共计 1224 个字符,预计需要花费 4 分钟才能阅读完成。
技术编辑:徐九丨公布自:思否编辑部
近日有外媒报道称,Windows XP 和 Windows Server 2003 的源代码的 Torrent 文件在网上被泄露,并曾经被屡次下载。
对微软而言,Windows XP 和 Windows Server 2003 具备历史意义的操作系统,官网也回应正在踊跃考察此事。但对于这次大规模的泄露事件,有行业人士示意,最新的源代码泄露不太可能对依然停留在运行 Windows XP 的集体与企业形成重大威逼,并且依据数据显示,Windows XP 在 Windows 用户总数中所占的市场份额仅约为 1%,所以它对恶意软件开发者的吸引力已也并不是十分大 …
2 个月工夫了收集 43G 泄露文件
此次泄露事件在公共畛域的发酵,最后是源于 4chan 论坛的一名用户发帖。他称 Windows XP 源码已被泄露,并在帖子外面附上了一张正在解压 Windows NT 内核源码的截图,从解压门路来看,被泄露的零碎版本是 Windows XP SP1。目前该帖子已被归档,暂不容许回复。
但据创立并提供种子下载的用户示意,这些文件已在黑客中机密流传了很多年,他花了大概 2 个月的工夫收集了所有被透露的文件,并曾经查看了所有的存档,以确保它们的真实性。
但依据网曝信息披露,torrent 的内容包含:
- MS DOS 3.30
- MS DOS 6.0
- Windows 2000
- Windows CE 3
- Windows CE 4
- Windows CE 5
- Windows Embedded 7
- Windows Embedded CE
- Windows NT 3.5
- Windows NT 4
能够看到整个文件大小为 42.92 GB,但目前还不分明这次泄露的源代码中具体蕴含了多少 Windows XP 源代码,不过一位 Windows 外部专家称曾经在其中找到了微软的 NetMeeting 用户证书根签密钥。另外,种子文件还蕴含一个媒体文件夹,其中蕴含无关比尔·盖茨的局部观点的视频汇合。
源码疑似从学术界泄露
其实源码透露对于公众来说是一种离奇事物,但对学者和软件开发人员而言并不奇怪。
事件产生后有业内专家通知媒体,此类操作系统的源代码永远不会齐全公有,而只能是专有的。他们还认为本次的源码是从学术界透露的。
微软始终因为平安审计的起因向世界各地的政府提供对操作系统源代码的拜访,而为了科学研究的目标则须要向学术团队提供了对操作系统源代码的拜访。
是否须要引起平安方面的关注?
只管 Windows XP 大概是 20 年前公布的,然而如果古代版本的 Windows 中仍应用任何代码,则此透露可能是潜在的平安危险。
如果在 Windows XP 源代码中发现可利用的 bug,并且该代码仍在 Windows 10 中应用,那么攻击者就能够利用古代版本的操作系统中的 bug。
所以尽管微软早在 2014 年就完结了对 Windows XP 的反对,不过该公司在 2017 年还是用了一个 Windows XP 的补丁来应答过后大规模的 WannaCry 恶意软件攻打。
但对大多数 windows 用户来说,其实没有太大的必要放心,因为危险很低。