Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

Фонд свободного ПО призывает Microsoft открыть исходный код Windows 7

Фонд свободного программного обеспечения (Free Software Foundation, FSF) призывает Microsoft открыть исходный код Windows 7, срок поддержки которой в этом месяце подошёл к концу. С 14 января 2020 года эту версию ОС можно считать устаревшей, однако представители FSF не согласны с таким положением дел.

В предложении FSF есть несколько непродуманных моментов: например, в Windows 7 присутствуют лицензионные компоненты, которые нужно либо вырезать, либо раскрыть их исходный код в том числе.

Последний вариант вряд ли допустим, поскольку отдельные куски кода Microsoft расценивает как коммерческую тайну, да и потом — многие составляющие Windows 7 перекочевали в Windows 10.

Также не стоит забывать, что поддержка Windows 7 прекращена лишь для обычных пользователей. На деле же ещё три года обновлений могут себе позволить те, кто готов за это платить. И это уже не говоря о том, что существование некоей бесплатной версии Windows совершенно не в интересах Microsoft с финансовой точки зрения.

«Срок Windows 7 не должен так просто заканчиваться. Мы призываем Microsoft дать этой версии ОС новую жизнь», — пишет Фонд свободного программного обеспечения.

Справедливости ради — ранее исходный код древних MS-DOS и Word уже попадал в Сеть, как и приложения «калькулятор» (версию для Windows 10 можно найти на GitHub). Но чтобы корпорация открыла всю операционную систему — такое вряд ли произойдёт.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru