Friday, Bloody Friday (W2K source code leaked)

[линк]

[линк]

[линк]

[линк]

а даунлоуд линк... няма .

Интересно ще е да се разгледа кода. Голяма работа не е станала - сигурно няма да е опасно за Майкрософт. Те не разчитат на security through obscurity нали?

--
"Agile is a mindset, not a set of practices, rules, or tools."
Tom Poppendieck

Някой на [линк] беше изразил мнение, че Майкрософт сами са си пуснали сорсовете ;)... Тъй като изтекат, ще могат да кажат на хората че хакерите ще видят проблемния код, и ще ги залеят с вируси и червеи (някой друг бе споменал за претърсване на всички места където "strcpy", "memcpy" или подобни се използват). Така, те ще могат да убедят хората да си купят Windows 64/XP, които някак си нямат предните проблеми.... Недай си боже да е така

В отговор на:

---

хората да си купят Windows 64/XP, които някак си нямат предните проблеми

---

Олеле... а ще кажат ли на потребителите какъв процент от стария код от предишните версии са използвали в новите, устойчиви на куршуми, уиндоуси .

--
"Agile is a mindset, not a set of practices, rules, or tools."
Tom Poppendieck

В отговор на:

---

до сорсовете имат достъп нормални хора и е доста естествено някой от тях да го направи

---

Чудех се дали може да се направи...
Да маркират по някакъв начин копията от кода, които дават на хората и да могат да разберат като видят крадения код от кого е изтекъл.

Стеганография в C код например.

--
"Agile is a mindset, not a set of practices, rules, or tools."
Tom Poppendieck

Или по CORE-dump-овете ;)

[линк] :

"The Source" :) (Score:5, Informative) 

by Anonymous Coward on Thursday February 12, @11:21PM (#8266501)



Security bugs.. Nah...

$ grep -r strcpy -i . | wc

  10454 42054 1069145



Where it was ganked from:

There is a core dump file inside the windows 2000 (sp1) archive, it clearly shows that

the source was stolen from a system at Mainsoft. The following url confirms that they

did have access to the leaked code. 



[линк] 01.html



The actual strings which confirm this:



PWD=/usr/ms/win2k_sp1/private/security/msv_sspi

DOMAIN=mainsoft.com

[email protected]

ORGANIZATION=Mainsoft Co. Ltd.

MWBATCH_SERVER=lod:8000

MSOFTLM_HOST=@xor

MAINSOFTLM_HOST=@xor

XAPPLRESDIR=/il2/users/eyala/app-defaults

EDITOR=vi

BASE_LIBPATH=/usr/lib

 

May the source be with us, или преведено на български - "Дано по-скоро сорсът дойде при нас."

Е хайде де сигурен съм че можеш да си признаеш колко те е яд

Те ще поддържат 2000 за години напред. Подобна тактика би била глупава. Освен това много от кода в NT и 2000 си е останал в XP.

I think its kinda funny I think its kinda sad the dreams in which Im dying are the best Iv ever had

Ами какво да ме яд - аз винаги съм поддържал тезата, че соурс код на такива монументални проекти като съвременните операционни системи е общо взето безмислен.

Нали чете слашдота - 10,000 файла общо - С, С++, асемблер...

Това, че го имаш като соурс какво... ще успееш да го прегледаш ли? А ще успееш да разбереш какво става там въобще ли?

Мен затова ми е смешно като някой пич от Надежда каже - Линукс - отворен соурс - можеш да си го променяш. Какво ще променяш бееее... сумати мегабайти С код... ходи разбери какво става.

Така че соурса на Уин дали го има публичен или не все тая.

Ами какво да ме яд - аз винаги съм поддържал тезата, че соурс код на такива монументални проекти като съвременните операционни системи е общо взето безмислен.

Гуру! Гуру! Гуру! Гуру!

Това, че го имаш като соурс какво... ще успееш да го прегледаш ли? А ще успееш да разбереш какво става там въобще ли?

През сорса се намират най-лесно слабите места - като почнеш от най-очевадните - претърсваш за strcpy, strcmp и подобни - такива които не взимат под внимание размерите на разни стрингови буфери и подобни. После минеш към обработката на грешки, и други подобни. За разлика от Windowsa, други open-source OS, отдавна се следят да няма такива неща, или поне тези неща да не афектират сигурността на системата.

Мен затова ми е смешно като някой пич от Надежда каже - Линукс - отворен соурс - можеш да си го променяш. Какво ще променяш бееее... сумати мегабайти С код... ходи разбери какво става.

