Super-GAU ist eingetreten - Win2k sourcecode geleaked....

[T90ZUG]

oh oh das hört sich wirklich nicht gut wenn das war wäre könnte ich ja gleich meine ordner im internet freigeben
hmm.. hoffentlich kommt es nicht soweit

Wir müssen alle zu Linux wechseln

[AMD-Powered]

Unabhängig davon das dieser Thread etwas spät kommt, (kam auch schon längst in den Nachrichten) ist es wirklich Wahnsinn.

Gerade der Marktführer "verliert oder hat es (gestohlen) bekommen" Teile seines Quellcodes zu verschiedenen WIN Versionen, wie dem auch sei, meiner Meinung nach müssen dafür massive Sicherheitslücken die Basis sein.

Ich glaube nicht daran das es bei MS gestohlen wurde.

Vermutlich war es sogar Absicht um die weltweiten User (Lizenznehmer) noch weiter an sich zu binden und den (Raub)Kopierern auch noch das Handwerk zu legen.

Viele hier dürften den Film "STARTUP" kennen, welcher aber sehr schön die Probleme von einem Software Giganten zeigt, nur das hier die "kleinen Programmierer" und nicht die User/innen die "Schwachen" sind.
Ganz ehrlich, hier liegt die Filmstorry und unsrere Realität sehr nah zusammen.

Wenn nun Hacker oder auch Programmierer aus den "freien" Informationen Provit ziehen ist das ja auch irgendwo verständlich. Das es hier nicht zu Mißverständnissen kommt: Ich habe keine Lust mir erst neue "Schädlinge" zu fangen/bekommen aber jeder versucht seinen Vorteil aus Informationen zu erzielen, wenn er sie umsetzten kann.

Ich warte gespannt was aus dem Hause MS noch bekannt gegeben wird, aber eins ist klar: Es wird nicht die Wahrheit sein!

Denn hier gewinnt nur einer, ihr wisst schon wer.

[Mobius]

Ich kann dir gern den Windows 2000 Sourcecode schicken (ich bitte nich um eine Verwarnung, ich weiß, ich weiß ), ebenso eine Analyse einer einschlägigen (keiner Hackersite) Seite geben, die den Windows 98/2000 Sourcecode analysiert hat. Explizit die Kommentare (ich glaube in noch keinem Sourcecode kam bisher so oft das Wort HACK vor ) sind völlig hirnrissig.

Was die Source angeht ist er ziemlich sauber. Auch Annahmen, dass Windows von Linux/GNU geklaut haben, sind falsch. Lediglich das GNU makefile wurde z.T. übernommen, was nun wirklich kein Beinbruch ist.

Ich warte hier nur noch auf die "Ja klasse ms, wieder unsicher und trojaner lol", denn der Sourcecode ist 1a. Glaubt mir, wenn man Lücken sucht wird man sie finden, sei es nun bei Linux oder bei Windows. Und um Randgruppen zu befriedigen, ja, auch in Unix.
Was den Umgang mit diesen etwaigen Sicherheitslöchern angeht ist Microsoft natürlich Dreck. Sie lassen den Nutzer gar nicht erst erfahren wann und ob ein Sicherheitsloch besteht, während man sich bei Debian oder Linux sicher sein kann, dass man immer weiß ob ein Sicherheitsloch existiert, da sie sofort auf mehr oder weniger einschlägigen Mailinglists verbreitet werden.

Naja, ich fühle mich mit meinem Virenscanner und HW Firewall ziemlich sicher. Da kann MS mich mal. Zumal ich eh den IE nicht benutze.

[Surli]

Zitat von Mobius

Ich kann dir gern den Windows 2000 Sourcecode schicken (ich bitte nich um eine Verwarnung, ich weiß, ich weiß ), ebenso eine Analyse einer einschlägigen (keiner Hackersite) Seite geben, die den Windows 98/2000 Sourcecode analysiert hat. Explizit die Kommentare (ich glaube in noch keinem Sourcecode kam bisher so oft das Wort HACK vor ) sind völlig hirnrissig.

Was die Source angeht ist er ziemlich sauber. Auch Annahmen, dass Windows von Linux/GNU geklaut haben, sind falsch. Lediglich das GNU makefile wurde z.T. übernommen, was nun wirklich kein Beinbruch ist.

