专栏名称: 爱范儿
关注这个时代最好的产品。
目录
相关文章推荐
36氪  ·  李想画起饼来,比马斯克还科幻 ·  3 天前  
新浪科技  ·  【韩国客机失事事故后 ... ·  3 天前  
51好读  ›  专栏  ›  爱范儿

微软 Windows 10 源代码泄露,或带来安全风险

爱范儿  · 公众号  · 科技媒体  · 2017-06-25 17:14

正文

上个月大规模爆发的 WannaCry 病毒让许多 Windows 用户陷入了巨大的麻烦中,如今微软又遇到麻烦了。
根据国外媒体 The Register 的消息,这次总共有 32TB 的有关 Windows 的数据被上传到了 Windows 开发爱好者网站 BetaArchive,这些数据被压缩成 8TB,都是官方不向公众公开的源代码。一般而言,这些代码只对微软内部、有合作关系的硬件生产商以及特定用户开放。
而微软的一位发言人联系了 The Register 网站,他表示,根据调查这些泄露的文件是共享源代码计划(Shared Source Initiative)的一部分,主要用于 OEM 生产商和合作伙伴。

这些代码来源于微软的共享源代码包(Microsoft Shared Source Kit),包含 Windows 10 的硬件驱动程序、微软的即插即用代码、USB 以及 WiFi 协议栈、存储驱动程序以及 ARM 平台的 OneCore 内核代码。

有资深程序员表示,这次的代码泄露几乎相当于变相开源,这意味着不法分子将有机会找到其更多漏洞,未来全球的 WIndows 系统被黑的风险会更大。

在以往,微软还可以通过 SecureBoot 机制来解决问题,这是一个微软用以控制用户电脑可以启动什么系统的机制,如果系统没有经过微软的批准,就无法启动。The Register 认为,这次事件最严重的地方在于泄露的数据量太大,导致微软无法通过 SecureBoot 机制吊销他们的签名,因此微软无法防止大家使用这些软件。
The Register 网站引用相关人士的话称这次的事件比 2004 年的 Windows 2000 源代码泄露还要大,但 The Verge 却认为这次泄露的源代码相对来说没上次那么严重。
而 BetaArchive 网站则回应表示,这次泄露的数据量只有 1.2GB,包含了 12 个版本的源代码,并不像 The Register 所说的有 32TB 那么多。而且目前他们已经将泄露的代码删除。此外 Beta Archive 网站的老板 Andrew Whyman 在一封回应 The Verge 的相关询问的邮件中表示,删除泄露代码的决定是他们自己做出的,并非是微软的要求。

关注微信公众号爱范儿(ID:ifanr),后台回复以下关键词获取热文。

   《新款 iPad Pro 办公 16 小时全纪录,买之前一定要看》

     关键词:一定要看

  《现场实测!新 iPad Pro,这简直是电脑了

     关键词:新 iPad

   

  《iPhone 8 的外观就是这样了?曝光的前后面板已说出答案

     关键词: 曝光


  《iPhone 8 这 3 个重磅功能可能稳了,和三星 S8 比怎么样?

     关键词:重磅功能


   《面对围城,苹果在 WWDC 17 拿出了打破一切的锐气》

     关键词:围城