- XP comparteix nucli i mòduls amb Windows moderns, obrir-lo exposaria tecnologies i afebliria la seguretat.
- Barreres legals i de tercers (patents, DRM, drivers, fonts) impedeixen publicar el codi sense enormes riscos.
- La filtració del 2020 va ser real però incompleta; va augmentar la superfície d'atac per a sistemes encara en ús.
Hi ha una pregunta que torna una vegada i una altra en fòrums i xarxes: per què Microsoft no allibera el codi font de Windows XP? La nostàlgia per aquell sistema que va marcar tota una generació conviu amb el desig de construir clons moderns, optimitzats per a maquinari relativament recent, sense haver de recórrer a hacks ni a controladors impossibles. I, a més, sobrevola el record d'aquella gran filtració que ho va posar tot de cap per avall.
La veritat és que, encara que a molts els sembli una jugada òbvia i innòcua, obrir XP no és tan senzill. Hi ha motius tècnics, legals, de ciberseguretat i de negoci que fan que, avui dia, la idea sigui inviable. I pel camí convé repassar què va passar amb el famós leak del codi, quins riscos va suposar, i què pot fer qui segueix lligat a XP per pura necessitat.
La proposta de la comunitat: XP obert, per què no?
Entre els aficionats hi ha qui planteja una cosa tan directa com posar el codi de XP en domini públic o sota llicències com GPL. L'argument és seductor: un sistema derivat de XP , retro per fora però còmode per dins, amb suport fluid per a màquines de la franja 2012-2016 i drivers gràfics decents, podria trobar el seu nínxol. Si hi ha projectes com Haiku OS, diuen, què impedeix que sorgeixi un «XP lliure» ben afinat?
A aquesta il·lusió s'hi afegeix la percepció que no perjudicaria Microsoft: la majoria d'usuaris generalistes no vol programari obsolet , i menys si està “congelat” a propòsit. XP és un veterà —més de dues dècades a l'esquena— i amb prou feines seguiria viu en certs països o àmbits molt concrets (s'ha esmentat fins i tot el cas d'Armènia). Fins i tot es parla de llançar una petició per pressionar Redmond. I es recorda que l'empresa va publicar al seu dia codi històric com a part de MS-DOS.
El punt crític d'aquesta visió idealitzada és el que se sol passar per alt: el XP que trobem a faltar comparteix ADN amb els Windows actuals , integra peces amb llicències de tercers, i forma part d'un ecosistema amb obligacions legals, de suport i comercials. No és un producte encapsulat que es pugui obrir sense conseqüències.
Convé a més distingir entre “es va filtrar” i “es va alliberar”. Encara que part del codi de XP s'ha difós de forma no autoritzada , això no converteix el seu ús en legal ni habilita el món a crear derivats sense més; al contrari, desenvolupar sobre aquesta base és, precisament, allò que la llei prohibeix.
Herència de codi i secrets industrials
Windows XP no és una illa. Comparteix arquitectura, mòduls i APIs amb versions posteriors com Windows 10, 11 i edicions Server. Publicar el vostre codi exposaria algorismes, components interns i enfocaments d'enginyeria que segueixen vigents. Aquesta radiografia donaria pistes a competidors… i també a atacants, minvant la seguretat de plataformes actuals.
Aquesta continuïtat tècnica no és un caprici: la compatibilitat cap enrere és un pilar de l'ecosistema Windows . Durant anys, Microsoft ha mantingut capes i subsistemes heretats perquè programari antic continuï funcionant. Obrir XP mostraria peces que encara sustenten funcions o compatibilitats en equips moderns, i que per disseny no haurien de circular lliurement.
Tampoc cal oblidar els secrets d'ofici: decisions de disseny, optimitzacions, solucions a problemes històrics que conformen el core del sistema. Publicar-les no només redueix l'avantatge competitiu; torna a la comunitat informació sensible que es pot reinterpretar per atacar elements encara en producció.
Ciberseguretat: vulnerabilitats, filtracions i atacs
Tot i que la quota de XP ronda xifres petites, el percentatge enganya: aquest “menys de l'1%” es tradueix en milions d'equips . I molts no són ordinadors casolans. Encara hi ha caixers automàtics, terminals de punt de venda, maquinària industrial o equips mèdics amb variants de XP, especialment edicions Embedded com POSReady 2009, que va tenir suport excepcional fins al 2019.
Quan el codi font es filtra, l'escenari empitjora: l'atacant pot estudiar el sistema amb lupa , trobar errors inèdits i explotar-los sense que ja existeixi un flux oficial de pegats (Microsoft va finalitzar el suport de XP el 2014, amb comptades excepcions d'emergència). Recordem dos casos paradigmàtics que sí que van rebre mitigació per la seva gravetat global: CVE-2017-0144, base del ransomware WannaCry, i CVE-2019-0708.
