X



【セキュリティ】「Windows 10」のソースコードが流出--影響は限定的か[6/26記事] サイズは1.2Gバイト? [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0001ののの ★
垢版 |
2017/06/26(月) 21:31:31.11ID:CAP_USER9
https://japan.zdnet.com/article/35103288/


https://japan.zdnet.com/storage/2017/06/26/b52116ccee3a88aa6c0e19d58a4e939a/windows10sourcecodeleak.jpg

Microsoftの「Windows 10」のソースコードが先週リークした。だが、さまざまな報道から、このリークがもたらす潜在的なダメージは限定的と言えそうだ。

 コードのリークを最初に報じたのは6月23日付のThe Registerの記事だ。約32テラバイト、圧縮で8テラバイト分の「公式で非公開の(Windows 10の)インストールイメージ」がBetaArchive.comにアップロードされている、としていた(BetaArchiveは、「ベータコレクター向けのコミュニティー」「ウェブ最大のベータ及びアバンダンウェアのリポジトリの1つ」を標榜している)。コードは3月頃に流出したようだと報じている。

https://japan.zdnet.com/storage/2017/06/07/a3716ea6ca02897a75b585d47fd9c625/t/184/138/d/00-esterno-cf084162_640x480.jpg
マイクロソフトの「Azure」や「Kinect」を使った未来のスーパー--写真で見る
 「中身を見た人によると」、リークしたコードはMicrosoftの「Shared Source Kit」で、これには土台のWindows 10ハードウェアドライバ、USBとWi-Fiスタック、ストレージドライバ、ARM固有のOneCoreカーネルコードなどが含まれていると、The Registerは伝えている。

 BetaArchiveはThe Registerの報道後、Windows 10のコードをオフラインにした。ただし、データのサイズについては1.2Gバイトだとしている。

 Microsoftは、「当社でレビューしたところ、(リークした)ファイルは実際にShared Source Initiativeの一部のソースコードであり、OEMやパートナーが使っているものだ」とコメントしている。

 Shared Source Initiativeを通じてMicrosoftは一定の「資格を持つ」顧客、政府、パートナーに対し、デバッグやリファレンスを目的にさまざまな製品のソースコードをライセンスしている。

 このリークについて報じたThe Vergeは、「(リークしたファイルの)コレクションのほとんどが、何カ月も前――場合によっては数年前から入手可能な状態だった」としている。

 さまざまなウェブサイトが指摘しているように、Windows 10のソースコード流出は、英国で2人の男が逮捕された直後のことだ。2人は顧客データを入手する目的でMicrosoftのシステムのハッキングを試みていたとされている。これまでのところ、2人がWindows 10のソースコードリークに関与しているとする報道はない。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

 
0089名無しさん@1周年
垢版 |
2017/06/27(火) 01:43:46.61ID:M+sSs09w0
>>39
なにそのチンドン屋みたいな名前?www
0090名無しさん@1周年
垢版 |
2017/06/27(火) 01:45:53.50ID:nfSJrmfX0
>>1
無理やりアップグレードとアップデートを強制しまくった挙げ句にそのOSのソース流出


MS社員何人殺して寄越してくれんだコラ
0091名無しさん@1周年
垢版 |
2017/06/27(火) 01:49:10.67ID:nfSJrmfX0
>>1
あー社員だけじゃダメだ
ワンオペの使い捨てを寄越される

ちゃんと幹部役員から生首出せコラ
0092名無しさん@1周年
垢版 |
2017/06/27(火) 01:52:02.30ID:XfInFnd10
つまり、どういうことなんです?
0093名無しさん@1周年
垢版 |
2017/06/27(火) 01:52:22.51ID:IlX+Ocmx0
マイクロソフトは特許申請していないのかな?
していれば仕様を公開しないといけないんでしょ?
0094名無しさん@1周年
垢版 |
2017/06/27(火) 01:56:48.00ID:qV43I/Sz0
120%スパゲティコード
0095名無しさん@1周年
垢版 |
2017/06/27(火) 01:59:34.19ID:yp4jv9pp0
ソースコードが漏洩したとしても、それが理由でセキュリティ・ホールが生まれる事は無い
元々、内包していたセキュリティ・ホールが発見されるだけの話だ
この漏洩でセキュリティーの問題が生じたとするならば、もともとが糞だったというだけの話
0098名無しさん@1周年
垢版 |
2017/06/27(火) 02:10:25.80ID:j8YO8xPd0
Microsoftが犯人なパターンかよ最低だな
0099名無しさん@1周年
垢版 |
2017/06/27(火) 02:15:48.93ID:0ISLLIx40
つまりOpenWindows10プロジェクトが立ち上がるってことでおk?
0102名無しさん@1周年
垢版 |
2017/06/27(火) 02:27:46.61ID:TpTd98qD0
今頃「Windows 10」のソースコードを見て、唖然としているのでは。

「バグ取り、ライフワーク。」と。
0103名無しさん@1周年
垢版 |
2017/06/27(火) 02:32:07.12ID:TpTd98qD0
世界三大 終わらない仕事

サグラダファミリア、
日本年金機構の年金付け合わせ、
Windowsのバグ取り
0106名無しさん@1周年
垢版 |
2017/06/27(火) 04:23:02.10ID:MXXp78lz0
この流出で最も重要なのは、バックドアとやらが本当にあるのかどうかだな
まあ、公式で情報盗んでるシリーズだから、既に関係ないか

個々人がどんな思想なのかを探って何がしたいんだか
トランプ派や安倍寄りなら、工作員送り込んで消すのかね?この連中はさ
0107名無しさん@1周年
垢版 |
2017/06/27(火) 04:32:49.51ID:CSDz6feX0
>>90
まあ、完全にテロ行為だね
全世界の10のPCが一瞬で無防備に
つまり、テロリストの思うがまま

恫喝してまで、己の欠陥思想を押し通そうとするクズ
日本でテロ等準備罪が施行寸前で追いつられたアレらが必死過ぎ
さっさと投了して逃げればいいものを、下らない抵抗ばかり
アホとしかいいようがないな
0108名無しさん@1周年
垢版 |
2017/06/27(火) 05:08:32.85ID:tBCmAuBw0
ソースコードが出ると困るのは、勝手に使って商用利用するヤツが出てくる位だろう
0109名無しさん@1周年
垢版 |
2017/06/27(火) 05:13:44.18ID:eLIf0AzU0
リカバリーにすごく時間がかかる
もっと気軽に1日1回ぐらい実行したい
ユーザーが選択すればネットカフェみたいに再起動すると
工場出荷状態に戻ってほしい
0110名無しさん@1周年
垢版 |
2017/06/27(火) 05:17:20.19ID:7+AB6u5y0
>>36
そもそも中国にはソース公開必須じゃなかったか?
まあそれは中国版のwindowsの話だが
0111名無しさん@1周年
垢版 |
2017/06/27(火) 05:21:03.21ID:GR0+aT/r0
Windows11への無償アップデートマダァ?(・∀・ )っ/凵⌒☆
0113名無しさん@1周年
垢版 |
2017/06/27(火) 05:30:57.17ID:LxkNDfGf0
Cとアセンブリの組み合わせだろう

根っこの部分は速度だけが重要なので、これら以外は選択肢にない


だからバグも多いんだよな
これらは、「プログラマは些細な間違いもしない全知全能であること前提」のものだから
何でもできる代わりにプログラマが間違う人間であるとメモリ絡みのバグ(たいがい面倒なことになる)が発生する
0114名無しさん@1周年
垢版 |
2017/06/27(火) 05:33:08.95ID:N0+l1CgZ0
ソースコードをいじって自分でカスタマイズとかできるものなの
0115名無しさん@1周年
垢版 |
2017/06/27(火) 05:44:50.00ID:/eCk2iJv0
Q. これはソースですか

A. そーす
0116名無しさん@1周年
垢版 |
2017/06/27(火) 05:45:40.14ID:h398/hHj0
windowsってopen source化しないからいつまでたっても
bugがとれない
0118名無しさん@1周年
垢版 |
2017/06/27(火) 06:17:39.68ID:6KwmNAog0
長きに渡って使われたXPに対する「脅威」が
いつまで経っても拭えなかったのに
今回の漏れが与える影響は限定的であると
なぜ、今、断言できるのだろうか?

