  |
|
|
 |
 Win Src online! |
anakoda* 
Member
Dabei seit: 05.08.2002
Beiträge: 242
Herkunft: bl
 |
|
|
13.02.2004 17:34 |
|
|
sleeepy
lasst mich arzt...ich bin durch
Dabei seit: 15.03.2003
Beiträge: 1.419
|
|
|
|
13.02.2004 17:43 |
|
|
LX
El Comandante en Jefe
Dabei seit: 25.11.2001
Beiträge: 5.372
Herkunft: Berliner Bronx
|
|
Naja, dass es kein Fake ist, wurde mittlerweile ja auch schon offiziell bestätigt. Der Source ist auch nicht komplett, also kann man daraus auch kein eigenes System kompilieren. Um die ein oder andere Sicherheitslücke ausfindig zu machen, wird's aber wohl reichen. Die Frage ist, ob das nun eher positiv oder negativ zu sehen ist... ich bin gespannt 
__________________
JS-Games.de - Misled Scripting Skills Gone Mad | Meine Filmkritiken | Urban Photography
Kommt mal in den IRC-Channel: irc.eu.freenode.net | Port 6667 | #blackboard
"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett
|
|
|
13.02.2004 17:47 |
|
|
PygoscelisPapua
BlackBoarder
Dabei seit: 20.12.2003
Beiträge: 1.309
Herkunft: Kiel, Schleswig-Holstein, Germany
|
|
|
|
13.02.2004 17:54 |
|
|
CDW
eine Simulation
Dabei seit: 12.10.2002
Beiträge: 1.329
Herkunft: CreateRemoteThread
|
|
naja, im Link wird angegeben, dass es "nur" 3 gig von 40 sind (oder 630 MB von 40 gig), ich kann mir aber nicht vorstellen, dass SO viel Sourcecode "nur" 400 -800 MB (mit Treibern usw) Binarys entsprechen... ich krieg sowas in asm hin (dass in etwa Binarygröße=Sourcegröße / 2), aber sobald ich C anwerfe ist es schon damit vorbei. Bei C++ schweig ich natürlich 
.
Und wenn man den Code von 2k hat, hat man damit automatisch auch den von NT und XP
.
über 35000 Dateien (laut heise)... kein Wunder dass da jeden Tag ein neuer Bug auftaucht - wer hat da schon die übersicht. Ich kenn das Projekt MEnuetOS - ein OS auf einer Diskette (klar dass es nicht alle Hardware erkennt/unterstützt - trotzdem) und es hat schon eine GUI, kann Ethernet und FAT32 und läuft jedem windows oder Linux davon.
Auch wenn man jetzt Linux nimmt - ich weiß zwar nicht wie groß die Sources für eine gängige Distri (ohne zusatztprogs natürlich) sind, aber bestimmt unter 1 Gig, da sich das sonst kaum einer runterladen könnte.
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von CDW: 13.02.2004 21:44.
|
|
|
13.02.2004 21:43 |
|
|
sleeepy
lasst mich arzt...ich bin durch
Dabei seit: 15.03.2003
Beiträge: 1.419
|
|
| Zitat: |
Original von CDW
Auch wenn man jetzt Linux nimmt - ich weiß zwar nicht wie groß die Sources für eine gängige Distri (ohne zusatztprogs natürlich) sind, aber bestimmt unter 1 Gig, da sich das sonst kaum einer runterladen könnte. |
nja...suse linux hat 7 cds oder so, genauso wie debian...das weis ich...und sonst gibt es auch linuxe die auf einer cd sind...aber die meisten fangen so ab 2 cd an...also schon 1300mb ca. ...
__________________
mfg sleeepy
meine original DVDs 
meine Tüten
|
|
|
13.02.2004 22:51 |
|
|
LX
El Comandante en Jefe
Dabei seit: 25.11.2001
Beiträge: 5.372
Herkunft: Berliner Bronx
|
|
... nur dass es sich dabei zumeist um Binaries handelt, und die lassen sich mit den Sourcen net vergleichen.
