Slo-Tech - Vse kaže, da je Microsoftu ušla izvorna koda Windows XP. Sprva se je povezava pojavila na 4chanu, sedaj pa se 42 GB velika datoteka valja tudi na različnih torrentih. Poleg Windows XP je notri še koda Windows 2000, NT 4, NT 3.5, Windows CE in nekaj druge kode. Obseg kode še ni potrjen, so pa raziskovalci našli že marsikaj zanimivega, denimo certifikate za NetMeeting. Ena izmed zanimivost je grafična tema Candy, ki je zelo podobna Applovemu vmesniku. Teme niso nikoli dokončali, saj je služila kot začasna rešitev pri sestavljanju mehanizma za menjanje tem. Windows XP je bil namreč prvi Microsoftov operacijski sistem, ki je omogočal res obsežno prilagajanje. Vse to kaže, da je arhiv zelo verjetno pristen. Microsoft ni bil posebej zgovoren. Dejali so, da incident preiskujejo, podrobnosti pa ne razkrivajo.
Microsoftova izvorna koda sicer ni nekaj doslej nevidenega. Poleg programa GSP (Government Security Program), ki daje 45 državam in mednarodnim organizacijam dostop do izvorne kode v nadzorovanih okoliščinah, je Microsoft v preteklosti tudi že imel nepooblaščena uhajanja kode. Maja letos sta ušla kodi Windows NT 3.5 in originalnega Xboxa.
Priljubljeni operacijski sistem iz leta 2001 je že vrsto let zastarel in nepodprt, a je njegov delež še vedno dober odstotek. Uradna podpora se je iztekla leta 2014, a je Microsoft nekajkrat izjemoma izdal še kakšen nujen varnostni popravek, denimo za luknjo, ki jo je leta 2017 izkoriščal WannaCry. Razkritje izvorne kode prinaša povišano tveganje za pojav novih vrst virusov, ki bodo izkoriščali ranljivosti v njej. Seveda pa mora nekdo te ranljivosti najprej najti in jih potem izrabiti, kar pri operacijskem sistemu z 1-odstotnim tržnim deležem ni samoumevno. Za širšo tehnično javnost pa je razkritje zanimivo, ker smo s tem dobili bistveno boljši vpogled v to, kako je deloval Windows XP.
"Teme niso nikoli dokončali, saj je služila kot začasna rešitev pri sestavljanju mehanizma za menjanje tem."
In ta mehanizem je brca v temo oziroma zapravljen čas in denar. 90% folka ni vedelo, da to obstaja in so ves čas imeli default temo 9% je takoj menjalo na classic temo 1% je mogoče, vsaj za probo, namestilo kako tretjo temo (če se je sploh kaka dobila, ker kot rečeno se zadeva ni ravno prijela)
(lahko pa se motim, a je obstajal themeland, za katerega nisem vedel?)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
No pa dajmo ne pozabit, da se je "pod haubo" spremenilo bore malo. Driverji imajo se vedno enake APIje, vsi exporti so v w10 se vedno enaki (seveda se jim je pridruzilo dodatno .net sranje, recimo v kernel32.dll, ki pa v koncni fazi klice skoraj identicno funkcionalnost). Microsoft ze leta brca mrtvega konja z raznimi high level uporabniskimi bomboncki (bom rekel raje nebodigatrebami), pili neumnosti kot je npr. zagon sistema (kot da se ze prej ni dalo doseci delayed dll loading z malo hookanja LoadLibraryA in W itd. Ergo, hudo koristen leak.
V bistvu ne vem zakaj MS ne da svojih starih izdelkov, ki nimajo več podpore na (sedaj njihov) Github in so zadeve na voljo ljudem, da se kaj novega naučijo in odkrijejo mogoče kakšno ranljivost ter jo popravijo.
No pa dajmo ne pozabit, da se je "pod haubo" spremenilo bore malo. Driverji imajo se vedno enake APIje, vsi exporti so v w10 se vedno enaki (seveda se jim je pridruzilo dodatno .net sranje, recimo v kernel32.dll, ki pa v koncni fazi klice skoraj identicno funkcionalnost). Microsoft ze leta brca mrtvega konja z raznimi high level uporabniskimi bomboncki (bom rekel raje nebodigatrebami), pili neumnosti kot je npr. zagon sistema (kot da se ze prej ni dalo doseci delayed dll loading z malo hookanja LoadLibraryA in W itd. Ergo, hudo koristen leak.
Vse kar si opisal je pač raven apija. Temu se reče kompatibilnost in ima z zadevami pod "havbo" malo veze.
Microsoft zaradi leaka kode ne bo imel nobene škode. Je kakšna uporabnost te kode za kogarkoli ali hobby projekt?
Hja, po moje je. Zna se zgoditi, da bi se pojavili celo kakšni patchi. Da se celo živeti od tega... na svetu obstaja še precej strojne opreme, ki je vezana na XP-je zaradi kajjazvemčesa. Lahko ustanoviš celo firmo za WinXP podporo.
