Na 4chanu se pojavio navodni izvorni kod operativn

ukoliko se dobro sjećam izvorni kod nekog msovog osa je već bio objavljen pred ohoho godina, nisam siguran je li bio samo dio koda, service packa ili nečeg usko povezanog s xpom ili win 2000, kod je sadržao i komentare msovih programera sa šaljivim a ponegdje i uvredljivim sadržajem...

istina, na prvu ruku bih se sjetio možda bolje emulacije Windows programa u drugim OSovima ("Wine" na Linuxu, isl.) ali budući da se radi o vrlo tehnički opsežnim dijelovima koda praktički bez ikakvih komentara i uputstva API-ja, teško da će itko imati ikakvu korist od toga.  

 "trade secrects"

Hoćeš reći da bi netko mogao uložiti brdo vremena proučavajući programski kod da uspješno napiše nekog crva koji bi možda uspio zaraziti 3 računala u svijetu? Za ciljane napade na određena računala siguran sam da postoji učinkovitija metoda.

Inače, programski kod se od verzije do verzije Windowsa mijenjao tako da enorman utrošak vremena proučavajući Windows XP programski kod može rezultirati samo gubitkom vremena jer napad na novije verzije Windowsa uopće ne mora biti uspješan.

Zato ću te pitati - tko će to napraviti a da ima ikakvu korist od toga?

BTW, objasni mi koje promjene su nastale u programskom kodu Windowsa XP sa Service Packom 3 u odnosu na ovaj objavljeni...

 Pa baš je stvar u tome da se ne radi o 3 računala, pogotovo ako bi taj bug bio nasljeđen u win 10 v2004 npr.
a i winxp imaš u svijetu oko 1-2%, u nekim zemljama, tipa indija, pakistan i puno veći udio. Ako je ukupan aktivan broj Windows instalacija, neovisan o verziji, oko 650 milijuna, mislim da počinješ polako shvaćati da se ne radi o 3 računala.

O ovome kako napraviti virusa/crva ne mislim ići previše u dubinu. No najjednostaavniji način bi bio prvo otkriti sigurnosni propust u dostupnom kodu.  Za to bi koristio neko rješenje koje analizira asm/c/c++ kôd i traži propuste poput:

https://www.defensecode.com/thunderscan-sast/  (svaka čast Leone na ovome toolu ;-)

I onda bih napisao exploit i testirao ga na desetak virutalnih mašina sa svim verzijama windowsa koje bih targetirao... U detalje ne mislim ići...


P.S. Dok imaš source, za napisati exploit i nije baš potrebno "brdo" vremena ;-)

 ajd dijelom se i mogu složiti s tvojim razmišljanjem, ali prilično sam siguran da na svijetu ima jako puno talentiranih ljudi s ogromnom količinom vremena i potrebom za dokazivanjem... ako na to dodaš cijenu 0 day exploita na crnom trzistu...

Developera za što? Programera OS-a? Misliš da bi oni baš orno zasukali rukave i navalili kopati po 20 godina starom OS-u?

Windows ima starog koda u sebi s time da se iz verzije u verziju ubacivalo novog koda. To konkretno znači da exploit koji bi radio na Windows XP možda ne bi uopće radio na Windows XP SP1 ili s nekim novijim service packom ili Windowsima 7.

Opet ponavljam, nije pitanje može li se ili ne može iskoristiti taj kod u bilo koje svrhe već je pitanje tko ima koristi od njega.

Ako bude procurio pravi kod, očekujem za godinu-dvije okruglu punu inačicu ReactOS 1.0. Konačno bi mogli ubrzati razvoj nekih kritičnih dijelova OS-a.

Miješaš programski kod OS-a i programski kod aplikacija koje dolaze s OS-om, koliko vidim i večina čitatelja to miješa i misli da programski kod OS-a ide samo copy/paste u novi OS uz sitne nadogradnje. U članku koji je objavljen navedeno je da je neka aplikacija koja se vukla još od Windowsa 9x konačno zamijenjena s aplikacijom koja je nanovo napravljena.

