Γιατί η Microsoft δεν κυκλοφορεί τον πηγαίο κώδικα των Windows XP

Informatec Digital » Πόροι » Γιατί η Microsoft δεν κυκλοφορεί τον πηγαίο κώδικα των Windows XP

Υπάρχει ένα ερώτημα που επανέρχεται συνεχώς στα φόρουμ και στα μέσα κοινωνικής δικτύωσης: Γιατί η Microsoft δεν δημοσιεύει τον πηγαίο κώδικα για τα Windows XP; Η νοσταλγία για το σύστημα που καθόρισε μια γενιά συνυπάρχει με την επιθυμία να δημιουργηθούν σύγχρονα κλώνοι, βελτιστοποιημένα για σχετικά πρόσφατο υλικό, χωρίς να καταφεύγουν σε hacks ή περίπλοκα προγράμματα οδήγησης. Και, επιπλέον, η ανάμνηση εκείνης της τεράστιας διαρροής που ανέτρεψε τα πάντα είναι έντονη.

Η αλήθεια είναι ότι, αν και πολλοί μπορεί να το θεωρούν μια προφανή και ακίνδυνη κίνηση, το άνοιγμα των XP δεν είναι τόσο απλό. Υπάρχουν τεχνικοί, νομικοί, κυβερνοασφάλειας και επιχειρηματικοί λόγοι γεγονός που καθιστά την ιδέα ανέφικτη σήμερα. Και στην πορεία, αξίζει να εξετάσουμε τι συνέβη με την περίφημη διαρροή κώδικα, ποιους κινδύνους έθετε και τι μπορούν να κάνουν όσοι εξακολουθούν να έχουν XP από καθαρή ανάγκη.

Η πρόταση της κοινότητας: Ανοίξτε τα XP, γιατί όχι;

Μεταξύ των οπαδών, υπάρχουν και εκείνοι που προτείνουν κάτι τόσο απλό όσο η διάθεση του κώδικα των XP στο κοινό ή με άδειες χρήσης όπως η GPL. Το επιχείρημα είναι σαγηνευτικό: ένα σύστημα που προέρχεται από τα XP.Ρετρό εξωτερικά αλλά άνετο εσωτερικά, με ομαλή υποστήριξη για μηχανήματα της εποχής 2012-2016 και αξιοπρεπείς οδηγούς γραφικών, θα μπορούσε να βρει τη θέση του. Αν υπάρχουν έργα όπως το Haiku OS, λένε, τι εμποδίζει ένα καλορυθμισμένο "δωρεάν XP" να αναδυθεί;

Αυτή η αισιοδοξία επιδεινώνεται από την αντίληψη ότι δεν θα έβλαπτε τη Microsoft: Οι περισσότεροι γενικοί χρήστες δεν θέλουν ξεπερασμένο λογισμικόΚαι ακόμη λιγότερο αν έχει σκόπιμα «παγώσει». Τα XP είναι βετεράνος—πάνω από δύο δεκαετίες—και μετά βίας θα επιβίωναν σε ορισμένες χώρες ή πολύ συγκεκριμένους τομείς (έχει μάλιστα αναφερθεί και η περίπτωση της Αρμενίας). Υπάρχει ακόμη και συζήτηση για την έναρξη μιας αίτησης για να ασκηθεί πίεση στο Ρέντμοντ. Και θυμόμαστε ότι η εταιρεία κάποτε κυκλοφόρησε ιστορικό κώδικα ως μέρος του MS-DOS.

Το κρίσιμο σημείο αυτού του εξιδανικευμένου οράματος έγκειται σε αυτό που συνήθως παραβλέπεται: Τα XP που μας λείπουν μοιράζονται DNA με τις τρέχουσες εκδόσεις των WindowsΕνσωματώνει στοιχεία με άδεια χρήσης από τρίτους και αποτελεί μέρος ενός οικοσυστήματος με νομικές, υποστηρικτικές και εμπορικές υποχρεώσεις. Δεν είναι ένα αυτόνομο προϊόν που μπορεί να ανοιχτεί χωρίς συνέπειες.

