»

Na internet pricurljala izvorna koda Windows XP

Slo-Tech - Vse kaže, da je Microsoftu ušla izvorna koda Windows XP. Sprva se je povezava pojavila na 4chanu, sedaj pa se 42 GB velika datoteka valja tudi na različnih torrentih. Poleg Windows XP je notri še koda Windows 2000, NT 4, NT 3.5, Windows CE in nekaj druge kode. Obseg kode še ni potrjen, so pa raziskovalci našli že marsikaj zanimivega, denimo certifikate za NetMeeting. Ena izmed zanimivost je grafična tema Candy, ki je zelo podobna Applovemu vmesniku. Teme niso nikoli dokončali, saj je služila kot začasna rešitev pri sestavljanju mehanizma za menjanje tem. Windows XP je bil namreč prvi Microsoftov operacijski sistem, ki je omogočal res obsežno prilagajanje. Vse to kaže, da je arhiv zelo verjetno pristen. Microsoft ni bil posebej zgovoren. Dejali so, da incident preiskujejo, podrobnosti pa ne razkrivajo.

Microsoftova izvorna koda sicer ni nekaj doslej nevidenega. Poleg programa GSP (Government Security Program), ki daje 45 državam in mednarodnim organizacijam dostop do izvorne kode v...

22 komentarjev

Kritične ranljivosti v Qualcommovih čipsetih

vir: Qualcomm

vir: Tencent Blade
Tencent Blade - Raziskovalci Tencent Blade Teama so odkrili serijo treh varnostnih lukenj v Qualcommovih sistemskih naborih, poimenovanih tudi QualPwn. Ranljivosti omogočajo popoln prevzem nadzora nad napravami z operacijskim sistemom Android, brez da bi bila potrebna kakršnakoli interakcija uporabnika, in sicer prek zlorabe sistemskega kernela, pod pogojem, da se napadalec in žrtev nahajata v istem Wi-Fi omrežju. Gre torej za napad "over the air", torej ne na daljavo oz. prek interneta.

Ranljivost CVE-2019-10538 omogoča prekoračitev medpomnilnika (buffer overflow), ki prizadene WLAN in Androidov kernel. Zaradi nje je mogoče na WLAN vmesnik pošiljati posebne paketke, ki nato omogočajo zaganjanje programske kode s kernelovimi privilegiji. Tudi pri drugi, CVE-2019-10540, gre...

32 komentarjev

Kako je Microsoft zakrpal program brez izvorne kode

Slo-Tech - Stari Equation Editor je eden najstarejših kosov programske opreme na večini računalnikov, ki poganjajo Microsoftov Office. Pregled datoteke EQNEDT32.EXE razkrije, da jo je Microsoft ustvaril leta 2000 in nazadnje popravil leta 2003. Program, ki ga je pred Microsoftovim prevzemom razvijal Design Science v letih 1990-2000, je kasneje zamenjalo povsem novo orodje za stavljenje enačb, a stari Equation Editor je ostal, da lahko odpiramo stare dokumente. In kot kaže, je Equation Editor tako zelo star, da je Microsoft založil (ali pa nima pravic, da bi popravljal) izvorno kodo.

V zadnjem paketu popravkov za Microsoftovo programsko opremo je tudi nova verzija Equation Editorja, ki pa jo je Microsoft popravil neposredno z urejanjem prevedene izvršljive (binary) datoteke, ugotavlja Mitja Kolšek iz 0patch Teama. To je precej neobičajen...

16 komentarjev

Microsoft odprl kodo Chem4Worda za stavljenje kemijskih struktur

vir: CNet
CNet - Medtem ko je pisanje matematičnih simbolov v urejevalnikih besedil že odlično rešeno (najelegantnejše orodje je seveda LaTeX, a tudi Word ima svoj Equation Editor, OpenOffice pa Formulas Feature), predstavlja stavljenje kemijskih enačb in struktur še ne zadovoljivo rešen problem. Microsoft je lani marca izdal beta verzijo svojega urejevalnika Chem4Word, ki deluje kot dodatek za Word 2007 in Word 2010 ter omogoča vnos kemijskih simbolov. Odslej bo Chem4Word odprtokoden.

