WinNT + Win2k källkod ute?

Xhargh · Post by **Xhargh** » 2004-02-12 20:46:13

Nå, vad tror ni, är detta sant?
http://www.neowin.net/comments.php?id=17509

(håll tråden inom gränserna för 64bits regler)

borz · Post by **borz** » 2004-02-12 20:53:30

Hmmm, känns nästan som MS har själva spridit ryktet i hopp om att folk ska gå över till win 2003 server...

EDIT: ...och windows xp

Niklas Berggren · Post by **Niklas Berggren** » 2004-02-12 20:58:53

Det känns igen.
Först Valve (tror jag det var?) och sedan Microsoft. Det är väl bara och vänta och se hur många maskar som ploppar upp och använder nya metoder att bryta sig in i winburkar om det skulle visa sig sant.

Freddy · Post by **Freddy** » 2004-02-12 22:30:24

sidjävel funkar ju inte.

Xhargh · Post by **Xhargh** » 2004-02-12 22:34:16

Freddy wrote:sidjävel funkar ju inte.

Jodå, än funkar den. Med en sådan nyhet så blir det rätt högt tryck...

Post by **linc** » 2004-02-12 22:47:06

Slashdot har länkat till den, så den kommer nog att vara död resten av natten. :p

MapE · Post by **MapE** » 2004-02-12 23:16:07

MapE bunkar upp med wääsch och drar ut närverkskabel i hopp om att undgå alla virus

(om det är sant)

Freddy · Post by **Freddy** » 2004-02-12 23:16:27

men shit asså hur kan det ha läckts ? fyfan.

borz · Post by **borz** » 2004-02-12 23:24:00

jag tror inte att koden har läkt ut...möjligtvis små fragment...men inte hela

Sen tror jag att ryktet sprids av Microsoft. Visst har de mycket att förlora, men samtidigt finns det jättemycket att vinna. Många v deras storkunder i hopp om att undvika säkerhetsproblem i framtiden kanske väljer att gå över till nyare os. Det som Microsoft kan förlora är små kunder som kanske väljer andra alternativ exempelvis Linux...men det tvivlar jag på!

mr b0m · Post by **mr b0m** » 2004-02-12 23:34:45

http://heim.ifi.uio.no/~mortehu/files.txt

Påstådd lista över filerna.

Niklas Berggren · Post by **Niklas Berggren** » 2004-02-13 6:53:18

borz wrote:Sen tror jag att ryktet sprids av Microsoft. Visst har de mycket att förlora, men samtidigt finns det jättemycket att vinna. Många v deras storkunder i hopp om att undvika säkerhetsproblem i framtiden kanske väljer att gå över till nyare os.

Problemet i det fallet är ju att WinXP och Win2003 bygger på WinNT-teknik, så majoriteten av alla ev. funna sårbarheter i WinNT/2000 lär finnas i de senare versionerna av windows också. Microsoft skulle ändå bli tvungna att patcha som galningar.

mr b0m · Post by **mr b0m** » 2004-02-13 9:57:07

Expressen rapporterar!

Koderna till två av Microsoft Windows operativsystem har läckt ut på internet.
Att koderna är knäckta underlättar för hackare att ta sig in i PC-datorer jorden runt.

Nej, dom har knäckt koden!

borz · Post by **borz** » 2004-02-13 10:13:56

Aha, då har Microsoft bekräftat detta... 650 mb av källkod...det är mycket det! Hoppas kerneln har läckt ut åxå, så att man kan i framtiden få win2000lite

pid00 · Post by **pid00** » 2004-02-13 10:40:37

/me är oroad.

Jag tror att detta kommer göra Windowsvärlden osäker.

Usch, tänkt på alla små virus som de kan skapa! :(

Xhargh · Post by **Xhargh** » 2004-02-13 11:12:41

Jag är glad att jag nästan helt har gått över till Linux...

Niklas Berggren · Post by **Niklas Berggren** » 2004-02-13 12:14:42

m00pid00 wrote:Jag tror att detta kommer göra Windowsvärlden osäker.

till skillnad från hur enormt säkert det är nu?

IcePic · Post by **IcePic** » 2004-02-13 13:32:46

Nicke wrote:
m00pid00 wrote:Jag tror att detta kommer göra Windowsvärlden osäker.
till skillnad från hur enormt säkert det är nu?

Precis. Om fulingarna hittar på virus och skit så är det för att buggarna finns där. Det skapas inga
buggar i din nuvarande version av windows bara för att källkoder har läckt ut, och det är värt att
tänka på.

Varje enskild person som oroar sig för vad som kan hända eller kommer hända nu när sourcen är
ute borde istället inse att den oron kunde ni lika gärna känt för 2-3 år sen när ni installerade win*
från början, om nu buggarna var där. Det är irrationellt att oroa sig nu, såvida man inte tycker om
att leva i en fin liten lögn om att det är bra sålänge ingen vet att min bank har 1-2-3-4-5 som kod
till sitt bankvalv.

