ماذا لو كان ويندوز مفتوح المصدر

مقولة أن ويندوز ملغم للتجسس هو كلام يردده الكثير و لكن لا يوجد نصف دليل واحد يؤكد هذا (سوى اقتناع البعض بأن أي شئ تقوم به مايكروسوفت هو شر مطلق). زون آلارم من ناحية أخرى توجد أدلة على أنه يرسل بيانات إلى الشركة الأم، و الذي تزعم أنه مجرد بيانات بسيطة عن كيفية استخدام الناس لبرنامجهم لأغراض تطويرية.

blackeyes كتب:

سألتك من قبل عن الدليل عن ان zone alarm اسرائيلي

وماهو دليلك على ذلك؟

برنامج zone alarm من شركة zone labs ليس اسرائيلي

لكن منذ 4 سنوات تم شراء zone labs باكملها من شركة اسرائيلة تسمى Check Point

ابتداءا من 2004 اصبح Zone Alarm وغيره من المنتجات اسرائيلة

ونصيحة اخ blackeyes دائما تحقق بنفسك من الامو واعمل مثلما عمل الاخ مروان ووجد الدليل بنفسه

وحسب ما قيل -ليس مجرد اشاعات- الشركة الاسرائيلية لها علاقات بجهات امنية حكومية

لذا من الاحسن الابتعاد عن نسخ Zone Alarm واستعمال غيره او استعمال نسخ قديمة!

والسلام عليكم ورحمة الله

أخ merouane انا كنت اوجه كلامي للأخ سيف , وكلامي عام لا يخص برنامج ZoneAlarm الذي لم استعمله قط بل بشكل عام عن اي منتج سواء يهودي او غيره .

GamingMasteR كتب:

لديك دليل على هذا ؟

كدليل مقنع لا أملك و لكن أملك شيئا ربما يدل على صحة كلامي ضف على ذلك أني لم أقلها وحدي بل هناك الكثيرون المشتكون و ليسوا عرب فقط .

blackeyes كتب:

اخي SIFE

سألتك من قبل عن الدليل عن ان zone alarm اسرائيلي

وماهو دليلك على ذلك؟

ام ترمي الكلام جزافا بدون دليل

حقيقة لم أنتبه أنك سئلتني من قبل و لكن الأخ مروان أوفى بالإجابة عني .

مقالات سابقة :

إجعل جميع المنتديات مقروءة وأعدني للصفحة الرئيسية

سرية المستخدمين و أمن المعلومات في الأنترنيت

System Down كتب:

مقولة أن ويندوز ملغم للتجسس هو كلام يردده الكثير و لكن لا يوجد نصف دليل واحد يؤكد هذا (سوى اقتناع البعض بأن أي شئ تقوم به مايكروسوفت هو شر مطلق). زون آلارم من ناحية أخرى توجد أدلة على أنه يرسل بيانات إلى الشركة الأم، و الذي تزعم أنه مجرد بيانات بسيطة عن كيفية استخدام الناس لبرنامجهم لأغراض تطويرية.

أعداء مايكروسوفت من غالبية العرب هو بالدرجة الأولى مستخدموا منتاجاتها الأولين فتراه تارة يسبها و في نفس الوقت يتبع منتجها المقرصن هؤلاء هم من يعتقدون أن مايكروسوفت شر مطلق بالإضافة إلى ماقاله الأخ عبد العزيز فإن إسرائيل تستغل الكثير لجهات ليس لها فقط داخليا .

نعود إليك أخي GM في مسألة التجسس قبل مدة نصبت bitdefender internet security من بين الأشياء الجيدة فيه فحص أي بيانات خارجة ذلك الوقت جعلت مستوى الأمان أعلى درجاته و كنت أقوم بتجاربي لأفاجئ برسالة مفادها أن explorer يحاول إرسال بيانات مخفية إلى إلى إحدى خوادم مايكروسوفت حقيقة لم أفهم لماذا يرسل و لم أعرف أي أداة قد تستخدم لتحليل تلك البيانات أو إقتناصها أكيد ستكون مشفرة .

