Hoofdcategorieën
Device Settings

Oostenrijkse overheid krijgt broncode Windows XP

Door Robin van Rootseler, maandag 3 december 2001 07:20
Bron: Heise, views: 13.681

Heise meldt dat het Oostenrijkste ministerie van Binnenlandse Zaken de eerste in Europa is die een blik wordt gegund in de broncode van Windows XP. Met deze actie wil Microsoft het toenemend wantrouwen op het gebied van veiligheid tegengaan. De bedrijfsleider van Microsoft in Oostenrijk ziet in deze actie een concessie op het gebied van de openlijkheid. De Oostenrijkse minister van Binnenlandse Zaken Dr. Ernst Strasser vindt het erg belangrijk om inzicht te hebben in de relevante processen, zodat men snel kan ingrijpen bij veiligheidslekken. Hieronder een gedeelte uit het artikel:

Windows XP logo (klein)Davon, dass die Regierungsstellen etwa aufgrund des GUID-Skandals oder einer möglichen Einflussnahme von US-Geheimdiensten Microsoft selbst nicht länger blind vertrauen wollen, schweigt man vornehm. Nachdem Sicherheitsbedenken wegen der aus Scientology-Kreisen stammenden, in Windows 2000 und jetzt auch XP integrierten Defragmentiersoftware aufgekommen waren, hatte sich Microsoft noch geweigert, dem deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Überprüfung des Quellcodes zu gestatten.
Volgende 10:30 Fujifilm kondigt nieuwe opslagtechnologie aan
Vorige 03:09 Mix Machines introduceert vinyl brander
Advertentie

Reacties

«  1  2  3  »

Tja... Hun zullen het ook wel doorgeven aan andere overheden :z

Ik denk niet dat MS zomaar de sourcecode weggeeft zonder NDA (non disclosure agreement).

en wat gaat M$ doen als een overheid deze NDA overtreedt?
edit:
Troll?

Die overheid aanklagen?

Aanklagen, de US overheid in het geweer brengen, economische strafmaatregelen enz enz.

Niemand gaat hier zijn vingers aan branden als hij/zij nog wil werken voor de rest van zijn leven.

en wat gaat M$ doen als een overheid deze NDA overtreedt?
Niks, Oostenrijk stemt dan namelijk snel eerst een wet die dat legaal maakt voor hen.
ALS ze het ooit echt zouden willen toch.

Atoombommen? Je lijkt wel een amerikaan... Neen, serieus jongens, tis duidelijk dat M$ de poeperkes begint te krijgen door al die overheden en instanties die overgan tot Linux en Open Source! It's the beginning! Viva la revolution!

Kan iemand mij de reden uitleggen waarom Microsoft geen open broncode vrijgeeft aan iedereen ????
En waarom Linux dan weer wel, want als dit zo verstandig blijkt zal Linux op termijn ook "de gordijnen sluiten."

uhm omdat Microsoft gewoon een bedrijf is dat zijn producten wil beschermen en linux een zooitje bij elkaar geschraapte programmeurs over de hele wereld is.

Hmm, zal het de volledige broncode zijn of een "gecensureerde"?

Lijkt me dat het de hele source is anders hebben ze er nog neit veel aan, omdat een van de redenen dat ze die source willen zien is, dat ze er zeker van willen zijn dat er geen backdoor inzit, voor bv de Amerikaanse regering.

Misschien is de gecompilede code wel anders dan de source.. backdoortje hier.. lekje daar.. etc. De gecompilede zut is niet te controleren.

Hebben ze hiermee ook meteen recht op alle broncode van patches ed. Want daarmee kun je zo weer een backdoor installeren.

* 786562 TheGhostInc

Nu maar hopen dat er binnen de Oostenrijkse overheid een 'lek' zit, dan is Windows binnekort toch nog open source.

Nou nee, dan moet je die source gaan hacken en wijzigen en dat zal opvallen en dan kun je de rest van je leven rechtszaken gaan uitvechten.

Als je toegang hebt tot de source wil dta niet meteen zeggen dat het dan ook maar meteen OpenSource is, zoals gedefiniëerd door Eric Raymond. Ik denk trouwens dta Microsoft zoiets niet leuk gaat vinden, maar ze geven sowieso niet alles vrij, waarschijnlijk enkel wat basis libraries...

Pas het volgende verhaal gehoord:
Iedere klant van MS met minimaal iets van 2000 pc's en met een bepaald software contract kan toegang krijgen tot de source (onder non disclosure).

Dus dit kan in Nederlsnd net zo goed.