Har banken 1-2-3-4-5 som valvkod så är det en sunkig bank både före och efter detta faktum har
"läckt ut". Har man däremot en bra bank kan de utan att skämmas gå ut med info om att valvet
har metoderna x och y och z (t.ex retina-scanners, fingeravtryck, tidslås, kombinationer) utan
att försämra säkerheten.

Och det är det som vi rabiata opensource-lipsillar har bråkat om hela tiden, är koden öppen så
kör man redan på ett system vars gränser och pålitlighet redan är kända. Att rationella personer
trots allt stannar visar på att de metoder som opensource-OS valt är sunda. Att lita på att det
ingen vet nåt om är "sunt" och sen förfasas över det faktum att busarna numera kan få reda
på ett och annat om det "sunda" är i mina ögon bara ett symptom på att folk märker hur lite
de egentligen har kunnat lita på win* från början.

smorgar · Post by **smorgar** » 2004-02-13 13:39:05

det kan ju vara fake men jag snappade upp en url på irc i går där man kunde tanka den tror det va dedär bit torrent eller va det nu heter

martinsson · Post by **martinsson** » 2004-02-13 14:33:23

Enligt uppgifter till TT handlar det om cirka en åttondel av hela källkoden på omkring 40 gigabyte som kommit på drift.

Hmm, är inte 40Gigabyte rätt mycket för ett (eller om det nu var två) operativsystem...

dekagon · Post by **dekagon** » 2004-02-13 15:18:18

martinsson wrote:
Enligt uppgifter till TT handlar det om cirka en åttondel av hela källkoden på omkring 40 gigabyte som kommit på drift.
Hmm, är inte 40Gigabyte rätt mycket för ett (eller om det nu var två) operativsystem...

Näe, det tycker jag inte.

phuse · Post by **phuse** » 2004-02-13 16:34:54

Att det skulle röra sig om 40GB källkod till Windows 2000 känns helt befängt... snarare 40 miljoner rader kod isf.

Taget från en artikel på idg.se:
"Vissa uppgifter gör gällande att en komprimerad fil på 200 megabyte, som uppackad blir cirka 600 megabyte kod med kommentarer och allt, är i cirkulation på Internet. Enligt Microsoft motsvarar det cirka 15 procent av kodbasen och det stämmer ganska bra med företagets egna uppgifter.

Men analytikern Joe Wilcox, på Jupiter Research, säger att det kan röra sig om en större läcka än så. Enligt honom hävdar folk som sett källkoden att det rör sig om cirka 13,5 miljoner rader kod. Det motsvarar närmare 39 procent av den totala källkoden för Windows 2000, som Joe Wilcox uppskattar till 35 miljoner rader."

Som sagt, lite mer än en åttondel om Joe Wilcox har rätt.

whe · Post by **whe** » 2004-02-13 16:46:38

Expressen wrote:- Men det är nog ingen bra idé att ladda ner eller sprida dem vidare, FBI och Microsoft kommer att lägga stor möda att jaga rätt på alla som laddat ner filerna, säger Per Hellqvist.

Hum. Undra hur många som har laddat ner källkoden egentligen. Har mycket svårt att tänka mig att dom kommer sätta dit någon alls.

rokk · Post by **rokk** » 2004-02-13 16:57:05

Varför inte lägag mödan på att fixxa alla buggar/säkerhetshål de inte orkat fixxa än? :P Samt att hitta hahn som begick brottet istället?

mr b0m · Post by **mr b0m** » 2004-02-13 19:04:59

phuse wrote:Att det skulle röra sig om 40GB källkod till Windows 2000 känns helt befängt... snarare 40 miljoner rader kod isf.

http://www.usenix.org/events/usenix-win ... sld015.htm

Full source base required about 50Gb of disk space

phuse · Post by **phuse** » 2004-02-13 19:45:05

mr b0m wrote:
phuse wrote:Att det skulle röra sig om 40GB källkod till Windows 2000 känns helt befängt... snarare 40 miljoner rader kod isf.
http://www.usenix.org/events/usenix-win ... sld015.htm

Full source base required about 50Gb of disk space

När man kompilerar 50GB kod borde resultatet bli mer än några hundra MB i binärer... tycker jag iaf. Jag har svårt att tänka att själva källkoden i sig för en build av Windows 2000 uppgår till 50GB, men jag kan ju ha fel...

Edit:
Har kollat igenom bildspelet nu, verkar som att 50GB kod inte alls är otänkbart, frågan är bara hur fan dom har lyckats skriva så mycket... Källkoden för att bygga ett linuxsystem eller liknande med i princip samma funktionalitet är ju inte ens i närheten av några 50GB.