Хакер STUN выложил в открытый доступ исходные коды ядра VMware ESX Server — программного обеспечения виртуализации для корпоративной среды. Особенностью VMware ESX Server является то, что эта система не нуждается в сторонней операционной системе, VMware ESX Server устанавливается прямо на сервер и работает на собственном ядре, которое сейчас и попало в открытый доступ.
Данная акция является одной из многих, которую провели Анонимы в ночь на 5 ноября. Эту ночь они считают международным праздником — Ночью Гая Фокса, сюжет которой освещался в фильме «V — значит вендетта». Так или иначе, в ночь на 5 ноября были взломаны Symantec и ImageShack (дамп), Paypal и некоторые другие сайты.
В комментарии для прессы STUN пояснил, что опубликованы именно оригинальные исходные коды VMware ESX Server, а не результат обратной разработки. Коды датируются 1998/2004 годами, но ядро не особо обновляется, так что многие фрагменты используются до сих пор.
Торрент, зеркало, файл 1,89 МБ
Компания VMware уже официально подтвердила подлинность кода и сообщила, что утечка исходников ядра VMware ESX Server имеет отношение к утечке, которая произошла 23 апреля 2012 года. Более того, можно ожидать публикации новых исходных кодов в будущем. Компания подчеркнула, что относится к безопасности пользователей очень серьёзно и это главный приоритет их деятельности.
Несмотря на прошедшие восемь лет, оригинальный исходный код ядра имеет огромную ценность для специалистов по безопасности, а также для разработчиков конкурирующих продуктов. Они получают возможность изучить код ядра, конкретные идеи и методики, которые использованы в разработке, найти потенциальные уязвимости, ошибки в коде и оценить общий уровень безопасности системы.
Ранее анонимы сообщали, что получили в распоряжение около 300 МБ исходных кодов VMware и программ других компаний. По мнению некоторых экспертов, утечка произошла с сервера китайской организации National Electronics Import and Export Corp. (CEIEC) в марте 2012 года. Эта организация, вероятно, занималась инспекцией исходных кодов, чтобы выдать разрешение на импорт и продажу соответствующего ПО на территории Китая.