Interessant, maar krijgt men toegang tot de gehele source, of slechts bepaalde gedeeltes hiervan.
Specifieke zaken zoals de Windows APIs (en in het bijzonder de niet gedocumenteerde, waardoor bijv. MS Office een voorsprong heeft op de concurentie in het integreren met het OS) lijken me zaken die vanuit concurentie overwegingen niet graag zullen worden vrijgegeven.

Heet Shared Source.

}> Hoe nemen ze dat dan mee? Als ik zo iets zou doen dan zou ik een PC nemen met een programma en de broncode zelf maar ZONDER floppy,CDrom of enig contact met de buitenwereld. (Monitor en muis mag wel hoor :+ )

Wat zou d'r eigenlijk gebeuren als de broncode 'oeps' openbaar wordt? Zou niet eens zo slecht kunnen zijn. :)

Windows XP - Special OpenSource Edition

Het zou perspectieven bieden tot een van de mooiste OS'sen die er op de markt te krijgen is op dit moment!


Eh.. win XP loopt al lekker hoor..

Wat zou d'r eigenlijk gebeuren als de broncode 'oeps' openbaar wordt?

Microsoft stuurt zijn leger advocaten op het bedrijf de overheid die hebben gelekt af. Die zullen dan veroordeelt worden tot astronomische boetes (staan al in de boeteclausule van een overeenkomst). Waarna de overheid de individuele dader zal pogen te vervolgen om de schade te verhalen. En aangezien geheimhoudingscontracten meestal zeer zwaarwegende contracten zijn zou het me niet verbazen als op het overtreden daarvan zelf een gevangenisstraf zal staan.

En gezien hoe belangrijk Microsoft hun broncode vindt, zou het me niet verbazen als de dader zou verdwijnen…

Goh, ze hadden toch al eerder geprobeerd Linux aan te klagen? Dat kon toen ook niet, dus waarom nu wel dan?

Mailto: linus.torvalds@linux.fi
Subject: Can you make this shit better?
Attachment: WinXP.source.tar.bz(1,27Gb)
Body : Have fun!
MvG

J**g H**der

Of ging die laatste te ver? Vast wel...

Modjes, doe je werk!

En aangezien geheimhoudingscontracten meestal zeer zwaarwegende contracten zijn zou het me niet verbazen als op het overtreden daarvan zelf een gevangenisstraf zal staan.

[off-topic]
Bedrijven kunnen geen gevangenisstraffen opnemen in hun contracten. Maar er zal wel iets van een "keten" gaan ontstaan: M$ zal heel veel geld eisen (op grond van hun contract) van de regering. Die zal vervolgens de dader aanspreken op wat er in zijn arbeidscontract staat... (en dus op die manier proberen het geld terug te halen)

Probleem blijft natuurlijk de bewijslast:
-M$ zal moeten bewijzen dat de source code is gelekt vanuit de Oostenrijkse regering
- de Oostenrijkse regering zal moeten bewijzen dat de dader ook werkelijk degene is, die de source code (opzettelijk) verspreid heeft.

[/off-topic]

Ik begrijp niet helemaal waar MS naar toe wil. Toen er destijds voor het eerst werd gesproken over het aanpakken van de monopolie-positie van MS, is er ook al gesuggesteerd dat indien MS de broncode van z'n OS onder bepaalde voorwaarden vrij gaf, dat daarmee de feitelijke machtspositie kon worden opgegeven. Dit werd door MS geweigerd.

Als ze nu dan toch overgaan tot het vrijgeven van de broncode, hoe beperkt dan ook (het zal wel niet bij Oostenrijk blijven), dan is het dus wachten op de eerste lekken, en daarmee, de mogelijkheid tot alternatieve (illegale?) OS voor Windowsapplicaties. Kiest MS dan toch voor de opgave van haar positie op het gebied van besturingssystemen?

och nee, microsoft is al een tijdje bezig met haar shared source licentie, windows CE is al gereleased hieronder.
dat is ongetwijfeld een testcase, en heeft heus niet geleid tot een florerend illegaal circuit op basis van deze open code.
http://www.shared-source.com/

Ook bijvoorbeeld Red Hat, die nog een stuk verder gaat, en toestemming geeft (wat moet volgens de GNU licentie) om zelf kopieën te maken van hun OS (althans hun distributie van een open OS) heeft eerder minder last van illegale en legale concurrentie hierdoor, ook al zijn distributies van hun directe concurenten op hun systeem gebaseerd, ze hebben nog altijd een groot deel van de markt in handen en maken winst.

wat microsoft waarschijnlijk wel op moet geven zal hun product-activatie zijn, ik zie niet in hoe men dat binnen een 'open' of 'shared' OS kan verder ontwikkelen, echter tot nu toe is dat ook alleszins en succes geweest.

