Windows 10 บังคับให้เปิดแหล่งที่มาในการรั่วไหลขนาดใหญ่ 32 TB แต่อาจไม่ใช่เรื่องใหญ่ - อัปเดตด้วย Microsoft Statement

ไอคอนเวลาอ่านหนังสือ 2 นาที. อ่าน


ผู้อ่านช่วยสนับสนุน MSpoweruser เราอาจได้รับค่าคอมมิชชันหากคุณซื้อผ่านลิงก์ของเรา ไอคอนคำแนะนำเครื่องมือ

อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม

ซอร์สโค้ดภายใน 32 เทราไบต์ บิวด์และเครื่องมือของ Microsoft รั่วไหลสู่อินเทอร์เน็ต ทุกคนสามารถดาวน์โหลดได้

Register รายงานไฟล์ ซึ่งเป็น Shared Source Kit ของ Microsoft ดูเหมือนว่าจะรั่วจากเซิร์ฟเวอร์ภายในของ Microsoft ในเดือนมีนาคมปีนี้ และรวมถึงแหล่งที่มาของไดรเวอร์ฮาร์ดแวร์ Windows 10 พื้นฐาน รวมถึงรหัส PnP ของ Redmond, สแต็ค USB และ Wi-Fi, ไดรเวอร์การจัดเก็บข้อมูล และโค้ดเคอร์เนล OneCore เฉพาะ ARM

นอกจากนี้ยังมีบิลด์ใหม่สำหรับ Windows 10 และ Windows Server 2016, Windows เวอร์ชัน ARM 64 บิตที่ยังไม่เผยแพร่ และ Windows 10 Mobile Adaptation Kit ของ Microsoft หลายเวอร์ชัน

ชุดต้นทางที่พบ แต่เนื่องจากถูกลบออกจาก Beta Archive มีไว้เพื่อให้ใช้ได้เฉพาะ "ลูกค้าที่ผ่านการรับรอง องค์กร รัฐบาล และพันธมิตรเพื่อจุดประสงค์ในการดีบักและอ้างอิง" และการเข้าถึงซอร์สโค้ดอาจทำให้แฮกเกอร์มีแรงจูงใจได้ง่ายขึ้น เพื่อค้นหาช่องโหว่ใน Windows

ในทางกลับกัน เนื่องจากโค้ดมีไว้เพื่อให้พร้อมใช้งานสำหรับ "ลูกค้าที่ผ่านการรับรอง องค์กร รัฐบาล และคู่ค้า" การเปิดตัวจึงอาจไม่เป็นเรื่องใหญ่นัก เนื่องจาก Microsoft อาจมีความคาดหวังอยู่แล้วว่าข้อมูลนี้สามารถทำได้ วันหนึ่งรั่วไหล

เราควรเห็นผลกระทบหากมีการรั่วไหลของมัลแวร์ที่เพิ่มขึ้นซึ่งกำหนดเป้าหมายไปที่ Windows ในอีกไม่กี่เดือนข้างหน้า หวังว่าสิ่งนี้จะไม่เพิ่มขึ้นเหนือระดับเสียงรบกวนปกติสำหรับระบบปฏิบัติการเดสก์ท็อปที่ใหญ่ที่สุดในโลก

บันทึก: ใน คำแถลงถึง The Verge Microsoft กล่าวว่า:

การตรวจสอบของเรายืนยันว่าไฟล์เหล่านี้เป็นส่วนหนึ่งของซอร์สโค้ดจาก Shared Source Initiative และถูกใช้โดย OEM และพันธมิตร

ในแถลงการณ์ BetaArchive ได้ประเมินขนาดของการรั่วไหลโดยกล่าวว่า:

โฟลเดอร์ "Shared Source Kit" มีอยู่ใน FTP จนกระทั่งบทความนี้ถูกเปิดเผย ...

ตัวโฟลเดอร์มีขนาด 1.2GB มี 12 รุ่น แต่ละรุ่นมีขนาด 100MB ซึ่งอยู่ไกลจาก "32TB" ที่อ้างสิทธิ์ตามที่ระบุไว้ในบทความของ The Register และไม่สามารถครอบคลุม "ซอร์สโค้ดหลัก" ได้ เนื่องจากมีขนาดเล็กเกินไป ไม่ต้องพูดถึงการจัดเก็บข้อมูลดังกล่าวเป็นการขัดต่อกฎของเรา

ข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อต่างๆ: รั่วไหล, ไมโครซอฟท์, ความปลอดภัย, หน้าต่าง 10