Der Linux-Kernel ist entpackt BTW so um die 120-130MB (zumindest hab ich die Zahl bei 2.4.2x noch im Kopf). Kann man aber auch einfach selber nachschauen, wenn man das von www.kernel.org runterlädt und entpackt
__________________
JS-Games.de - Misled Scripting Skills Gone Mad | Meine Filmkritiken | Urban Photography
Kommt mal in den IRC-Channel: irc.eu.freenode.net | Port 6667 | #blackboard
"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett
|
|
|
13.02.2004 22:57 |
|
|
sleeepy
lasst mich arzt...ich bin durch
Dabei seit: 15.03.2003
Beiträge: 1.419
|
|
| Zitat: |
Original von theromi
Aber, um nochmal zum source zu kommen, ich finde das heftig, wie viel würde ich geben um zu wissen was de Billy jetzt denkt...
theromi
P.S.: na, sleepy, wenn du wegen dem Link mal kein Ärger mit den Admins bekommst
|
1.werd ich mit 3 e geschrieben und
2. hab den link entschärft...aber sind ed2k-link hier auch verboten? das sind ja keine direkten warez linkz?!
__________________
mfg sleeepy
meine original DVDs
meine Tüten
|
|
|
14.02.2004 00:31 |
|
|
LX
El Comandante en Jefe
Dabei seit: 25.11.2001
Beiträge: 5.372
Herkunft: Berliner Bronx
|
|
| Zitat: |
Original von sleeepy
aber wenn nen linux kernel schon weit kleiner is als ne cd....wieso is dann der windows source 40 GB??? ich mein das kann doch nich wirklich sein oder??? |
Weil Windows noch "ein bisschen" viel mehr als nur ein Kernel ist. Die Sourcen vom Win-Kernel werden schätzungsweise in ihrer Gesamtheit eher noch weniger Platz als die vom Linux-Kernel nehmen, da letzterer mehr beinhaltet/beinhalten kann.
__________________
JS-Games.de - Misled Scripting Skills Gone Mad | Meine Filmkritiken | Urban Photography
Kommt mal in den IRC-Channel: irc.eu.freenode.net | Port 6667 | #blackboard
"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett
|
|
|
14.02.2004 02:35 |
|
|
zira
Senior Member
Dabei seit: 07.11.2002
Beiträge: 348
|
|
| Es ist eher ein Nachteil! Hier eine Lösung? |
|
Das ilegale Auftauchen dieses Sourcecodes ist eher ein Nachteil.
Viren / Wurm / Exploit Programmierer werden davon profitieren.
Im Gegesatz dazu wird kein Programmierer mit guten Absichten damit viel anfangen können:
- Exploits im Code finden, dann aber allenfalls ein korrigiertes Modul für den eigenen Gebrauch kompilieren können, oder den Exploit anonym an Microsoft melden.
- bei Veröffentlichung eines gutgemeinten "inoffiziellen" Patches hingegen würde der Programmierer wegen Diebstahls oder Hehlerei geistigen Eigentums bezichtigt werden können...
Also ist dies nicht mit echter open-source zu vergleichen.
Lösungsvorschlag:
Microsoft sollte nach Einstellen des Verkaufs von NT4 und Win2000 den Code dieser Systeme legal freigeben und zu echtem Opensource erklären. Dann könnten Fremdprogrammierer mit guten Absichten sich am Patch-Support beteiligen und M$ entlasten.
Übrigens stellt sich auch die zivilrechtliche Frage nach Schadenersatzansprüchen von Windows Usern gegenüber Microsoft, wegen mangelnder Sorgfalt bei der Sourcecode Verwaltung oder beim "shared source" Modell, wenn Windows-User wirtschaftlichen Schaden erleiden durch Exploits die künftig aufgrund des illegal zirkulierenden Codes gebastelt werden.
|
|
|
14.02.2004 13:05 |
|
|
C-Shell
#/mod/webdesign/csh
Dabei seit: 11.02.2003
Beiträge: 520
Herkunft: /NRW/Wesel groupadd Essen
|
|
| Zitat: |
| Aber, um nochmal zum source zu kommen, ich finde das heftig, wie viel würde ich geben um zu wissen was de Billy jetzt denkt... |
na er denkt sich: "oh shit ich brauch hilfe" und involviert andere it-experten (denen er dann einsicht in den sourcecode gibt - um schneller auf mögliche gefahren reagieren zu können).