Lekker negatief, heb je ook nog een link die de voordelen er tegenover zet? Volgens mij is er namelijk over nog veel meer redenen gesproken waarom MS code zou moeten vrijgeven en ik denk dat heel veel hiervan ook wel met Shared Source bereikt worden.

of het een werkelijk negatieve site is, daar ben ik het niet (helemaal) met je eens, de site onder de link is gericht op een aantal argumenten van Microsoft en probeert het verschil tussen 'Open source' en 'Shared source' duidelijk an te geven.

daarvoor proberen ze argumenten van microsoft te ontkrachten en tegenargumenten te geven, maar uiteindelijk tref ik er geen onrechtmatige discussie aan:
uiteindelijk heeft Microsoft het volste recht (binnen de grenzen die de wetgevende macht hen geeft) om hun producten volgens een commercieel model te licenseren

maar onder het motto, 'U vraagt, wij draaien', twee linkjes die je met 1-2 clicks verder daar ook had aangetroffen:
MS feature artikel over Shared source http://www.microsoft.com/presspass/features/2 001/may 01/05-03csm.asp
MS senior Vice-president Craig Mundie over Shared Source
http://www.microsoft.com/presspass/exec/craig /05-03s haredsource.asp

en ja die zijn wel pro :)
maar liever in dit soort zaken niet vervallen in een verouderd en saai 'loopgraven'-discussie van pro- en contra-, uiteindelijk gaat het erom in hoevere claims kloppen en aan de wensen van opdrachtgevers (in dit geval de oostenrijkse regering) voldaan wordt.

in oppervlakkige mate wel, in theorie heeft men nu daar het recht om een beperkt aantal mensen de code te laten doorpluizen, echter deze kunnen niet besluiten om veranderingen hierin aan te brengen; ook specifieke wensen van de oostenrijkse regering zullen door microsoft-technici moeten worden uitgevoerd.
mocht ms geen zin hebbeen of daarvoor een onevenredig hoog bedrag vragen heeft de oostenrijkse regering nog altijd geen poot om op te staan.

de methode staat nog altijd ver van echte 'Open Source' en het ontbreekt nog altijd aan een aantal voordelen die juist open source biedt qua onafhankelijkheid van juist de opdrachtgever
(specifiek de issue van 'forking' is interessant, volgens MS is dit puur negatief, echter het voorbeeld van wu-ftpd toont juist aan dat dit evenzeer voordelen kan bieden, juist op het punt van een orspronkelijke ontwikkelaar die dee ontwikkeling van een stuk software door zijn eigendomsrechten in de weg kan staan)

Nou ja winst:

Inclusief alle eenmalige onderdelen leed de toonaangevende leverancier van Linux-software een verlies van 27,5 miljoen dollar. In dezelfde periode vorig jaar bedroeg het verlies 17,4 miljoen dollar.

http://www.webwereld.nl/nieuws/7826.phtml

best leuk en aardig, maar wat moet een overheidsinstelling met de broncode. Ze hebben te weinig kennis om beveiligingslekken te kunnen opsporen, laat staan verhelpen...(bovendien zullen de beste programmeurs wel wat beters te doen hebben dan bij de overheid werken, denk ik)

Ik denk ook niet dat het geven van de Source direct verbinding heeft met het verbeteren etc. van XP maar meer een idee moet geven van "Good Trust".

Waarschijnlijk zal er inderdaad ook wel iets in het contract staan dat de Source er alleen is om in te kijken maar dat alle software natuurlijk van Microsoft zal blijven en dat er niets aan gewijzigd mag worden.

De overheid huurt daar mensen voor in van buitenaf. Profs die er verdomd veel voor over hebben om eens een blik in de keuken van MS te kunnen werpen. :Y)

Dit lijkt mij de enige logische manier, MAAR: dan heeft Microsoft dus ook de source "gegeven" aan de ingehuurde personen, en dat lijkt me niet de bedoeling. Dus wie doet dat dan wel?