Drugo, programski kod Windowsa XP intelektualno je vlasništvo Microsofta i ako misliš da će Microsoft dozvoliti kopiranje bilo kojeg dijela tog koda - grdo se varaš. A za programsku podršku bilo čega starijeg (igara, aplikacija, drajvera) na bilo čemu (wrapperi, DOSbox i sl.) ne vjerujem da će itko od programera trošiti vrijeme kopajući po Windows XP kodu jer su ionako za sve što im treba imali podršku Microsofta kroz razne alate. Prekid podrške za starije aplikacije i/ili drajvere je čisto pitanje isplativosti ulaganja sredstava u izradu i podršku. I opet se tu postavlja ono moje prvotno pitanje - koja je korist od tog programskog koda kad neće niti jedan programer, iz bilo kojeg razloga, potrošiti brdo vremena proučavajući nešto radi upitne upotrebne vrijednosti. Otprilike kao da Microsoft proglasi MS-DOS besplatnim i dozvoli upotrebu, bi li našao neku veliku svrhu toga? I da dobiješ novo računalo s MS-DOS-om, koliko bi dugo taj MS-DOS bio u upotrebi na tom računalu? Bi li ijedan programer danas išao raditi bilo kakvu aplikaciju za MS-DOS?

OK, prihvaćam da će se možda naći netko tko će iz čiste dosade čeprkati po kodu ali vjeruj mi, netko tko želi napraviti išta korisno iz tog proučavanja neće to napraviti bez da očekuje neku financijsku korist. A onda mu je opet Microsoft za vratom.

Koliko ja znam, prave kompatibilnosti nema nego se to radi preko onih appcompat "shimova" koji kad skuže da je aplikacija iz prošlog stoljeća dignu wrapper koji simulira stare pozive na WinAPI ili kamo već preko sebe na noviji API bez da aplikacija uopće zna da priča sa novim OSom. Dokle god nema egzotike i hackova koji su nužni za rad te neke prastare aplikacije, ona bi trebala raditi na svemu - zato uglavnom pucaju one aplikacije koje su malo previše kreativne i oslanjaju se na nedokumentirane pozive ili ovise o pogrešnoj implementaciji koja se kroz buduće verzije ispravila.

Ali zašto ja to tebi objašnjavam, to bi ti trebao znati ;)

Bojim se da neće od Microsofta tako brzo išta biti pod GNU licencom. Vidiš da korisnici godinama spominju da bi trebalo napraviti Office za Linux pa ništa od toga, čak i da ide uz naplatu mislim da bi korisnici rado platili Office samo da se ne moraju patiti s Windowsima.

-bit će mso for lin, ali neće bit gnu-licenca. (kao što već je npr antivirus, browser..).

-tip licence, ms je copyright-closed, ne open i nema nikakve veze za koju platformu radi, osim da je to uvjet za ulaz na platformu npr sony pa da mora pristati za ulaz. Linux ne brani closed.

-naravno, neće tad dolaziti predinstaliran na ubuntuu (jer je upravo zato ubuntu-canonical izbacio sve treće-strane) kao npr ms-font ili media kodeke dok npr mint to defalutno uključi pa juzeri mint dožive kao 'bolji' mada je isti i sve korisnik može dodati (ali canonical ne smije distribuirati, što kao razliku nitko ne doživljava, komercijala, tuđe.. a tad i plaćanje..).

tj ms ima poluge, kao mso, kao directx, kao smb, kao vs, kao font, kodek.. svašta, dok canonical nema ništa a dok je linux na 2% win na 92% nema ni posebnog smisla mso na lin. Obrnuto, i dalje će više linuxaša koristiti npr wine da bi koristili mso dok to ms ne napravi nativno ili će koristiti LO.. neki treći ili win ili cloud..

OK, nakon što smo tu nabrojali hrpu korisnih informacija što se može i ne može s programskim kodom Windowsa XP i nakon što mi je Aldo dodijelio par komada TD-a, spomenut ću ovo:

http://techgenix.com/windows-core-os/#:~:text=In%20short%2C%20Microsoft%27s%20Windows%20Core,of%20a%20Windows%20operating%20system.

https://www.windowslatest.com/2020/03/23/microsoft-accidentally-confirms-windows-10s-future-os/

Da, to sam i mislio kad sam napisao da neće. Jedino mi nije jasna Microsoftova politika da za Linux nema čak niti Office 365 nativnu podršku. Ovo kroz wrappere i 3rd party minimalištičke browser-appse ne računam kao nativnu podršku.

Inače, Microsoft o ovom Core OS-u sanja još od vremena kada su bili fokusirani i na Windows Mobile platformu, makar, po koracima koje rade, nisu ni sami sigurni bi li piškili ili kakili.

.. i zato je beskorisno 'normalnim' programerima osim wanabeehakerima od kojih oni koiji nešto znaju pa bi mogli nešto zapravo ne trebaju source kompletnog osa, tj to je usporedivo s npr elektro shemom nekog uređaja ili bilo kojim designeom a copypaste je zabranjen svime pod copyrightom + lako dokaziv (kao prepisane diplome i sl..)