お前らの言うことは基本的に信用できねえんだよ
0120名無しさん@1周年
垢版 |
2017/06/27(火) 06:35:26.61ID:yp4jv9pp0
>>113
Cだからバグが多い、というのはどうかと思うけどな
java やC♯だとメモリリーク等のバグが発生しにくいけど、そんなバグがリリース版に残ってるとしたら問題だぜ
その辺のバグを潰すツールだって有るんだから、言語がどうのって話は昔話じゃねぇの?
0121名無しさん@1周年
垢版 |
2017/06/27(火) 07:20:48.39ID:DoZRENnG0
たかだかパソコンの基本操作をするために、なんでこんなに肥大化してるのか?
0122名無しさん@1周年
垢版 |
2017/06/27(火) 07:23:39.11ID:jzx2cugC0
機能的には初期と変わってないよなあ。デッドスペースが多いんだろうな。
0123名無しさん@1周年
垢版 |
2017/06/27(火) 07:30:01.75ID:B2nKZ87n0
>>1
プログラムやってる人ならわかるけど、1.2GBくらいのソースコードをコンパイルすれば
実行ファイルは4.7GBくらいにはなるよね

4.7GB・・・DVD1枚分・・・あっ(察し
0124名無しさん@1周年
垢版 |
2017/06/27(火) 07:35:32.68ID:+nWBwWPL0
いらない
0125名無しさん@1周年
垢版 |
2017/06/27(火) 07:36:47.98ID:4ovreXE00
またアルカニダの仕業だな
マイクロソフトにこいつらが侵入している
0126名無しさん@1周年
垢版 |
2017/06/27(火) 07:36:58.00ID:yp4jv9pp0
>>121
Win3.1の頃はメディアもフロッピーだったんだぜ
15枚くらい有ったから20Mくらいかな、それが今は・・・
0127名無しさん@1周年
垢版 |
2017/06/27(火) 07:56:48.43ID:ozjyjDyf0
マイナンバーと国民データベースの紐付けもお漏らしする日がやってくる
0128名無しさん@1周年
垢版 |
2017/06/27(火) 08:00:21.90ID:MKdkEtHS0
先人からソフトの受け継ぎで
「なんだこのルーチン。いらねーかなでも削除するとどんなバグが出るからわかんねーからほっとくか。」
て感じでどんどん肥大化していく。
コード全部理解してる人間はいないだろうな。
0129名無しさん@1周年
垢版 |
2017/06/27(火) 08:07:29.12ID:qvfhV2xy0
パソコンはプログラムのコードを読んで命令を実行してるんだよな
世界中のパソコンはコードを読めるのに人間は読めないってどういう仕組みなんだ?
0130名無しさん@1周年
垢版 |
2017/06/27(火) 08:14:09.53ID:yp4jv9pp0
>>129
パソコンが読めるのは機械語
人間が読めるのはプログラム言語
OSとして提供されているのは機械語、今回漏洩したのはプログラム言語

これで理解できるか?
0131名無しさん@1周年
垢版 |
2017/06/27(火) 08:47:17.16ID:qvfhV2xy0
>>130
プログラム言語はセキュリティがかかっていて読めず、機械語からプログラム言語を類推することは難しいってこと?
0133名無しさん@1周年
垢版 |
2017/06/27(火) 09:34:36.48ID:qmOlTcjT0
前からパートナー企業にはソース公開してるよね
(昔はNECもソース見られたらしい)
そこから流出したんじゃないの?
0134名無しさん@1周年
垢版 |
2017/06/27(火) 10:53:11.45ID:/GgARf/w0
漏れるのはいいことだ、これで国民参加型のデバッグができるというわけだな。
0135名無しさん@1周年
垢版 |
2017/06/27(火) 10:55:36.16ID:LIegfVla0
>>106
サードパーティに出してるソースコードだから
MSがアメリカに頼まれて仕込んでる部分は含まれないだろう
0137名無しさん@1周年
垢版 |
2017/06/27(火) 10:57:39.01ID:LIegfVla0
>>131
そう
ソースはほんのごく一部を除いて配布されてない
逆変換も難しくなるような変換をしてる
0138名無しさん@1周年
垢版 |
2017/06/27(火) 11:00:11.35ID:LIegfVla0
>>133
>>1にそう書いてある

公開してたってだけじゃなくて
サーバー版を高性能に書き換えた会社の一つだしなNECは
0139名無しさん@1周年
垢版 |
2017/06/28(水) 00:46:47.00ID:vpwLVwmC0
>>131
プログラム言語で書かれた文章をソース・コードと呼ぶんだが、これは会社や組織にとって財産だ
完全公開している場合(オープン・ソース)も有るが、M$はほとんど非公開

機械語からプログラム言語に変換する事は可能だけど、人間が読めるコードにはならんな
変数名みたいな情報は機械語に含まれてないから、
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況