Het is heel gebruikelijk om dat wel te doen hoor. Alle grote bedrijven huren bv ook consultants in Die moeten tekenen voor geheimhouding. Want het zelfde consultancy bedrijf kan werken voor firma A en de concurent B. Misschien niet opo hetzelfde moment, maar dan wel bv een jaar later. In de IT gebeurd hetzelfde. En zelfs al zouden ze er geen externe experts voor inhuren dan weet ik haast zeker dat ze op dit moment al contractors hebben werken. Maar ook die tekenen geheimhoudings contracten

Ja hoor, en die profs gaan hun bestaan op het spel zetten?
Denk het niet, he


Ik denk niet dat het voor ons zo ontzettend handig is hoor, de source, ik weet niet of je weet wat voor ontzettende compile tijd dat OS heeft? :)

Oh effe dit aanpassen, compilen, installeren (of misschien een bestandje vervangen), oh nee toch niet. aanpassen, compilen, installeren. zucht...

Het "probleem" is, dat Windows er niet op gemaakt is om open source te zijn.

Windows bestaat uit verschillende modules (kernel32.dll, user32.dll etc.), het is niet zo dat je voor elke verandering het complete OS moet rebuilden.

Ik vraag me af of de Oostenrijkers met behulp van de door Microsoft geleverde source code in staat zijn om de boel te compileren. Met name of ze dan binaries kunnen bouwen die een op een overeenkomen met de binaries van een Windows installatie. Pas als dit mogelijk is heb ik er enigzins vertrouwen in dat de source code compleet is. Dan natuurlijk nog in de source code gaan spitten en kijken of er geen gekke dingen gebeuren. Lijkt me wel een uitdaging.
Mijn inschatting is dat een heel team van experts daar toch wel een hele tijd mee zoet is. Alleen al het gewoon doorlezen van de source code zal veel tijd gaan kosten. Laat staan als je ook nog moet checken dat wat er staat ook inderdaad niet gebruikt wordt voor eventuele obscure zaken.

De sourcecode doorspitten op zoek naar gekke dingen?
Lijkt me een hels karwei, en ook een verdomd vervelende!

Wedden dat er toch gekken zijn die het wel gaan doen? :)

ze hebben natuurlijk ook het comentaar erbij die in de source staat.

Moet dat dan? Als je m 'op je eigen manier' compileerd, kom je er ook wel.

Op deze manier krij je dus na een tijdje volledig eigen gemodde windows versies (!!) joy!

Het is 'goede' (*kuch kuch*) gewoonte om bij dit soort deals een commentaarstripper over de sources te halen, onder het motto: je mag wel zien wat we doen maar niet binnen een eeuw helemaal begrijpen.

Het lijkt wat bot maar je voorkomt er feitelijk wel mee dat mensen echt met je produkt aan de haal gaan, terwijl een pro ook wel op basis van wat simpele search-queries de 'gevaarlijke' stukken kan vinden.

Meestal wordt niet alleen 't commentaar gestript, maar wordt in 'geheimere routines' heel wat naamgeving ook veranderd. (alle variabelen en functies gewoon nummeren ipv een logische naam geven maakt je code vrijwel onleesbaar)

Volgens mij zit er een catch bij....

Ze zullen we de uitgeprintte versie hebben gekregen. :z Natuurlijk geleverd door een serie's van vrachtwagens om het papier af te leveren.

Hoeveel A4'tjes zullen het zijn?

Ik dacht dat het ongeveer 16 miljoen regels code zijn.
Leuk voor de lange winteravonden, voor de rest van deze eeuw als je ze allemaal wil doorlezen.

Doe dat maar minimaal maal 2, aangezien Win2k al ongeveer 30 miljoen programma regels bevat en aangezien elke nieuwe versie groter wordt, kan je er van uit gaan dat XP veel en veel groter is. Zeker met alle geintegreerde programma's die met XP worden meegeleverd, zoals branden etc.

Dus ik denk zeker niet dat de Oosterijkse overheid de volledige source gaat doorzoeken, dat zou veel teveel tijd en moeite kosten, want reken maar dat de source niet zomaar te lezen is, ondank het aanwezige comentaar. Ik denk ook niet dat MS de volledige source geeft, ik denk persoonlijk aan alleen de belangrijke stukken zoals de TCP/IP stack etc.

(Enkele links: www.hccnet.nl/404/archief/2000/februari/18020 0.html
www.internl.net/nieuws/nieuwsbrief/archief/19 99/5/mailmessage.txt)

Ik denk ook niet dat MS de volledige source geeft, ik denk persoonlijk aan alleen de belangrijke stukken zoals de TCP/IP stack etc.
Slecht voorbeeld. :)

De TCP/IP stack is gebaseerd op die van een BSD, en die is best wel open source enzo. Dus hoeveel spannende dingen daar nou in te vinden zijn.. ach. :)
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:30 Fujifilm kondigt nieuwe opslagtechnologie aan
Vorige 03:09 Mix Machines introduceert vinyl brander
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011