Zašto Microsoft ne objavljuje izvorni kod sustava Windows XP

Informatec Digital » Sredstva » Zašto Microsoft ne objavljuje izvorni kod sustava Windows XP

Stalno se na forumima i društvenim mrežama pojavljuje jedno pitanje: Zašto Microsoft ne objavi izvorni kod za Windows XP? Nostalgija za sustavom koji je definirao generaciju koegzistira sa željom za izgradnjom modernih klonova, optimiziranih za relativno noviji hardver, bez pribjegavanja hakerskim propustima ili kompliciranim upravljačkim programima. Štoviše, sjećanje na to masovno curenje informacija koje je sve preokrenulo je vrlo važno.

Istina je da, iako mnogi to mogu smatrati očitim i bezopasnim potezom, otvaranje XP-a nije tako jednostavno. Postoje tehnički, pravni, kibernetički sigurnosni i poslovni razlozi što ideju čini danas neizvedivom. A usput, vrijedi pregledati što se dogodilo s poznatim curenjem koda, koje je rizike predstavljalo i što mogu učiniti oni koji su još uvijek zaglavljeni s XP-om iz čiste nužde.

Prijedlog zajednice: Open XP, zašto ne?

Među obožavateljima postoje oni koji predlažu nešto jednostavno poput stavljanja XP koda u javnu domenu ili pod licence poput GPL-a. Argument je zavodljiv: sustav izveden iz XP-a.Retro izvana, ali udoban iznutra, s glatkom podrškom za strojeve iz ere 2012.-2016. i pristojnim grafičkim upravljačkim programima, mogao bi pronaći svoju nišu. Ako postoje projekti poput Haiku OS-a, kažu, što sprječava pojavu dobro podešenog "besplatnog XP-a"?

Ovaj optimizam pogoršava percepcija da to ne bi naštetilo Microsoftu: Većina korisnika ne želi zastarjeli softverA još manje ako je namjerno "zamrznut". XP je veteran - star više od dva desetljeća - i jedva bi preživio u određenim zemljama ili vrlo specifičnim sektorima (spomenut je čak i slučaj Armenije). Čak se govori o pokretanju peticije kako bi se izvršio pritisak na Redmond. I pamti se da je tvrtka jednom objavila povijesni kod kao dio MS-DOS-a.

Kritična točka te idealizirane vizije leži u onome što se obično previđa: XP koji nam nedostaje dijeli DNK s trenutnim verzijama WindowsaIntegrira komponente licencirane od strane trećih strana i dio je ekosustava s pravnim, podržavajućim i komercijalnim obvezama. Nije samostalni proizvod koji se može otvoriti bez posljedica.

Također je važno razlikovati "procurilo je" i "objavljeno je". Iako je dio XP koda procurio bez ovlaštenjaTo ne čini njegovu upotrebu legalnom niti dopušta svijetu stvaranje derivata bez daljnjeg odlaganja; naprotiv, razvoj na toj osnovi je upravo ono što zakon zabranjuje.

Naslijeđeni kod i poslovne tajne

Windows XP nije otok. Dijeli arhitekturu, module i API-je s kasnijim verzijama. kao što su Windows 10, 11 i Server izdanja. Objavljivanje njihovog koda otkrilo bi algoritme, interne komponente i inženjerske pristupe koji se još uvijek koriste. To otkrivanje dalo bi tragove konkurentima... a i napadačima, slabeći sigurnost trenutnih platformi.

Ovaj tehnički kontinuitet nije hir: Povratna kompatibilnost je stup Windows ekosustava.Godinama je Microsoft održavao naslijeđene slojeve i podsustave kako bi stariji softver radio. Otvaranjem XP-a otkrile bi se komponente koje još uvijek podržavaju funkcionalnost ili kompatibilnost na modernim računalima, a koje, po svojoj prirodi, ne bi trebale biti slobodno dostupne.