A tot això s'hi afegeix un problema pràctic: la major part de les solucions de seguretat actuals no suporten XP . Fins i tot fabricants que mantenien productes compatibles han anat retirant aquestes versions per inviabilitat tècnica. Aquesta bretxa deixa organitzacions dependents de XP sense cobertura moderna llevat que recorrin a proteccions molt específiques per a entorns embeguts.
Vol dir que per veure el codi es descobreixen automàticament errors a Windows 10? No exactament. Les defenses en versions recents (DEP, ASLR i altres mitigacions) eleven la barrera . Però els solapaments de codi llegat existeixen, i faciliten la feina de qui cerca correlacions. En XP previ a SP3, per exemple, era comú transformar un desbordament de memòria intermèdia en execució remota de codi; avui no és tan directe, però els mapes del sistema ajuden a afinar vectors.
Llicències, patents i components de tercers
Un altre mur infranquejable és el legal. XP integra peces amb drets de tercers : DRM, components de criptografia subjectes a normes d'exportació, controladors, fonts i mòduls amb contractes específics. Alliberar el conjunt xocaria amb patents, acords internacionals i compromisos comercials que Microsoft no pot trencar sense enfrontar-se a riscos jurídics enormes.
Fins i tot si la companyia volgués obrir només les parts “pròpies”, disgregar i auditar cada fragment extern per reescriure'l o retirar-lo seria un procés titànic, car i propens a errors. I al final continuaria quedant la qüestió de quina porció del cor de Windows modern s'estaria desvetllant per accident.
Suport, control i reputació
Suposem per un moment que XP fos lliure. Apareixerien forks mantinguts per la comunitat i empreses, s'instal·larien en administracions, indústries o banca … i, davant d'un incident greu, qui respon? Microsoft veuria la seva marca associada a errors en derivats fora del control. Sense una cadena oficial de suport i actualitzacions, la reputació de l'ecosistema es podria ressentir.
A més, coordinar un arbre de pegats obert per a un sistema tan complex seria immanejable sense lideratge central . Qualsevol decisió sobre seguretat o compatibilitat podria fragmentar el paisatge de “XP lliures”, creant confusió per a usuaris i desenvolupadors.
Model de negoci i canibalització
L'obertura de XP també xocaria amb l'estratègia comercial de Microsoft. Encara existeix programari corporatiu que depèn de XP ; si aparegués una versió comunitària mantinguda, aquesta disponibilitat frenaria migracions a Windows 11 o futures edicions, i afectaria vendes de llicències i serveis al núvol associats als sistemes moderns.
En altres paraules, la companyia estaria competint amb si mateixa: un XP lliure es convertiria en una alternativa de baix cost per a organitzacions amb pressupostos ajustats, complicant la transició cap a models de subscripció i administració centralitzada que avui representen gran part del negoci.
Què va passar amb la gran filtració del codi de XP
A finals de setembre de 2020 va saltar la llebre: va aparèixer a 4chan un torrent d'uns 43 GB amb material històric de Microsoft . Entre els elements llistats hi havia MS-DOS 3.30 i 6.0, Windows NT 3.5 i 4, Windows 2000, diverses branques de Windows CE (3, 4 i 5), Windows Embedded 7 i Embedded CE, a més del nucli de NT 5.x. Gairebé alhora va circular un altre paquet de 2,97 GB, un ZIP atribuït directament al codi de Windows XP i Windows Server 2003.
Diversos enginyers –alguns vinculats a Microsoft– i experts en seguretat van analitzar els arxius i van considerar autèntics grans fragments , si bé incomplets. Es va comprovar que components com el kernel o Explorer podien compilar-se i llançar binaris idèntics als comercials, mentre que peces clau com winlogon.exe i nombrosos drivers faltaven al conjunt, impedint reconstruir un sistema ple sense substitucions.
Qui signa com NTDEV va arribar a muntar instal·lacions funcionals de Windows Server 2003 combinant fonts filtrades amb binaris faltants . Els seus vídeos van acabar retirats per reclamacions de copyright de Microsoft, cosa que molts van interpretar com un indici més de la legitimitat del material. També hi va haver confirmacions públiques, com la del professional de seguretat Greg Linares, que validaven la versemblança del leak.
L'enrenou va incloure un soroll de fons poc edificant: documents conspiracionistes sobre Bill Gates van aparèixer al paquet, aliens a qualsevol interès tècnic. I, per descomptat, la difusió de material robat no converteix el seu ús en innocu: més enllà de la curiositat històrica, descarregar i estudiar aquest codi exposa riscos legals i ètics, a més de contribuir a l'expansió d'exploits.