| Zitat: |
| Microsoft sollte nach Einstellen des Verkaufs von NT4 und Win2000 den Code dieser Systeme legal freigeben und zu echtem Opensource erklären. |
das würde ja bedeuten, dass eine neue windowsversion auf einen völlig neuen sourcecode basieren würde (was so ziemlich unmöglich ist).
meiner meinung nach, gibt es von anfang an nur zwei möglichkeiten (wer sich einmal für einen weg entschieden hat, muß auch auf dem pfad bleiben):
1) entweder man legt das projekt auf anhieb als open-source an, um fehler sofort im keim zu ersticken oder
2) man hält (so wie microsoft es versucht) den sourcecode für sich, damit sicherheitslücken erst später erkannt werden und die "kleine" programmierer-gruppe genügent zeit zur patcherstellung hat.
__________________
webdesign - selfhtml - selfphp - w3c
wenn eine freie gesellschaft den vielen, die arm sind, nicht
helfen kann, so kann sie auch jene nicht retten, die reich sind
c-schell.de - ADCC e.V.
|
|
|
14.02.2004 14:20 |
|
|
theromi
Optimiert für IE > 3.2
Dabei seit: 01.09.2003
Beiträge: 858
Herkunft: Draußen vom Walde komm ich her...
|
|
Auf http://www.heise.de/newsticker/meldung/44626 gibt es es einen neueen Artikel zum Thema! Einige Sachen sind sehr informativ
Zitat:
Viele Dateien führen schon im ersten Kommentarblock die Bemerkung "confidential". Manch altbekannter Windows-Bug lässt sich angeblich sogar direkt nachvollziehen, etwa der im Winlogon-Code, mit dem sich der Login-Bildschirmschoner durch einen Kommandozeileninterpreter ersetzen lässt, der ein vergessenes Administratorpasswort zurücksetzen kann.
Zitat Ende
Und, weils so schön war, gleich noch eins:
So fehlen große Teile des Systemkerns; auch die berühmt-berüchtigten RPC-Dienste glänzen durch Abwesenheit -- sie waren in letzter Zeit für zahlreiche Sicherheitslücken verantwortlich. Andererseits gibt es aber auch viel Interessantes: In Dokumentationen beschreiben die Entwickler etwa die Browser-Integration; andere Quelltexte betreffen sicherheitsrelevante Bereiche wie die Benutzeranmeldung und Authentifizierung.
2. Zitat Ende
Also, mich würde schonmal interressieren was unter confidential zu finden ist...
theromi
__________________
Eine Entwicklung scheint zu sein, dass man als Heranwachsender links ist, später wird man liberal und kurz bevor man stirbt ist man superkonservativ. Wenn diese Theorie aufgeht, bin ich von meinem Tod noch sehr weit entfernt.
Farin U.
|
|
|
14.02.2004 15:26 |
|
|
theromi
Optimiert für IE > 3.2
Dabei seit: 01.09.2003
Beiträge: 858
Herkunft: Draußen vom Walde komm ich her...
|
|
Ich denke Wine wird dies nicht (wirklich) weiterbringen, mein Freund hatt den src vorliegen, und, wenn etwas abschreiben, naja, was weiß ich, nicht wirklich was dabei was man unbedingt sehen muss... Aber der Source der Bildschirmschoner ist dabei 
.
theromi
P.S.: Etwas macht mich aber auch stuzig, und zwar das in jedem zweiten Ordner Datein enhalten sind die Unix heißen, oder Unixstuff usw. Und es gibt viele (sehr viele) .eml dateien... Achja, und, in fast jeder Datein sind komentare enthalten, die die Datei genauer Beschreiben, die Funktion usw.. Das war die kurze Zusammenfassung
__________________
Eine Entwicklung scheint zu sein, dass man als Heranwachsender links ist, später wird man liberal und kurz bevor man stirbt ist man superkonservativ. Wenn diese Theorie aufgeht, bin ich von meinem Tod noch sehr weit entfernt.
Farin U.
|
|
|
24.02.2004 16:33 |
|
|
|
|
|
|
|
]. 