Također ne smijemo zaboraviti na „poslovne tajne“: dizajnerske odluke, optimizacije, rješenja povijesnih problema koji čine jezgru sustava. Njihovo objavljivanje ne samo da smanjuje konkurentsku prednost; vraća osjetljive informacije zajednici koje se mogu reinterpretirati kako bi se napali elementi koji su još uvijek u produkciji.

Kibernetička sigurnost: ranjivosti, curenja i napadi

Iako je XP-ov udio otprilike mali, postotak je zavaravajući: To „manje od 1%“ prevodi se u milijune uređajaI mnogi od njih nisu kućna računala. Još uvijek možete pronaći bankomate, POS terminale, industrijske strojeve i medicinsku opremu koji koriste varijante XP-a, posebno Embedded izdanja poput POSReady 2009, koja su imala iznimnu podršku do 2019. godine.

Kada izvorni kod procuri, scenarij se pogoršava: napadač može detaljno proučiti sustavPronaći prethodno nepoznate ranjivosti i iskoristiti ih iako više ne postoji službeni cjevovod zakrpa (Microsoft je 2014. godine ukinuo podršku za XP, uz samo nekoliko iznimki u hitnim slučajevima). Prisjetimo se dva paradigmatska slučaja koja su dobila ublažavanje zbog svoje globalne ozbiljnosti: CVE-2017-0144, osnova ransomwarea WannaCry, i CVE-2019-0708.

Svemu tome dodaje se i praktični problem: Većina trenutnih sigurnosnih rješenja ne podržava XPČak i proizvođači koji su održavali kompatibilne proizvode povlače te verzije zbog tehničke neizvedivosti. Zbog te praznine organizacije ovisne o XP-u ostaju bez moderne pokrivenosti, osim ako ne pribjegnu vrlo specifičnim zaštitama za ugrađena okruženja.

Znači li to da samo pregledavanje koda automatski otkriva greške u sustavu Windows 10? Ne baš. Obrambeni mehanizmi u novijim verzijama (DEP, ASLR i druga ublažavanja) podižu barijeruNo postoje preklapanja naslijeđenog koda i ona olakšavaju posao onima koji traže korelacije. U XP-u prije SP3, na primjer, bilo je uobičajeno transformirati prelijevanje međuspremnika u udaljeno izvršavanje koda; danas to nije tako jednostavno, ali mape sustava pomažu u pročišćavanju vektora.

Licence, patenti i komponente trećih strana

Još jedna nepremostiva prepreka je pravna. XP integrira dijelove zaštićene autorskim pravima trećih stranaDRM, kriptografske komponente podložne izvoznim propisima, upravljački programi, izvorni kod i moduli sa specifičnim ugovorima. Objavljivanje cijelog paketa bilo bi u sukobu s patentima, međunarodnim sporazumima i komercijalnim obvezama koje Microsoft ne može prekršiti bez suočavanja s ogromnim pravnim rizicima.

Čak i ako bi tvrtka htjela otvoriti samo svoje „vlastite“ dijelove, raščlaniti i provjeriti svaki vanjski fragment Prepisivanje ili uklanjanje bio bi monumentalan, skup i proces sklon greškama. I na kraju bi pitanje i dalje ostalo: koji bi dio srca modernog Windowsa bio slučajno otkriven?

Podrška, kontrola i ugled

Pretpostavimo na trenutak da je XP besplatan. Pojavili bi se forkovi koje održava zajednica i tvrtke, Bili bi instalirani u upravama, industriji ili bankarstvu.A u slučaju ozbiljnog incidenta, tko je odgovoran? Microsoft bi vidio svoj brend povezan s kvarovima u derivatima izvan njegove kontrole. Bez službenog lanca podrške i ažuriranja, ugled ekosustava mogao bi patiti.

Nadalje, koordinacija otvorenog stabla zakrpa za tako složen sustav Bilo bi neizvedivo bez centralnog vodstvaBilo kakva odluka u vezi sa sigurnošću ili kompatibilnošću mogla bi fragmentirati krajolik "besplatnog XP-a", stvarajući zbunjenost za korisnike i programere.