Ich warte hier nur noch auf die "Ja klasse ms, wieder unsicher und trojaner lol", denn der Sourcecode ist 1a. Glaubt mir, wenn man Lücken sucht wird man sie finden, sei es nun bei Linux oder bei Windows. Und um Randgruppen zu befriedigen, ja, auch in Unix.
Was den Umgang mit diesen etwaigen Sicherheitslöchern angeht ist Microsoft natürlich Dreck. Sie lassen den Nutzer gar nicht erst erfahren wann und ob ein Sicherheitsloch besteht, während man sich bei Debian oder Linux sicher sein kann, dass man immer weiß ob ein Sicherheitsloch existiert, da sie sofort auf mehr oder weniger einschlägigen Mailinglists verbreitet werden.

Naja, ich fühle mich mit meinem Virenscanner und HW Firewall ziemlich sicher. Da kann MS mich mal. Zumal ich eh den IE nicht benutze.

Nur so ein paar Fragen...

Worauf begründest du deine Aussage, dass der Sourcecode 1A sei? Hast du den in ausgedruckter Form wohl Meterhohen Code durchgeschaut?

Ich weiss zwar nicht in welcher Sprache Windows geschrieben ist, jemand sagt hier C++, aber auch wenn man selber C++ schreiben kann, würde es nicht reichen um einen Sourcecode von diesem Ausmass zu analysieren.


Es stimmt, dass Microsoft ein Dreck ist, was die schliessung von Sicherheitslücken betrifft, das hat sich ja vorr ein paar Wochen gleich wieder bewiesen.
Aber Das hat auch seine Gründe, dass das nicht immer gleich publiziert wird. Denn Wenn diese Sicherheitslücken immer öffentlich gemacht würden, könte sie jeder ausnutzten, denn nicht alle Leute laden sich jeden tag die neusten sicherheitspaches von windowsupdate.com runter.

[Mobius]

Ich stütze mich auf die Aussagen mehrer Programmierer, die den Sourcecode analyisiert haben. Und man weiß, (auch ohne die Source zu besitzen) dass Windows in irgendeiner Form C / Basic benutzt.

Aber es ist halt Fakt:

wieso sollte ein Wurmprogrammierer (der wahrscheinlich Linux benutzt, das bringt nur Vorteile mit sich) einer Hand voll Linuxbenutzer / Server ärgern, wenn er doch viel merh den einfachen Windowsuser, der keine Ahnung von Nichts hat, ärgern kann? Die Chance, dass der Linuxbenutzer unvorsichtig ist, ist zusätzlich sehr gering. Eher wird sich der Windowsbenutzer das vermeintliche (jaja, Klischee) Kochbuch runterladen und ausführen als der Linuxbenutzer. Der wird dann nämlich schon mal stutzig.
Und wie ein schlauer Mensch einmal sagte:

90 % aller PC-Probleme sitzen vorm PC.

[EviLSnipeR]

wieso sollte ein Wurmprogrammierer (der wahrscheinlich Linux benutzt, das bringt nur Vorteile mit sich) einer Hand voll Linuxbenutzer / Server ärgern, wenn er doch viel merh den einfachen Windowsuser, der keine Ahnung von Nichts hat, ärgern kann?

Kann ich dir eine Antwort drauf geben: Weil es ihnen einfach keine Gaudi mehr macht Windowsrechner zu hacken/cracken/infizieren oder was auch immer. Wo bleibt da der Kick. Windows ist zu einfach dafür, deswegen werden Linuxserver gehackt. Sicherlich geh ich nicht von der Masse aus die gerne mal Windows hacken weil sie nix anderes können.

[Surli]

...
Ich würde nicht sagen, dass es ein Kinderspiel ist, einen gut konfogurierten Windowsserver zu Hacken...

Zu dem Wurmschreiber:
Was wollen diese Leute erreichen?
Ich würde sagen, entweder Bekanntheit oder Schaden, beides erreicht man durch maximale Verbreitung.
Wie erreicht man maximale Verbreitung? Jaa richtig durch Windows.

1. Weil Windows fast ausschliesslich als Betriebssystem für Workstations benutzt wird

2. Sihe Post mobius ----> 0815 benutzer

3. Windows hat eine Menge Sicherheitslöcher, und auch wenn es einen Patch gibt, geht es lange, bis diese Löcher wirklich auch bei der grossen Mehrheit gestopft wird.