Είναι επίσης σημαντικό να γίνει διάκριση μεταξύ του «διέρρευσε» και του «κυκλοφόρησε». Αν και μέρος του κώδικα των XP έχει διαρρεύσει χωρίς εξουσιοδότησηΑυτό δεν καθιστά τη χρήση του νόμιμη ούτε επιτρέπει στον κόσμο να δημιουργεί παράγωγα χωρίς περαιτέρω καθυστέρηση. Αντιθέτως, η ανάπτυξη σε αυτή τη βάση είναι ακριβώς αυτό που απαγορεύει ο νόμος.

Κληρονομιά κώδικα και εμπορικά μυστικά

Τα Windows XP δεν είναι ένα νησί. Μοιράζεται την αρχιτεκτονική, τις ενότητες και τα API με νεότερες εκδόσεις. όπως οι εκδόσεις των Windows 10, 11 και Server. Η δημοσίευση του κώδικά τους θα εξέθετε αλγόριθμους, εσωτερικά στοιχεία και μηχανικές προσεγγίσεις που εξακολουθούν να χρησιμοποιούνται. Αυτή η έκθεση θα έδινε ενδείξεις στους ανταγωνιστές... αλλά και στους εισβολείς, αποδυναμώνοντας την ασφάλεια των τρεχουσών πλατφορμών.

Αυτή η τεχνική συνέχεια δεν είναι ιδιοτροπία: Η συμβατότητα με παλαιότερες εκδόσεις αποτελεί πυλώνα του οικοσυστήματος των Windows.Για χρόνια, η Microsoft διατηρούσε παλαιότερα επίπεδα και υποσυστήματα για να διατηρεί σε λειτουργία παλαιότερο λογισμικό. Το άνοιγμα των XP θα αποκάλυπτε στοιχεία που εξακολουθούν να υποστηρίζουν λειτουργικότητα ή συμβατότητα σε σύγχρονους υπολογιστές και τα οποία, εκ κατασκευής, δεν θα έπρεπε να είναι ελεύθερα διαθέσιμα.

Ούτε πρέπει να ξεχνάμε τα «εμπορικά μυστικά»: σχεδιαστικές αποφάσεις, βελτιστοποιήσεις, λύσεις σε ιστορικά προβλήματα που αποτελούν τον πυρήνα του συστήματος. Η δημοσίευσή τους όχι μόνο μειώνει το ανταγωνιστικό πλεονέκτημα, αλλά επιστρέφει ευαίσθητες πληροφορίες στην κοινότητα που μπορούν να ερμηνευθούν εκ νέου για την επίθεση σε στοιχεία που βρίσκονται ακόμη σε παραγωγή.

Κυβερνοασφάλεια: τρωτά σημεία, διαρροές και επιθέσεις

Αν και το μερίδιο των XP είναι περίπου μικρά νούμερα, το ποσοστό είναι παραπλανητικό: Αυτό το «λιγότερο από 1%» μεταφράζεται σε εκατομμύρια συσκευέςΚαι πολλά από αυτά δεν είναι οικιακοί υπολογιστές. Μπορείτε ακόμα να βρείτε ΑΤΜ, τερματικά σημείων πώλησης, βιομηχανικά μηχανήματα και ιατρικό εξοπλισμό που χρησιμοποιούν παραλλαγές των XP, ειδικά εκδόσεις Embedded όπως το POSReady 2009, το οποίο είχε εξαιρετική υποστήριξη μέχρι το 2019.

Όταν ο πηγαίος κώδικας διαρρεύσει, το σενάριο επιδεινώνεται: ο εισβολέας μπορεί να μελετήσει το σύστημα λεπτομερώςΓια να εντοπίσουμε προηγουμένως άγνωστα τρωτά σημεία και να τα εκμεταλλευτούμε, παρόλο που δεν υπάρχει πλέον επίσημο patch pipeline (η Microsoft τερμάτισε την υποστήριξη για τα XP το 2014, με λίγες μόνο εξαιρέσεις έκτακτης ανάγκης). Ας θυμηθούμε δύο χαρακτηριστικές περιπτώσεις που έλαβαν μετριασμό λόγω της παγκόσμιας σοβαρότητάς τους: το CVE-2017-0144, η βάση του ransomware WannaCry, και το CVE-2019-0708.

