Sécurité

Le code source de Windows XP a fait l’objet d’une fuite au GitHub de Microsoft

Fin septembre, on a appris que le code source de Windows XP (et d’autres anciens systèmes d’exploitation de Microsoft) circulait sur Internet. Mais le sort est parfois ironique : alors que le partage se faisait principalement par torrents, le code source a fini par être disponible pendant un certain temps dans GitHub.

Pour ceux qui ne l’ont pas remarqué, l’ironie de cette histoire réside dans le fait que GitHub appartient à Microsoft depuis 2018. Néanmoins, la plate-forme est toujours maintenue aujourd’hui en tant qu’entreprise indépendante. Cela explique, au moins en partie, le fait que la société a mis dix jours pour supprimer le dépôt qui distribuait le code source de Windows XP.

Bien que GitHub appartienne à Microsoft, la société a envoyé au service une notification DMCA (United States Copyright Act) pour supprimer le code source selon le protocole que toute autre organisation suivrait. L’avis d’expulsion peut être lu ici.

Ce qui attire l’attention, c’est la lenteur à agir. GitHub ne prend généralement pas beaucoup de temps pour supprimer un contenu protégé. La raison pour laquelle il a fallu tant de jours à Microsoft pour demander le blocage du référentiel reste un mystère.

  10 échecs technologiques majeurs au cours des dernières années

Il est possible que l’entreprise ne soit pas trop préoccupée par la fuite ou les effets du problème, après tout, Windows XP est un ancien système d’exploitation sans support depuis 2014.

Non pas que l’incident ne soit pas important, mais l’entreprise sait qu’une fois sur Internet, il est pratiquement impossible d’empêcher les contenus protégés par le droit d’auteur de continuer à passer de main en main… Le code source de Windows XP a peut-être même été retiré de GitHub, mais il est toujours distribué par BitTorrent.

Dans cette optique, la voie la plus simple consiste à demander à Google et aux plateformes de réseaux sociaux de supprimer les pages ou les liens qui pointent vers les torrents en question. Mais, apparemment, peu de travail a été fait dans ce sens. Là encore, le manque d’efficacité de ces actions peut expliquer une telle lenteur : supprimez un lien ici et il apparaîtra juste là.

  Google, Facebook, Microsoft et d'autres entreprises s'unissent pour prévenir des catastrophes comme celle de Heartbleed

À ce stade, Microsoft est probablement plus soucieux (ou du moins devrait l’être) de comprendre comment le code source de Windows XP a fui pour éviter que cela ne se reproduise.

A propos de l'auteur

Zineb

Zineb

Enseignante en lycée, je m'intéresse à tout ce qui touche aux nouvelles technologies. #teamMac sur PerlmOl (je ne me sépare d'ailleurs jamais non plus de mon Iphone).

Laisser un commentaire