माइक्रोसॉफ्ट

Question

पर स्रोत कोड सुरक्षा स्रोत कोड सुरक्षा के बारे में एक और सवाल है ... अब तक मुझे इस साइट पर मिले समान प्रश्नों के उत्तर (कानूनी पक्ष पर एनडीए, भरोसेमंद कर्मचारियों बनाम संरक्षित कोड, इत्यादि) तो मैं इसे एक अलग तरीके से तैयार करना चाहता हूं:

बड़ी कंपनियां अपने स्रोत कोड की सुरक्षा के लिए कैसे करती हैं? जैसे मैंने कभी नहीं सुना है कि विंडोज़, एमएस-डॉस स्रोत कोड कभी चोरी हो गया था, रिवर्स इंजीनियर? माइक्रोसॉफ्ट की तरह एक बड़ी कंपनी अपने कोड की रक्षा करने के लिए क्या कदम उठाती है?

Answer 1

मैंने कभी नहीं सुना है कि विंडोज, MS-DOS स्रोत कोड कभी चोरी हो गया था, इंजीनियर रिवर्स ?

ठीक है, आप बहुत सावधानी से नहीं सुन रहे हैं। रिवर्स इंजीनियरिंग माइक्रोसॉफ्ट के ऑपरेटिंग सिस्टम कोड हर समय होता है। गैरी नेबेट द्वारा "अनियंत्रित विंडोज 2000 रहस्य: एक प्रोग्रामर की कुकबुक" या "विंडोज एनटी/2000 मूल एपीआई संदर्भ" जैसी पुस्तकें पढ़ें। या याद रखें कि कॉग्सवेल और रसेलोविच ने माइक्रोसॉफ्ट द्वारा खरीदे जाने से पहले क्या किया था।

इसके अलावा, लगभग 6 साल पहले, (भाग) Windows 2000 के स्रोत कोड लीक हो गया:

http://www.wired.com/science/discoveries/news/2004/02/62282

Answer 2

एक बहुत ही महत्वपूर्ण कारक है कि जटिल स्रोत कोड के साथ काम कर ठोस डोमेन ज्ञान की आवश्यकता है। तो जटिल कोड उन लोगों के बिना काफी हद तक बेकार हो जाता है जिन्होंने इसे लिखा था। भले ही कुछ तीसरे पक्ष सभी कोड चुरा लेते हैं, फिर भी यह इसके लिए बदलाव करने या इसका उपयोग करने में असमर्थ होगा।

एक अच्छा उदाहरण SQLite है - इसका सभी कोड सार्वजनिक डोमेन है और प्रकाशित है। अपने आंतरिक कार्यों के ठोस ज्ञान के बिना किसी को उस कोड के किसी भी बदलाव या विश्लेषण करने की आवश्यकता होगी? और SQLite सॉफ़्टवेयर का एक बहुत बड़ा टुकड़ा नहीं है। फिर भी इसे विकसित करने वाले लोग इसका समर्थन करते हैं और हर समय अद्यतन प्रकाशित करते हैं।

Answer 3

सबसे पहले, वे पर्याप्त भुगतान करते हैं और पर्याप्त कानूनी और सुरक्षा टीमों को बड़ी संख्या में कर्मचारियों को लीक करने का जोखिम लेने के बारे में सोचने के लिए इसके लायक नहीं हैं। दूसरा, वे कोडबेस के उन हिस्सों के आधार पर उनके स्रोत नियंत्रण प्रणाली तक पहुंच सीमित करते हैं जिन्हें विशेष डेवलपर्स तक पहुंच की आवश्यकता होती है।