Únik zdrojových kódů Windows XP

Byly zveřejněny informace o úniku zdrojových kódů Windows XP.

25.9.2020 21:44 | Ladislav Hagara | IT novinky

Komentáře

[bobla]

A k čemu to jako někomu bude? K čemu je to dobrý? Proč?

[Radovan]

Protože ReactOS.

[bbb]

Pro ReactOS těžko, ti vysloveně nesmějí používat cizí kód, musí to implementovat sami. Komu by se to ale bohužel mohlo hodit jsou autoři malware a jiných podobných "hraček", kteří teď zranitelnosti mohou najít jednodušeji.

[Radovan]

Protože ReactOS, aby se podívali jak to nemají dělat

[BFU]

Nelze, takovy leak je naopak pro FOSS projekty horsi nez kdyby to neleaklo, vysvetlene to je treba zde (stejna situace):

https://libv.livejournal.com/26972.html

[Zm]

Co když MS, ve snaze ztížit život ReactOS a Wine, vypustil ty zdrojáky sám?

[billgates]

Zvykne sa to robit tak, ze jedna skupina ludi preskuma kod, zdokumentuje chovanie a podla tejto dokumentacie potom druha skupina ludi implementuje. Takto je to uplne v poriadku uz od cias prvych IBM PC klonov a sporov o BIOS.

[koroptev]

Ne.

[petr_p]

Aby si nemocnice mohly zabezpečit svoji flotilu pracovních stanic.

[pepe_]

Sem to stáhnul a nějak sem se v tom ztratil , čim se to kompiluje ?

[disorder]

./configure && make && make install

[Petr Führer]

Udělal bys potom obraz do virtuálky, dík.

[pepe_]

Si to stáhni ne

[Max]

Link odstraněn, nebudeme si tu hrát na warez forum.
Zdar Max

[Peter Golis]

Submitted for code review.

[DC]

Koukám XP mají výrazně obsáhlejší kód než když unikl kód k Milleniím.

If login

then blue screen;

[Pan_Filuta]

[Citation needed]

[DC]

If login then blue screen;

There you go.

[Ovoce]

Srovnávej to s Win 2000, s ME nemá WinXP víceméně nic zásadního společné, separátní vývojová větev.

[pushkin]

Takže teď už Open Source?

[Max]

Hmm, že by zdrojáky Windows XP SP1 měly po rozbalení jen 6,5GiB? No, na druhou stranu, reálně se vejdou i do 200MiB místa, takže možné by to být mohlo.
Jinak si myslím, že v následujících dnech můžeme očekávat vtipné citování některých komentářů. Hned první třeba "Source/XPSP1/NT/com/published/idlole/oleext/oleext.idl"

"Warning:    Keep random shit OUT of this subdirectory, or die."

Něco zajímavějšího třeba zde :
42.9 GB Of Microsoft Source Code Leaked: Historicans Can Now Study The Source Code For MS-Dos 3.3 To Windows XP
Jinak se jedná o zdrojáky z Win2k, Win2k3 a Win XP SP1. Připomínám, že Windows XP začaly fungovat až od SP3, kde bylo hafec změn. Je tedy otázkou, zda podobné zdrojáky vůbec něco přinesou crackerské scéně.
Zdar Max

[xkucf03]

Otázka je, jaký smysl má s tímhle vůbec trávit čas. Programy napsané pro tyhle starší Windows chodí pod Wine / ReactOSem celkem obstojně. A pokud bys v těch zdrojácích vykoukal něco, co by se dalo použít ke zlepšení podpory/kompatibility, tak bys tím těm projektům spíš uškodil, protože ty Windows jsou stále proprietární nesvobodný software – na tom ten únik¹ zdrojáků nic nezmění.

Význam to má asi pro útočníky, kteří by v kódu mohly najít nějaké nové chyby a zneužít je (přeci jen XP se stále leckde používají).

Nedávno jsem koukal, že se někomu podařilo zkompilovat zdrojáky Windows NT a nazval to OpenNT. Jako studentský projekt nebo záznam v životopisu je to možná fajn (pokud chce dotyčný pracovat s MS produkty nebo přímo v MS), ale jinak je to k ničemu – kvůli proprietární licenci je to nepoužitelné a nelegální. Pokud někdo potřebuje provozovat nějaký legacy software pro Windows, stačí na to oficiální instalačka Windows od MS a nějaká bazarová licence (kterou lidi většinou už mají doma nebo se dá koupit za pár korun). Instaluje se to samozřejmě do virtuálky nebo na dedikovaný hardware, ne na normální počítač, který se používá na jiné věci. (příklad: ovladače a utility k nějakému HW a reverzní inženýrství, převod dat atd.)

_{[1] který mohl klidně být záměrný – aby Microsoft mohl lépe šířit FUD a obviňovat ostatní, že okopírovali jeho kód}

[Max]

Ale ty píšeš v bleděmodrém to, co jsem napsal já. Jinými slovy, ten kód považuji za tak starý, že crackerská scéna asi bude mít smolíka (když to budou zkoumat za účelem napadnutí Windows 10).
Pro vývojáře wine to také asi nebude mít valný smysl (když bychom vzali v potaz vytváření dokumentace API, na základě kterého by to pak vývojáři implementovali), protože jak jsem psal, Windows XP byly použitelné až od SP3 a tohle je SP1 (nevím, zda si to někdo pamatuje, ale SP1 byla totálně nestabilní, SP2 přinesla aplikační nekompatibilitu a až tam to začalo být relativně stabilní).
Takže jediný smysl to bude mít pro hnidopichy, co si myslí, že se před rokem 2000 programovalo na úrovni jako dnes a budou vypichovat a smát se kódu.
Zdar Max

[Olaf]

Nebylo to SP2? SP3 nebyly jen kumulativní? Kdysi jsem se o to zajímal, ale už jsem zapomněl. Dík za připomenutí. (Pokud si vzpomínám, SP3 stále obsahovaly IE6 a WMP 9, byť drahnou dobu byly venku novější verze). A jo, dívám se do svého archivu, nové vlastnosti se týkaly hlavně (jen?) sítí.