شيء آخر عند تنصيب الwin ستكون بعض المنافذ مفتوحة تلقائيا بعد بحث وجدت أن بعض البرامج التي تعمل في الخلفية هي المسؤولة عليها من بينها lssas و sservice الخاص بالشبكة أولا لم أجد أي برنامج كما يدعى أو طريقة في الwindows لغلق تلك المنافذ ثانيا عند إنهاء برنامج lssas و sservice يعيد الwin تشغيل الحاسب من دون تعليق و تفسير مقنع لحد الآن .

service و lsass (وليس sservice و lssas فالاثنين فيروسان) من الخدمات المسؤولة عن الـnetworking و الـSecurity ومن الطبيعي اسال بعض الحزم الى مايكروسوفت (مثل طلب update او شئ اخر) , هناك بعض الخدمات لا يستغني النظام عنها اذا اغلقتها سيتم اغلاق الجهاز - هذا شئ طبيعي .

GamingMasteR كتب:

service و lsass (وليس sservice و lssas فالاثنين فيروسان) من الخدمات المسؤولة عن الـnetworking و الـSecurity ومن الطبيعي اسال بعض الحزم الى مايكروسوفت (مثل طلب update او شئ اخر) , هناك بعض الخدمات لا يستغني النظام عنها اذا اغلقتها سيتم اغلاق الجهاز - هذا شئ طبيعي .

لو كانت كذلك لإنتبهت لها في الأخير الذي هو مختصر التجسس أمر واقع من الممكن أن تعرف مصدره و من الممكن ألا تتوقع مصدره و عذرا لصاحب الموضوع لأني خرجت عنه .

بالنسبة للموضوع ... فأرى أنه عند فتح المصدر , ستزيد الحماية , وسيزيد عدد الفايروسات

اقتباس

و الوصول إلى الـAPI "السري" الذي يشاع بوجوده مما سيسرع أداء برامج الويندوز و يوفر التغطية الأمنية.

ما هو API السري , أخي System Down ؟

على ما اعتقد يا علاء ان الاخ System Down يقصد API العادى الخاص بالويندوز لكن لأنه مغلق المصدر فهو سرى بالنسبة لنا كمبرمجين

ايضا اذا تم فتح مصدره فسنتمكن من الاطلاع عليه و تطويره :calc: B)

System Down كتب:

و لكن من ناحية أخرى إذا تم فتح المصدر لويندوز فهذا سيتيح للمجتمع البرمجي فرصة إصلاح أي ثغرات في الويندوز و الوصول إلى الـAPI "السري" الذي يشاع بوجوده مما سيسرع أداء برامج الويندوز و يوفر التغطية الأمنية.

تقصد هذا؟

http://www.metasploit.com/users/opcode/syscalls.html

وأيضًا نواة الويندوز تم هندستها عكسيًا بالكامل في مشروع tinykrnl ، ولكن للأسف الموقع أغلق ( خمن من أغلقه؟ ) ، ولكن توجد نسخ من المشروع منتشرة في بعض المنتديات ، انظر لهذا الموضوع مثلاً :

http://www.boot-land.net/forums/?showtopic=2681&st=20

ابحث عن tinynightly.7z ( 2.09MB ) (يحتاج تسجيل) .

كما أن www.reactos.org هو مشروع لإنشاء نظام تشغيل ويندوز مفتوح المصدر .

فى حاجة فتح المصدر

سيتم خمول نشاط شرطة المصنفات عندنا فى مصر :D

ردود سريعة لبعض ما ورد

لا توجد علاقة بين انتشار النظام وبين كثرة اختراقاته ، فمعنى أنه اخترق أنه يحتوي على عيوب ، بمعنى أنه لو كان منتشرا ولم توجد فيه هذه العيوب هل كان سيخترق؟

بالإضافة أن معظم السيرفرات تعمل عى أنظمة يونكس ، ومن المعلوم أن السيرفرات تتعرض لأكثر عمليات الهجوم ، ومع هذا ففيروسات و maleware عموما قليلة جدا في أنظمة يونكس.