Poslovni model i kanibalizacija

Otvaranje XP-a bi također bilo u sukobu s Microsoftovom poslovnom strategijom. Još uvijek postoji korporativni softver koji se oslanja na XP.Ako bi se pojavila održavana verzija za zajednicu, ta bi dostupnost usporila migracije na Windows 11 ili buduća izdanja te bi utjecala na prodaju licenci i usluga u oblaku povezanih s modernim sustavima.

Drugim riječima, tvrtka bi se natjecala sama protiv sebe: Besplatni XP bi postao jeftinija alternativa Za organizacije s ograničenim proračunima to komplicira prijelaz na pretplatničke i centralizirane modele upravljanja koji sada predstavljaju veliki dio poslovanja.

Što se dogodilo s velikim curenjem XP koda?

Krajem rujna 2020., mačka je izašla iz vreće: Torrent od oko 43 GB koji sadrži povijesni Microsoftov materijal pojavio se na 4chanuMeđu navedenim stavkama bili su MS-DOS 3.30 i 6.0, Windows NT 3.5 i 4, Windows 2000, nekoliko grana Windows CE (3, 4 i 5), Windows Embedded 7 i Embedded CE, kao i NT 5.x kernel. Otprilike u isto vrijeme, kružio je još jedan paket od 2,97 GB, ZIP datoteka koja se izravno pripisuje kodu Windows XP-a i Windows Servera 2003.

Nekoliko inženjera - neki povezani s Microsoftom - i sigurnosnih stručnjaka analizirali su datoteke i Smatrali su ih uistinu velikim fragmentimaIako nepotpuno, utvrđeno je da se komponente poput kernela ili Explorera mogu kompajlirati i proizvesti binarne datoteke identične komercijalnim, dok ključni dijelovi poput winlogon.exe i brojni upravljački programi nedostaju u setu, što sprječava rekonstrukciju cijelog sustava bez zamjena.

Osoba koja se potpisuje kao NTDEV uspjela je postaviti funkcionalne instalacije sustava Windows Server 2003 kombiniranje filtriranih izvora s nedostajućim binarnim datotekamaNjegovi videozapisi su na kraju uklonjeni zbog Microsoftovih zahtjeva za autorska prava, što su mnogi protumačili kao daljnji dokaz legitimnosti materijala. Bilo je i javnih potvrda, poput one sigurnosnog stručnjaka Grega Linaresa, koje su potvrdile istinitost curenja informacija.

U pozadinskoj buki čula se i neka neugodna buka: dokumenti o zavjeri o Billu Gatesu Pojavili su se u paketu, bez ikakvog tehničkog interesa. I, naravno, širenje ukradenog materijala ne čini njegovu upotrebu bezopasnom: osim povijesne znatiželje, preuzimanje i proučavanje tog koda izlaže se pravnim i etičkim rizicima, kao i doprinosi širenju exploita.

• Sustavi navedeni u megatorrentuMS-DOS 3.30 i 6.0; Windows NT 3.5 i 4; Windows 2000; Windows CE 3, 4 i 5; Windows Embedded 7; Windows Embedded CE; NT 5.x.
• Dodatni paketZIP datoteka od 2,97 GB koja se pripisuje sustavima Windows XP i Windows Server 2003.

Kako Microsoft numerira svoje verzije sustava Windows: od 5.x do 10.0

Curenje informacija pomoglo je oživjeti povijesnu znatiželju: Linija NT 5.x obuhvaćala je Windows 2000 (5.0), XP (5.1), XP 64-bit i Server 2003/2003 R2 (5.2)S Vistom je došao skok na verziju 6.0 i ta numerička grana je interno održavana za Server 2008, Server 2012, pa čak i za one komercijalno poznate kao Windows 7 i 8, unatoč njihovim imenima.

Zloglasni "Windows 9" nikada nije postojao kao konačni proizvod i Windows 10 je usvojio verziju 10.0 sinkronizirati marketinški naziv s internim brojem. Na strani poslužitelja, izdanja iz 2016. i 2019. također su navedena kao 10.0. Ovaj kontinuitet potvrđuje da dijelovi XP-ove ostavštine mogu nastaviti živjeti pod modernim slojevima.