[Max]

Sorry, je to tak, SP2 přinesla relativní stabilitu a nekompatibilitu hafec aplikací.
Zdar Max

[Max]

A dokonce lze ještě vyhledat staré info : Programy ne zcela kompatibilní s Windows XP SP2.
Zdar Max

[Olaf]

Ty bláho, některé z těch programů v seznamu ve mně vyvolaly dost nostalgii. Co člověk tehdy potřeboval z třetích stran. Nedávno jsem zavzpomínal třeba na Audiogalaxy. ;o) Teď se dívám, že takové eMule stále existuje. Neuvěřitelné. A DC++ taky. To bych nečekal. Fakt to někdo, kdo má pod 35, používá?

[Olaf]

Jo, díkes. Pamatuju, že řada analytiků /sorry za novinářský či PR žargon, haha/ se tehdy divila, proč WinXP SP2 nebyly prodávány jako samostatný, nový OS. Stačilo to jen ostylovat. Oproti původním XP to bylo fakt hodně odlišné. A docela pokrok. Brou noc.

[Ovoce]

SP2 byl IIRC hodně o zvýšení bezpečnosti, bylo tam poprvé použití NX/XD bitů a asi další podobné věci, takže to rozbíjení aplikací bylo nejspíš kvůli tomu a tudíž bych to nebral nutně jako minus.

[Max]

Tak byl to samozřejmě plus. Jen říkám, že když unikly zdrojáky SP1, tak ty dnešnímu vývoji asi nijak nepomohou. Kdyby unikly aspoň i té SP2, tak by možná ještě někde něčemu pomohly, těžko říci. Uvidíme časem, zda to nějaký přínos mít bude, či nikoli.
Zdrojáky Win95, NT, DOS, W2k, W2k3 a WXP už máme + nějaké drobné části W10, uvidíme, co přijde příště :).
Zdar Max

[Pavel 'TIGER' Růžička]

Už je pomalu na čase, aby vydali i nějaký stabilizační SP pro desítky. Výroční aktualizace jim totiž nějak nepomáhají. A když si vezmu, že desítky jsou na trhu pět let, tak to je velká ostuda. Sem tam něco opraví, ale zase to generuje jiné chyby ...

[Max]

Nevím, první buildy byly zabugované (problémy s tiskárnama , freeze apod.) a postupně to podle mně celkem vyladili. V nasazeních, kde win10 používám, už bych jim asi neměl moc co vytknout, resp. mně na nich už asi nic neštve (kromě tedy asi předinstalování tuny sraček formou ms store).
Zdar Max

[Joska]

tak tuny to určitě nejsou a toho zbytku se jde velice snadno zbavit

[Max]

Nevím, jaký je aktuální stav s tím zbavováním. Každopádně pokud někdo někdy použil odstraňovací a modifikovací skripty jako tento: Jak z Windows 10 udělat desktopový systém, tak se při upgrade na nějaký následující build Windows 10 dočkal nepříjemných překvapení. Tito tuzingáři si pak mysleli, že za to mohou Windows, ale mohly za to úpravy, se kterými následující buildy nepočítaly. Opět nevím, jaký je aktuální stav, ale dřív ten skript povypínal spoustu bezpečnostních prvků ve Windows a další věci okolo. Jinými slovy si spousta hlupáků oddělala zabezpečení Windows na základě autorovo fanatickému přesvědčení, že není třeba + si předpřipravili budoucí znefunkčnění Windows.
Já si dřív podobné skripty před spuštěním procházel a bezpečnostní věci jsem zapínal, nicméně také se mi stalo, že jsem si vylámal zuby na tom, že jsem něco odstranil, co pak následující build potřeboval/nepočítal s tím a nastal problém. Dělal jsem to u prvních buildů, když jsem zjistil, co se děje při upgradech, tak jsem přestal takto velké modifikace dělat. Viz třeba šílené problémy, když si člověk dřív odstranil xbox tools, nebo zadal do hosts linky na loopback, nebo když se zbavil OneDrive a následoval problém. Třeba už ani jedno z toho dnes neplatí, ale rozbitý OneDrive občas stále vídám, s tím pak jde do kytek i funkčnost Exploreru a jiných app, co jsou na to navázaný. Problémů s Crotana bylo dřív nesčetně, většinou ale také kvůli podobným zásahům. BFU si pak mysleli, že je to Windows, přitom si to udělali sami.
Zdar Max

[Ovoce]

Přesně, taky si myslím, že prostě překousnout ty store apps nebo si nejhorší věci vždycky jenom odebrat standardní metodou (odisntalovat z menu) je lepší.

Když má člověk systém v nataveních blízkých defaultu, tak je vždycky hladší provoz. A vyloženě rýpací skripty tohohle typu si taky myslím, že jsou recept na problémy.

[jiwopene]

Závislost aktualizací, resp. změn provedených aktualizací, na softwaru, který zcela zjevně někteří uživatelé nepoužívají mi připadá absurdní. To si nemůže program provádějící aktualizaci tyto věci zkontrolovat?