Не само това обаче. Факта че сорса е отворен, просто означава че създателите му се стремят да не ползват разни фатки, които биха работили само ако кода беше скрит. И тъй като стотици хиляди могат да ти проверят кода, или да се опитват да го бъзикнат, то достатъчно е от тях поне хиляда (съзнателни) да се обадят че еди си къде, или еди си там има еди си какъв бъг или потенциален проблем.

Така че соурса на Уин дали го има публичен или не все тая.

Ами не е. Виж, това дали ти си гуру или не е все тая.

Gandalf: No! Don't ever use it!

Frodo: How do we know it's source to the One OS of the Dark Lord?

Gandalf tosses a CD-R into the burner, and burns Windows.Source.Code.w2k.nt4.wxp.tar onto it. When the CD is done, there are glowing fiery letters on it.

Frodo : I can't read the fiery letters.

Gandalf : There are few who can. The language is that of Redmond, which I will not utter here. In the common tongue, it says "One OS To Rule Them All, One OS To Find Them, One OS To Bring Them All And With The NDA Bind Them"

Frodo: Take the source code Gandalf!

Gandalf : Noo! Do not tempt me with it! I dare not take it! Not even to keep it safe! You must understand Frodo, that I would be tempted to use this source code, for good. To disclose hidden API's, help the WINE project. But through me, all of open source would be tainted, and the LawyerWraiths of The Dark Lord will sure destroy us.

Frodo : But it cannot stay here!

Gandalf : No, no it can't.

Frodo : What must I do?

Gandalf : It must be sent to the fires of /dev/null, where it will be undone, and we will be kept safe from the Lawyers of Evil.

Administrator, root of all evil

Жестоко! А ако го пратят на дев нъл и всички уиндоуси ще увиснат а Редмънд ще потъне в океана .
БТВ проблема си е доста сериозен даже без самия сорс код. Стак си спомняте за какво точно ги осъдиха ... по същия параграф могат да се опитат да съдят тези които правят самба, вайн ...

I think its kinda funny I think its kinda sad the dreams in which Im dying are the best Iv ever had

цялата тази история.
Не вярвам Майкрософт да са го пуснали нарочно, обаче могат да извлекат доста ползва от това. Също така не вярвам този сорс да е достътъчен да си направиш сам Windz2000 Lite, още никой никъде не казва какво точно съдържа този код. Бих се радвал да съдържа НТФС сокети и нетуорк пакета, но със същият успех може да се окаже, че е калкулатор.ехе или солитер.ехе :)) А и едва ли има и библиотеки. Все пак за да се прецени дали може да увреди на МайкроСофт, трябва да се знае сорс на какво точно е изтекъл, защото май е само около 200Меги бил...

Administrator, root of all evil

Ами той нетуорк пакета на НТ е взет от БСД по начало. Твърдеше се че в 2000 го били попреписали .. не знам доколо е истина.
Интересно ще е ако се намери GPL-нат код из виндозето. Тогава голям смях ще падне. А имам сериозни подозрения че такъв може и да има, особенно след последния бъг в ССЛ който се намери едновременно и в конкърър и ИЕ.

I think its kinda funny I think its kinda sad the dreams in which Im dying are the best Iv ever had

За който му е интересен сорса, ето и линк:

Сори, ама линка не е за тук.

да, full ..
Ония смешници са заявили, че съвсем очевидно това е съвсем малко парче от кода, тъй като те вярват, че целият код е около 40Г.
И това е официално изявление от МС.
Да се чудиш да се смееш ли че `вярват, че сорсът е около 40Г`, или да плачеш какво ЧУДО има там, та е с такива размери ..



______________

истината е увивно растение

но ако това е размера на директорията след компилация в дебъг, вече ми звучи смислено

dnes drypnah i pregledah beglo wyprosniq source.... moga da zaqwq naj-otgoworno , 4e e iztekla edna golqma boza. ima par4etii kod ot tuk ot tam, kenel-a go nqma naprimer. wse pak ima interesni ne6ta... towa koeto az imam e 627MB, ne znam tiq, koito sa pomognali da izte4e dali sa pusnali wsi4ko...
ina4e za razmera po gruba moq ocenka, wyz osnowa na broq redowe kod kojto sa obqwili m$, bi trqbwalo da e ~5GB... samo source, a s ostanalite ne6ta nqmam ideq.

ina4e gledam imame bg entusiasti deto 6te puskat release wyzosnowa na twa ne6to...