait d'ajouter 2 applications supplémentaires via le menu sur une page vierge :

• Editeur de programmes
• Widget

L'éditeur de programmes d'une part sera ainsi accessible de façon beaucoup plus rapide et évidente pour tous les utilisateurs - une amélioration appréciable mais arrivant bien en retard alors que cela fait des années que les programmes scolaires abordent de plus en plus la programmation, pour la France du moins.

Widget par contre était bien une nouveauté et restait donc un grand mystère malgré quelques idées.

Mais, comme il l'avait déjà fait pour l'OS 4.3, BrainPortable a encore réussi à récupérer le nouvel OS 4.4 avant tout-le-monde, de version complète 4.4.0.531.

Il nous permet justement de découvrir dans ce contexte la nouvelle application Widget, qui semble être prévue pour contenir différentes choses même si à ce jour seul un chronomètre est offert.

Peut-être s'agit-il enfin d'une façon officielle de générer directement sur la calculatrice des scripts Lua prédéfinis, et donc de faciliter/accélérer le développement.
Nous en saurons probablement davantage lors de la conférence internationale T3 2017 des 10 au 12 mars prochains à Chicago, et qui habituellement présente justement toutes les dernières nouveautés de Texas Instruments Education.

Remarquons que le chronomètre a l'avantage d'être consultable depuis la ligne de calcul, et donc depuis les programmes TI-Basic.
Peut-être enfin un moyen d'avoir sur TI-Nspire CX une version Basic fiable au niveau du rythme d'un lecteur de musique pour le TI-Innovator...


Source : viewtopic.php?t=19292&p=210098#p210096