Σε όλα αυτά προστίθεται ένα πρακτικό πρόβλημα: Οι περισσότερες τρέχουσες λύσεις ασφαλείας δεν υποστηρίζουν XPΑκόμη και κατασκευαστές που διατηρούσαν συμβατά προϊόντα έχουν αποσύρει αυτές τις εκδόσεις λόγω τεχνικής αδυναμίας. Αυτό το κενό αφήνει τους οργανισμούς εξαρτημένους από τα XP χωρίς σύγχρονη κάλυψη, εκτός εάν καταφύγουν σε πολύ συγκεκριμένες προστασίες για ενσωματωμένα περιβάλλοντα.

Αυτό σημαίνει ότι η απλή προβολή του κώδικα αποκαλύπτει αυτόματα σφάλματα στα Windows 10; Όχι ακριβώς. Οι άμυνες σε πρόσφατες εκδόσεις (DEP, ASLR και άλλες μετριασμένες λειτουργίες) αυξάνουν το φράγμαΩστόσο, υπάρχουν επικαλύψεις κώδικα παλαιού τύπου και διευκολύνουν την εργασία όσων αναζητούν συσχετίσεις. Στα XP πριν από το SP3, για παράδειγμα, ήταν σύνηθες να μετατρέπεται μια υπερχείλιση buffer σε απομακρυσμένη εκτέλεση κώδικα. Σήμερα δεν είναι τόσο απλό, αλλά οι χάρτες συστήματος βοηθούν στη βελτίωση των διανυσμάτων.

Άδειες χρήσης, διπλώματα ευρεσιτεχνίας και εξαρτήματα τρίτων

Ένα άλλο ανυπέρβλητο εμπόδιο είναι το νομικό. Τα XP ενσωματώνουν μέρη τρίτων που προστατεύονται από πνευματικά δικαιώματαDRM, κρυπτογραφικά στοιχεία που υπόκεινται σε κανονισμούς εξαγωγής, προγράμματα οδήγησης, πηγαίος κώδικας και ενότητες με συγκεκριμένες συμβάσεις. Η κυκλοφορία ολόκληρου του πακέτου θα ερχόταν σε αντίθεση με διπλώματα ευρεσιτεχνίας, διεθνείς συμφωνίες και εμπορικές δεσμεύσεις που η Microsoft δεν μπορεί να παραβιάσει χωρίς να αντιμετωπίσει τεράστιους νομικούς κινδύνους.

Ακόμα κι αν η εταιρεία ήθελε να ανοίξει μόνο τα «δικά» της μέρη, αναλύστε και ελέγξτε κάθε εξωτερικό τμήμα Η επανεγγραφή ή η αφαίρεσή του θα ήταν μια μνημειώδης, δαπανηρή και επιρρεπής σε σφάλματα διαδικασία. Και στο τέλος, το ερώτημα θα παρέμενε: ποιο μέρος της καρδιάς των σύγχρονων Windows θα αποκαλυπτόταν κατά λάθος;

Υποστήριξη, έλεγχος και φήμη

Ας υποθέσουμε για μια στιγμή ότι τα XP ήταν δωρεάν. Θα εμφανίζονταν forks που συντηρούνται από την κοινότητα και τις εταιρείες, Θα εγκατασταθούν σε διοικήσεις, βιομηχανίες ή τράπεζες.Και σε περίπτωση σοβαρού περιστατικού, ποιος είναι υπεύθυνος; Η Microsoft θα έβλεπε την επωνυμία της να συνδέεται με βλάβες σε παράγωγα πέρα ​​από τον έλεγχό της. Χωρίς μια επίσημη αλυσίδα υποστήριξης και ενημερώσεων, η φήμη του οικοσυστήματος θα μπορούσε να πληγεί.

Επιπλέον, ο συντονισμός ενός ανοιχτού δέντρου patch για ένα τόσο πολύπλοκο σύστημα Θα ήταν αδύνατο να διαχειριστεί κανείς χωρίς κεντρική ηγεσίαΟποιαδήποτε απόφαση σχετικά με την ασφάλεια ή τη συμβατότητα θα μπορούσε να κατακερματίσει το τοπίο των "δωρεάν XP", δημιουργώντας σύγχυση στους χρήστες και τους προγραμματιστές.