- Sistemes llistats al megatorrent: MS-DOS 3.30 i 6.0; Windows NT 3.5 i 4; Windows 2000; Windows CE 3, 4 i 5; Windows Embedded 7; Windows Embedded CE; NT 5.x.
- Paquet addicional: ZIP de 2,97 GB atribuït a Windows XP i Windows Server 2003.
Com numera Microsoft els seus Windows: de 5.xa 10.0
La filtració va ajudar a refrescar una curiositat històrica: la línia NT 5.x va abastar Windows 2000 (5.0), XP (5.1), XP 64-bit i Server 2003/2003 R2 (5.2) . Amb Vista va arribar el salt a 6.0 i aquesta branca numèrica es va mantenir de manera interna per a Server 2008, Server 2012 i fins i tot per als comercialment coneguts com a Windows 7 i 8, malgrat els seus noms.
El feliç “Windows 9” mai va existir com a producte final, i Windows 10 va adoptar la versió 10.0 per sincronitzar el nom de màrqueting amb el número intern. Del costat servidor, les edicions 2016 i 2019 també figuren com a 10.0. Aquesta continuïtat confirma que parts del llegat de XP poden seguir vives sota capes modernes.
Si segueixes amb XP: mesures de contenció realistes
Hi ha organitzacions que, per raons de compatibilitat amb maquinari o programari crític, no poden abandonar XP de la nit al dia. En aquest cas, la prioritat és reduir la superfície d'atac . La primera recomanació és actualitzar al més modern viable (mínim Windows 7 si no hi ha un salt més gran), però si no és possible, toca blindar.
En entorns embeguts i terminals com a caixers o POS, solucions específiques com Kaspersky Embedded Systems Security proporcionen controls adaptats a XP Embedded i família, amb gestió centralitzada a través de Kaspersky Security Center. Són eines dissenyades per a equips amb recursos limitats i funcions molt concretes.
- Fes servir les últimes versions compatibles de programari que encara donin suport a XP; navegadors com Chrome van deixar de fer-ho el 2016 i Firefox el 2018.
- Aplica llistes blanques (Control d'aplicacions): permet només els processos imprescindibles i elimina programes innecessaris per reduir vectors.
- Aïlla d'Internet sempre que sigui possible; si l'accés és crític, utilitzeu el navegador més actualitzat disponible per a XP.
- Filtra trànsit amb passarel·les web per bloquejar sol·licituds no desitjades (per exemple, Kaspersky Security for Internet Gateways).
Aquestes mesures no converteixen XP en un sistema segur “modern”, però poden marcar la diferència entre un incident i un entorn controlat . La clau és assumir que no hi haurà pedaços regulars i actuar en conseqüència amb segmentació de xarxa, mínima exposició i monitorització.
Serviria una petició per obrir XP? I què hi ha de projectes tipus Haiku?
La idea d'ajuntar firmes perquè Microsoft alliberi XP sona bé en xarxes, però ignora barreres tècniques i jurídiques reals . Fins i tot deixant de banda les patents i components de tercers, el cost de netejar, auditar i publicar un codi tan interdependent amb Windows modern seria prohibitiu… i potencialment perillós per al propi ecosistema de la companyia.
Comparar-ho amb Haiku OS tampoc no cal. Haiku és una reimplementació lliure de BeOS , no el codi original de Be obert al públic. Aquest matís és crucial: reescriure des de zero evita conflictes de propietat intel·lectual i permet evolucionar amb independència. Per a un “XP lliure”, la ruta més viable seria una reimplementació compatible a nivell binari o d'API, un esforç gegantí que implicaria dècades-home i col·laboració de fabricants de maquinari per a drivers gràfics i suport en equips de 2012-2016.
Per tant, més que esperar un alliberament oficial, el camí passa per migrar o segmentar , i per als entorns embeguts, recolzar-se en solucions de seguretat especialitzades mentre es planifica el relleu tecnològic.
Mirant tot el quadre, s'entén perquè Microsoft no obre XP: l'herència de codi amb Windows actuals, el risc de seguretat per a milions de dispositius, l'entramat legal de tercers, el problema de suport i la canibalització del negoci conformen un mur difícil de saltar. I l'episodi de la filtració del 2020, amb torrents de 43 GB i un ZIP de 2,97 GB que incloïa peces de XP i Server 2003, reforça una realitat incòmoda: estudiar a fons un sistema operatiu tan estès sense permís augmenta els riscos per als que encara l'usen i, per similitud, per a plataforma. Mentrestant, als que segueixen lligats a XP per necessitat no els queda cap altra que reduir exposició, aplicar controls estrictes i accelerar plans de migració amb cap.