Razvoj sta leta 2008 začela Microsoft Research in Univerza v Cambridgeu, včeraj pa so izdali prvo stabilno verzijo. Hkrati so razvoj predali Outercurve Foundation, ki ga je dodala v svojo...

1 komentar

Pekel zmrzuje - Microsoft in GPL

Slo-Tech - Naša zvesta pisca novic sta pripravila, dva nasprotna pogleda na isto zgodbo. V znak nepristranskosti Slo-Techa objavljamo oba pogleda. Sami presodite kateri vam osebno bolj ustreza.

Prvi pogled:
Da bi Microsoft odprl izvorno kodo vseh svojih izdelkov je trenutno možno le v sanjah, a vseeno morda delajo korake proti temu cilju. Pred približno tremi tedni smo poročali o načinu, ki uporabnikom netbookov in ostalih računalnikov, ki nimajo optičnega pogona, omogoča namestitev Windows 7 s pomočjo USB ključka. Za njih je Microsoft pripravil poseben program, ki je elektronsko različico Windows 7, prenešeno z Microsoft Store, namestil na DVD plošček kot varnostno kopijo oz. USB ključek ter ga pripravil za inštalacijo.

Nekaj uporabnikov, ki si je program ogledalo podrobneje, je ugotovilo, da orodje pravzaprav vsebuje precejšen del kode iz programa, izdanega pod licenco GPL. Ta dovoljuje ponovno uporabo kode, a le v prav tako odprtokodnih programih, izdanih pod licenco GPL. Pri Microsoftu...

16 komentarjev

Izšla Mathematica 7

Slashdot - V torek je izšla nova verzije Mathematice podjetja Wolfram Research. Mathematica je izjemno priljubljeno orodje za celo vrsto matematičnih čarovnij in izračunov, ki je poznano domala vsakemu naravoslovcu. Sedma inkarnacija prinaša nekaj kozmetičnih popravkov, kot je na primer tesnejša povezava z Microsoftovim programom Equation Editor za pisanje enačb in formul v Wordu, pa tudi korenitejše izboljšave, kot je podpora za vzporedno uporabo več jeder procesorjev. Vse novosti si lahko ogledate na njihovi uradni strani. Cena za študente znaša 128 evrov (oz. 45 evrov ob nakupu licence samo za eno leto), redna cena pa je dobrih 3000 evrov. Nadgradnje so seveda cenejše.

23 komentarjev

Bo tudi naša vlada imela Billyjevo odprto kodo?

Finance - Vlade bodo dobile vpogled v izvorno kodo, varnostno dokumentacijo in stik z Microsoftovimi programerji, pravijo. Glavna razloga naj bi bila -- po mnenju večine opazovalcev -- vedno hujša konkurenca operacijskega sistema Linux in omajano zaupanje v varnost Microsoftove programske opreme.

V začetku letošnjega leta je Microsoft objavil Government Security Program, s katerim bo vladam in vladnim organizacijam omogočil vpogled v izvorno kodo operacijskega sistema Windows. Vlade bodo lahko dobile izvorno kodo za Windows 2000, ME, prihajajoči Server 2003 in CE, vpogled v Microsoftovo varnostno dokumentacijo, možnost komuniciranja z Microsoftovimi programerji in izvajanja svojih testov na izvorni kodi. Podobne programe je Microsoft nekaterim velikim strankam, tako vladam kot podjetjem, omogočal že prej, vendar v bolj omejeni obliki. Doslej so se programu že priključili Rusija, Velika Britanija in NATO, z 20 državami pa se Microsoft še pogaja. Klik!...

5 komentarjev