Поклонники ReactOS часто называют ее более безопасной вариацией Windows, аргументируя это открытым исходным кодом и отсутствием вирусов. Однако открытость — это лишь необходимое, но не достаточное условие безопасности, а отсутствие вирусов — временное явление.
Сегодня ReactOS уже содержит более 9 миллионов строк кода, прибавляя почти по миллиону в год. Сколько времени потребуется, чтобы просто прочитать их, не говоря уже об анализе? Аудит простейших программ (до пяти тысяч строк кода) занимает месяцы и обходится в чувствительную сумму. Здесь же перед аудиторами встанет невыполнимая задача. Анализ кода займет годы и окажется бесполезным, поскольку все это время разработчики продолжат вносить изменения. Иначе проект снова заглохнет.
Еще по теме: Безопасность Андроид
ReactOS и вирусы
Что касается вирусов, то с переменным успехом виндовая малварь запускается в ReactOS уже сейчас. Мы попробовали заразить ReactOS разными штаммами, и она оказалась довольно восприимчивой. Часть инфекций и вовсе стала для нее смертельной.
WannaCry успешно запускается и создает временные файлы: ключ шифрования, адрес кошелька, инструкции для оплаты выкупа на разных языках. При этом самого шифрования не происходит, так как в ReactOS отсутствуют необходимые компоненты.
Подобным образом себя ведут и другие шифровальщики. Они создают записи в реестре и прописывают себя на автозапуск, создают отдельные файлы, но не выполняют собственно шифрования пользовательских данных.
Другие разновидности вирусов часто завершают работу с ошибкой.
После серии таких ошибок ReactOS выпадает в синий экран.
Современные антивирусы в ReactOS не запускаются. Kaspersky Free просто зависает на первом же этапе инсталляции. Dr.Web мгновенно сваливает ReactOS в BSoD — быстрее любого трояна. Конечно, вирусы ей в таком состоянии не страшны, вот только работать с ней тоже не получится. Даже после перезагрузки, из-за отсутствия chkdsk.
Безопасность ReactOS
Насколько операционная система безопасна?
Исходя из вышесказанного можно с увереностью сказать, что ReactOS не безопаснее Windows.
Я понимаю, насколько сложно создать бинарно совместимый клон закрытой ОС. Просто не понимаю — зачем. Мне странно видеть, как две сотни талантливых людей пытаются это сделать вот уже двадцать лет и отстают от современных реалий с каждым годом все больше.
Если бы ReactOS сразу называли исследовательским проектом для студентов или тренировочной площадкой для разработчиков, большая часть вопросов отпала бы сама собой. Однако ее преподносят как бесплатный безопасный аналог Windows, собирают на ее развитие деньги и пытаются внедрить как отечественный продукт в рамках импортозамещения.
Еще по теме: Безопасность беспроводных сетей
