20CN网络安全小组论坛 - 茶余饭后 - 微软WindowsNT4和Windows2000部分核心源代码泄露！

论坛: 茶余饭后标题: 微软WindowsNT4和Windows2000部分核心源代码泄露！

复制本贴地址

作者: figLAB [figlab]

论坛用户

本帖由 [NetDemon] 从 << 黑客进阶>> 转移而来

from www.csdn.net

今天早上，一个令人惊讶的消息在软件开发者社群中迅速传播开来。据WinBeta.org报道，有人将Microsoft Windows NT 4和Microsoft Windows 2000的部分核心源代码泄露出来，正在网上传播。与此有关的一个网站www.neowin.net目前人满为患，截至记者发稿时为止，该网站服务器已经因为过分拥挤而拒绝服务。

国内已经有一些消息灵通的程序员开始下载这两个操作系统的源代码，据一位不愿透露姓名的程序员表示，他已经确认，虽然不完整，这确实是货真价实的Windows核心源代码！预计几天之后将会在国内广为流传。

目前还不清楚源代码的来源，由人猜测是微软主动外泄，但是从各种角度来说，这种说法没有根据。

这次源代码外泄事件，肯定是有史以来最严重的一次商业源代码泄露事件。因为据微软一位经理的估计，Windows核心源代码价值数百亿美金，是世界上最重要的知识产权秘密。

此次源代码泄漏事件的来龙去脉是怎样的？将带来什么影响？目前还很难知道。我们CSDN将密切关注事态的发展，给您带来连续的报道。

2004年2月13日星期五上午10点

附录[外电报道]

微软正对在一些网站及聊天室里出现的文件进行调查，因为该文件可能包含一些Windows 2000的保密源代码。这个大小为203MB的文件所包含的代码看似来自微软的操作系统。

　　安全咨询师德拉戈斯-鲁伊(Dragos Ruiu)对该文件进行了研究，他表示，文件中的代码并不完整。他说：“这一文件2月12日出现在了一个P2P网络和一个聊天室里，每个用户都可以看到它。目前，这个文件已在广泛传播。”

　　鲁伊表示，上述文件还可以增加到660MB，而且最终的大小相当于一张普通的光盘。他说，整个源代码应该在40GB左右，这意味着如果文件中的代码是真的话，它们也仅仅是完整代码的一小部分。鲁伊认为上述文件的代码来自Windows。

　　微软表示，正在对有关一些文件交易商交换Windows源代码的传言进行调查。

　　一些安全人士对于Windows源代码可能泄露表示担心。赛门铁克公司安全反应中心的高级经理奥利弗-弗里德里奇斯(Oliver Friedrichs)表示：“如果黑客掌握这些代码，这显示不是一件好事。”

　　但微软则对由此可能产生的安全问题反应低调。微软表示，他们主要担心代码被盗用，而不是由此可能引发的安全威胁。微软说：“如果Windows一小部分源代码泄露，那仅仅是侵犯知识产权问题而不是安全问题。”

　　微软一直极力保护Windows操作系统的源代码，仅与一些签署了保密协议的大学和政府机构共享这些代码。尽管比尔-盖茨一直宣称Windows非常安全，但连微软自己也很担心源代码外泄。微软高级副总裁吉姆-阿尔奇(Jim Allchin)就曾表示，公开Windows源代码有可能对于这一操作系统的安全产生致命影响。他说：“病毒的编写者知道，如果他们获取的Windows反病毒程序的信息越多，就越容易研发出对付这些程序的病毒。”

地主发表时间: 04-02-13 13:54

回复: figLAB [figlab]

论坛用户

详细可以看看下面的连接，里面有点点代码！！！： http://www.neowin.net/comments.php?id=17509&category=main

B1层发表时间: 04-02-13 13:56

回复: newekin [newekin]

微软已经证实了：

---------------------------------------------------------------------
Statement from Microsoft Regarding Illegal Posting of Windows Source Code

REDMOND, Wash., Feb. 12, 2004 -- On Thursday, Microsoft became aware that portions of the Microsoft Windows 2000 and Windows NT 4.0 source code were illegally made available on the Internet. It’s illegal for third parties to post Microsoft source code, and we take such activity very seriously.

We are currently investigating these postings and are working with the appropriate law-enforcement authorities.

At this point it does not appear that this is the result of any breach of Microsoft’s corporate network or internal security.

At this time there is no known impact on customers. We will continue to monitor the situation.

B2层发表时间: 04-02-13 15:00

回复: group [group]

论坛用户

Please do not post any links/screenshots/hints or anything to do with the source code outbreak. Discussion is allowed but we will not condone people spreading this source code.

已经不提供下载了

B3层发表时间: 04-02-13 16:27

回复: Root [wb8504]

论坛用户

毛啊，现在微软在败退了，我才不稀罕破系统代码

B4层发表时间: 04-02-14 02:29

回复: ydn_ss5383 [ydn_ss5383]

论坛用户

http://futurezone.tv/tracker/download.php/841/SOURCE.CODE.MICROSOFT.WINDOWS.2000.AND.NT4-BTDE.torrent

B5层发表时间: 04-02-14 10:10

论坛: 茶余饭后