Компанія VMware, найбільший світовий розробник програмного забезпечення для віртуалізації, в неділю ввечері попередила користувачів про те, що розміри витоку вихідного коду гіпервізора ESX виявилися більшими, ніж спочатку вважалося.
Нагадаємо, що раніше компанія в принципі визнала факт витоку своїх вихідних кодів.
Новий опублікований код датується ще 2004 роком і логічно пов’язаний з кодом, який був опублікований раніше (в квітні). Лейн Малхолланд, директор з безпеки VMware, говорить, що в майбутньому можливі й додаткові публікації исходников, вказуючи на масштабність розкрадання. Він не уточнив, чи можуть бути вкрадені исходники пов’язані з існуючими продуктами компанії і чи може це зашкодити нинішнім клієнтам VMware.
Нагадаємо, що рішення VMware ESX являє собою програмний гіпервізор з власним завантажувачем, який встановлюється поверх серверного апаратного забезпечення і вже з нього адміністратори встановлюють операційні системи з прикладним софтом.
Хакер під ником Stun у власній Twitter-стрічці опублікував посилання на torrent-файл, який веде до краденого архіву з исходниками – . Судячи з опису, в архіві знаходиться повне дерево вихідних кодів ESX Server Kernel.
У квітні цього року WMware опублікувала заяву, в якій визнала факт розкрадання исходников, заявивши, що вони “не обов’язково представляють небезпеку для існуючих клієнтів компанії”, так як украдені коди фактично 7-річної давності. Тоді крадіжка була здійснена хакером під ніком Hardcore Charlie, який стверджував, що вкрав архів з CEIEC (China National Electronics Import and Export) – китайська інженернаї компанія, працюючої з Армією КНР.