نظام لينوكس اعتمد فكرة المصدر المفتوح لا ليحارب مايكروسوفت ، ولكن حتى يكون نظام قوي ، يستوعب أفكار كثيرة ، والدليل أن فكرة المصدر المفتوح ظهرت قبل لينوكس بعدة سنين.

أهمية المصدر المفتوح ، أن عملية معالجة المشاكل و عمل patch لأي bug تتم بسرعة أكبر .

معظم سيرفرات العالم تعمل على openbsd,freebsd,linux,netbsd وكلهم open source فيا ترى لماذا؟

Delphawi كتب:

بالنسبة للموضوع ... فأرى أنه عند فتح المصدر , ستزيد الحماية , وسيزيد عدد الفايروسات

ما هو API السري , أخي System Down ؟

هناك اتهامات ضد مايكروسوفت تزعم بأن هناك مجموعة من الـsystem calls السريعة جداً و الغير موجودة في توثيق الويندوز و الذي تستخدمه مايكروسوفت في برامجها فقط ليكون لها سبق على منافسيها. هو اتهام قديم و لكن لم يجد أحد له دليل إثبات.

صحيح اكثر الـSystemcalls الخاصة بنظم NT غير مصرّح بها ويمكن الاستفادة بها بشكل كبير وبشكل يحدث فرق في بعض المجالات .

مثال : روتين NtSystemDebugControl الغير مصرّح به ويستخدم بكثرة في برنامج windbg الخاص بمايكروسوفت .

أيضاً عائلة NtQueryXxx والتي فوائدها لا تعد ولا تحصى واكثر دوال Api التي تتعامل مع النظام المصرّح بها ترتكز عليها .

لكن في رأيي لهم الحق في اخفاء ما يريدون واظهار ذلك .. على الأقل تعطي لعبة الهندسة العكسية مذاقاً خاصاً .

السلام عليكم

انا لست من المعجبين بأنظمة مايكروسوفت ولم استخدمها في الفترات الماضية كثيراً لكن لي خبرة كبيرة في انظمة مايكروسوفت بحكم تخصصي. لذا سيكون رأيي محايداً ولن انقص من قدر انظمة تشغيل مايكروسوفت.

اخواني بالنسبة للموضوع اعتقد انه من الافضل بم ان شركة مايكروسوفت شركة تجارية ان لا تجعل نظامها مفتوح المصدر بالكامل

بل يكون النظام مفتوح المصدر بشكل جزئي مثلاً تكون الواجهة الرسومية مع بعض الاجزاء من النظام غير مفتوحة المصدر والباقي يمكن ان يكون مفتوح المصدر لتزيد سرعة التطوير واصلاح اخطاء النظام المتعلقة بالأجزاء الالمفتوحة المصدر وبالتالي تقل الثغرات التي في النظام بشكل ملحوظ.

مثلا نظام MAC OS المبني على نظام FreeBSD مع اصدار كل نسخة من النظام يتم اصدار نسخة او تحديث لنظام التشغيل يتم اصدار نسخة مفتوحة المصدر لا تشتمل على الواجهة الرسومية وبعض البرامج الأخرى وتسمى النسخة المفتوحة المصدر لنظام الماكنتوش Darwin.

اما بالنسبة لموضوع اختراق أنظمة التشغيل فجميع الأنظمة يمكن اختراقها ولكن كثرة الثغرات والاخطاء البرمجية ترتبط بسرعة التطوير فسرعة تطوير انظمة مايكروسوفت بطيئة نسبياً نظراً لكثرة المشاكل والهجمات التي تتعرض لها الانظمة الخاصة بالشركة.

اما الانظمة الأسرع في التطوير هي انظمة LINUX المفتوحة المصدر.