Επιχειρηματικό μοντέλο και κανιβαλισμός

Το άνοιγμα των XP θα ερχόταν επίσης σε σύγκρουση με την επιχειρηματική στρατηγική της Microsoft. Υπάρχει ακόμα εταιρικό λογισμικό που βασίζεται σε XP.Εάν εμφανιζόταν μια συντηρούμενη έκδοση κοινότητας, η διαθεσιμότητα αυτή θα επιβράδυνε τις μετεγκαταστάσεις στα Windows 11 ή σε μελλοντικές εκδόσεις και θα επηρέαζε τις πωλήσεις αδειών χρήσης και υπηρεσιών cloud που σχετίζονται με τα σύγχρονα συστήματα.

Με άλλα λόγια, η εταιρεία θα ανταγωνιζόταν τον εαυτό της: Ένα δωρεάν XP θα γινόταν μια οικονομική εναλλακτική λύση Για οργανισμούς με περιορισμένους προϋπολογισμούς, αυτό περιπλέκει τη μετάβαση σε μοντέλα συνδρομών και κεντρικής διαχείρισης που πλέον αντιπροσωπεύουν ένα μεγάλο μέρος της επιχείρησης.

Τι συνέβη με τη μεγάλη διαρροή κώδικα των XP;

Στα τέλη Σεπτεμβρίου 2020, η γάτα ήταν έξω από την τσάντα: Ένα torrent περίπου 43 GB που περιείχε ιστορικό υλικό της Microsoft εμφανίστηκε στο 4chan.Μεταξύ των στοιχείων που αναφέρθηκαν ήταν τα MS-DOS 3.30 και 6.0, τα Windows NT 3.5 και 4, τα Windows 2000, διάφοροι κλάδοι των Windows CE (3, 4 και 5), τα Windows Embedded 7 και Embedded CE, καθώς και ο πυρήνας NT 5.x. Την ίδια περίπου εποχή, κυκλοφόρησε ένα άλλο πακέτο 2,97 GB, ένα αρχείο ZIP που αποδίδεται απευθείας στον κώδικα των Windows XP και Windows Server 2003.

Αρκετοί μηχανικοί—μερικοί συνδεδεμένοι με τη Microsoft—και ειδικοί ασφαλείας ανέλυσαν τα αρχεία και Τα θεωρούσαν πραγματικά μεγάλα θραύσματαΑν και ελλιπές, διαπιστώθηκε ότι στοιχεία όπως ο πυρήνας ή ο Explorer μπορούσαν να μεταγλωττιστούν και να παράγουν δυαδικά αρχεία πανομοιότυπα με τα εμπορικά, ενώ βασικά κομμάτια όπως το winlogon.exe και πολυάριθμοι οδηγοί έλειπαν από το σύνολο, εμποδίζοντας την ανακατασκευή ενός πλήρους συστήματος χωρίς αντικαταστάσεις.

Το άτομο που υπογράφει ως NTDEV κατάφερε να ρυθμίσει λειτουργικές εγκαταστάσεις του Windows Server 2003 συνδυασμός φιλτραρισμένων πηγών με δυαδικά αρχεία που λείπουνΤα βίντεό του τελικά αφαιρέθηκαν λόγω αξιώσεων πνευματικών δικαιωμάτων από τη Microsoft, κάτι που πολλοί ερμήνευσαν ως περαιτέρω απόδειξη της νομιμότητας του υλικού. Υπήρξαν επίσης δημόσιες επιβεβαιώσεις, όπως αυτή του επαγγελματία ασφαλείας Greg Linares, που επιβεβαίωσαν την ακρίβεια της διαρροής.

Η αναταραχή περιλάμβανε και κάποιους άβολους θορύβους στο παρασκήνιο: έγγραφα συνωμοσίας για τον Μπιλ Γκέιτς Εμφανίστηκαν στο πακέτο, άσχετα με οποιοδήποτε τεχνικό ενδιαφέρον. Και, φυσικά, η διάδοση κλεμμένου υλικού δεν καθιστά τη χρήση του ακίνδυνη: πέρα ​​από την ιστορική περιέργεια, η λήψη και η μελέτη αυτού του κώδικα εκθέτει κάποιον σε νομικούς και ηθικούς κινδύνους, ενώ παράλληλα συμβάλλει στην εξάπλωση των exploits.