Ako nastavite s XP-om: realne mjere suzbijanja

Neke organizacije, zbog problema s kompatibilnošću kritičnog hardvera ili softvera, ne mogu preko noći napustiti XP. U tom slučaju, Prioritet je smanjenje površine napada.Prva preporuka je nadogradnja na najmoderniju moguću verziju (barem Windows 7 ako veći skok nije moguć), ali ako to nije moguće, onda je vrijeme da zaštitite svoj sustav.

U ugrađenim okruženjima i terminalima poput bankomata ili POS sustava, specifična rješenja poput Sigurnost ugrađenih sustava Kaspersky Pružaju kontrole prilagođene XP Embeddedu i njegovoj obitelji, s centraliziranim upravljanjem putem Kaspersky Security Centera. Ovi alati su dizajnirani za timove s ograničenim resursima i vrlo specifičnim funkcijama.

• Koristite najnovije kompatibilne verzije softvera koji još uvijek podržavaju XP; preglednici poput Chromea prestali su to činiti 2016., a Firefoxa 2018.
• Primijeni bijele liste (Kontrola aplikacija): omogućuje samo bitne procese i eliminira nepotrebne programe kako bi se smanjili vektori.
• Izolirajte se od interneta kad god je to mogućeAko je pristup ključan, koristite najnoviji preglednik dostupan za XP.
• Filtriranje prometa pomoću web pristupnika blokirati neželjene zahtjeve (npr. Kaspersky Security for Internet Gateways).

Ove mjere ne čine XP "modernim" sigurnim sustavom, ali Oni mogu napraviti razliku između incidenta i kontroliranog okruženja.Ključno je pretpostaviti da neće biti redovitih zakrpa i djelovati u skladu s tim uz segmentaciju mreže, minimalnu izloženost i praćenje.

Bi li peticija za otvaranje XP-a funkcionirala? A što je s projektima tipa Haiku?

Ideja prikupljanja potpisa kako bi se Microsoft natjerao da objavi XP zvuči dobro na društvenim mrežama, ali ignorira stvarne tehničke i pravne preprekeČak i ako zanemarimo patente i komponente trećih strana, trošak čišćenja, revizije i objavljivanja takvog međuovisnog koda s modernim Windowsima bio bi previsok... i potencijalno opasan za vlastiti ekosustav tvrtke.

Uspoređivanje s Haiku OS-om također nije točno. Haiku je besplatna reimplementacija BeOS-a.ne originalni kod otvorenog koda. Ta je razlika ključna: prepisivanje od nule izbjegava sukobe intelektualnog vlasništva i omogućuje neovisnu evoluciju. Za "besplatni XP" najodrživiji put bila binarna ili API kompatibilna reimplementacija, gigantski napor koji bi zahtijevao desetljeća ljudskih godina i suradnje proizvođača hardvera za grafičke upravljačke programe i podršku na sustavima 2012.-2016.

Stoga, umjesto čekanja službene objave, Put naprijed uključuje ili migraciju ili segmentacijuA za ugrađena okruženja, oslonite se na specijalizirana sigurnosna rješenja prilikom planiranja tehnološke primopredaje.

Gledajući cijelu sliku, jasno je zašto Microsoft neće otvoriti XP: Zastarjeli kod s trenutnim verzijama sustava Windows, sigurnosni rizik za milijune uređaja, pravne zaplete trećih strana, problem s podrškom i kanibalizacija poslovanja Oni tvore teško svladav zid. A curenje iz 2020., s torrentima od 43 GB i ZIP datotekom od 2,97 GB koja sadrži dijelove XP-a i Servera 2003, pojačava neugodnu stvarnost: temeljito proučavanje tako raširenog operativnog sustava bez dopuštenja povećava rizike za one koji ga još uvijek koriste i, posljedično, za moderne platforme. U međuvremenu, oni koji su još uvijek vezani za XP iz nužde nemaju drugog izbora nego smanjiti svoju izloženost, provesti stroge kontrole i ubrzati svoje planove migracije jasnom strategijom.