• Συστήματα που αναφέρονται στο megatorrent: MS-DOS 3.30 και 6.0· Windows NT 3.5 και 4· Windows 2000· Windows CE 3, 4 και 5· Windows Embedded 7· Windows Embedded CE· NT 5.x.
• Επιπλέον πακέτο: Αρχείο ZIP 2,97 GB που αποδίδεται στα Windows XP και Windows Server 2003.

Πώς αριθμεί η Microsoft τις εκδόσεις των Windows: από 5.x έως 10.0

Η διαρροή βοήθησε στην αναβίωση μιας ιστορικής περιέργειας: Η σειρά NT 5.x περιλάμβανε τα Windows 2000 (5.0), XP (5.1), XP 64-bit και Server 2003/2003 R2 (5.2).Με τα Vista ήρθε η μετάβαση στην έκδοση 6.0 και αυτός ο αριθμητικός κλάδος διατηρήθηκε εσωτερικά για τον Server 2008, τον Server 2012, ακόμη και για εκείνα που είναι εμπορικά γνωστά ως Windows 7 και 8, παρά τα ονόματά τους.

Τα διαβόητα «Windows 9» δεν υπήρξαν ποτέ ως τελικό προϊόν, και Τα Windows 10 υιοθέτησαν την έκδοση 10.0 για να συγχρονίσετε το όνομα μάρκετινγκ με τον εσωτερικό αριθμό. Από την πλευρά του διακομιστή, οι εκδόσεις 2016 και 2019 αναφέρονται επίσης ως 10.0. Αυτή η συνέχεια επιβεβαιώνει ότι τμήματα της κληρονομιάς των XP μπορούν να συνεχιστούν κάτω από σύγχρονα επίπεδα.

Αν συνεχίσετε με τα XP: ρεαλιστικά μέτρα περιορισμού

Ορισμένοι οργανισμοί, λόγω προβλημάτων συμβατότητας με κρίσιμο υλικό ή λογισμικό, δεν μπορούν να εγκαταλείψουν τα XP από τη μια μέρα στην άλλη. Σε αυτήν την περίπτωση, Η προτεραιότητα είναι η μείωση της επιφάνειας επίθεσης.Η πρώτη σύσταση είναι να κάνετε αναβάθμιση στην πιο σύγχρονη δυνατή έκδοση (τουλάχιστον στα Windows 7 αν δεν είναι δυνατή μια μεγαλύτερη αναβάθμιση), αλλά αν αυτό δεν είναι εφικτό, τότε ήρθε η ώρα να προστατεύσετε το σύστημά σας.

Σε ενσωματωμένα περιβάλλοντα και τερματικά όπως ΑΤΜ ή συστήματα POS, συγκεκριμένες λύσεις όπως Ασφάλεια Ενσωματωμένων Συστημάτων Kaspersky Παρέχουν ελέγχους προσαρμοσμένους στο XP Embedded και την οικογένειά του, με κεντρική διαχείριση μέσω του Kaspersky Security Center. Αυτά τα εργαλεία έχουν σχεδιαστεί για ομάδες με περιορισμένους πόρους και πολύ συγκεκριμένες λειτουργίες.

• Χρησιμοποιήστε τις πιο πρόσφατες συμβατές εκδόσεις λογισμικού που εξακολουθούν να υποστηρίζουν XP. Προγράμματα περιήγησης όπως το Chrome σταμάτησαν να το κάνουν το 2016 και ο Firefox το 2018.
• Εφαρμογή λευκών λιστών (Έλεγχος εφαρμογών): επιτρέπει μόνο τις απαραίτητες διεργασίες και εξαλείφει τα περιττά προγράμματα για τη μείωση των διανυσμάτων.
• Απομονωθείτε από το Διαδίκτυο όποτε είναι δυνατόνΕάν η πρόσβαση είναι κρίσιμη, χρησιμοποιήστε το πιο ενημερωμένο πρόγραμμα περιήγησης που είναι διαθέσιμο για XP.
• Φιλτράρισμα επισκεψιμότητας με πύλες ιστού για τον αποκλεισμό ανεπιθύμητων αιτημάτων (π.χ., Kaspersky Security for Internet Gateways).

Αυτά τα μέτρα δεν καθιστούν τα XP ένα «σύγχρονο» ασφαλές σύστημα, αλλά Μπορούν να κάνουν τη διαφορά μεταξύ ενός περιστατικού και ενός ελεγχόμενου περιβάλλοντος.Το κλειδί είναι να υποθέσουμε ότι δεν θα υπάρχουν τακτικές ενημερώσεις κώδικα και να ενεργήσουμε ανάλογα με την τμηματοποίηση του δικτύου, την ελάχιστη έκθεση και την παρακολούθηση.

Θα λειτουργούσε μια αίτηση για άνοιγμα XP; Και τι γίνεται με τα έργα τύπου Haiku;

Η ιδέα της συλλογής υπογραφών για να πείσει τη Microsoft να κυκλοφορήσει τα XP ακούγεται καλή στα μέσα κοινωνικής δικτύωσης, αλλά... αγνοεί τα πραγματικά τεχνικά και νομικά εμπόδιαΑκόμα και αν αγνοήσουμε τα διπλώματα ευρεσιτεχνίας και τα στοιχεία τρίτων, το κόστος καθαρισμού, ελέγχου και δημοσίευσης ενός τέτοιου αλληλεξαρτώμενου κώδικα με τα σύγχρονα Windows θα ήταν απαγορευτικό... και δυνητικά επικίνδυνο για το οικοσύστημα της ίδιας της εταιρείας.

Η σύγκρισή του με το Haiku OS επίσης δεν είναι ακριβής. Το Haiku είναι μια δωρεάν επανεφαρμογή του BeOS.όχι ο αρχικός κώδικας ανοιχτού κώδικα. Αυτή η διάκριση είναι κρίσιμη: η επανεγγραφή από την αρχή αποφεύγει τις συγκρούσεις πνευματικής ιδιοκτησίας και επιτρέπει την ανεξάρτητη εξέλιξη. Για ένα "ελεύθερο XP", η πιο βιώσιμη οδός θα ήταν μια επαναυλοποίηση συμβατή με δυαδικό ή API, μια γιγαντιαία προσπάθεια που θα απαιτούσε δεκαετίες ανθρωποετών και συνεργασίας από τους κατασκευαστές υλικού για προγράμματα οδήγησης γραφικών και υποστήριξη σε συστήματα 2012-2016.

Επομένως, αντί να περιμένουμε μια επίσημη ανακοίνωση, Η πορεία προς τα εμπρός περιλαμβάνει είτε τη μετεγκατάσταση είτε την τμηματοποίησηΚαι για ενσωματωμένα περιβάλλοντα, βασιστείτε σε εξειδικευμένες λύσεις ασφαλείας κατά τον σχεδιασμό της τεχνολογικής παράδοσης.

Κοιτάζοντας ολόκληρη την εικόνα, είναι σαφές γιατί η Microsoft δεν ανοίγει τα XP: Ο παλαιός κώδικας με τις τρέχουσες εκδόσεις των Windows, ο κίνδυνος ασφαλείας για εκατομμύρια συσκευές, οι νομικές εμπλοκές τρίτων, το πρόβλημα υποστήριξης και ο κανιβαλισμός της επιχείρησης Σχηματίζουν ένα δύσκολο τείχος που πρέπει να ξεπεραστεί. Και η διαρροή του 2020, με torrents 43 GB και ένα αρχείο ZIP 2,97 GB που περιέχει κομμάτια των XP και Server 2003, ενισχύει μια δυσάρεστη πραγματικότητα: η διεξοδική μελέτη ενός τόσο διαδεδομένου λειτουργικού συστήματος χωρίς άδεια αυξάνει τους κινδύνους για όσους το χρησιμοποιούν ακόμα και, κατ' επέκταση, για τις σύγχρονες πλατφόρμες. Εν τω μεταξύ, όσοι εξακολουθούν να είναι συνδεδεμένοι με τα XP από ανάγκη δεν έχουν άλλη επιλογή από το να μειώσουν την έκθεσή τους, να εφαρμόσουν αυστηρούς ελέγχους και να επιταχύνουν τα σχέδια μετεγκατάστασής τους με μια σαφή στρατηγική.