تسرب أداة داخلية من مايكروسوفت، تكشف عن ميزات ويندوز 11

تسرب أداة StagingTool

أطلقت مايكروسوفت عن طريق الخطأ إصدارها الداخلي من أداة StagingTool، مما منح مستخدمي الطاقة في ويندوز مفتاحاً مباشراً للميزات المخفية في ويندوز 11، مما يعرض شفافية التطوير في الشركة ونقطة ضعف أمان أوسع.

الأداة ظهرت في مهمة ‘مطاردة الأخطاء’ على مركز التغذية الراجعة يوم الأربعاء، فقط لسحبها بعد ساعات عندما بدأ أعضاء المجتمع مشاركتها. StagingTool هي تطبيق سطر الأوامر الذي يبدل معرفات الميزة، مما يسمح لأي شخص بتجاوز اختبار A/B الخاص بمايكروسوفت وتمكين الوظيفة غير الصادرة على إصدارات معاينة Insider.

ثغرة Recall التي تسمح لأي مستخدم بسحب لقطات الشاشة

عندما أعادت مايكروسوفت بناء خط زمني Recall مع enclaves VBS، والتشفير AES-256-GCM، والمصادقة على Windows Hello، كان الهدف واضحاً: إبقاء لقطات الشاشة الملتقطة، والنص OCR، والبيانات الوصفية مخزنة داخل قبو. في الممارسة العملية، عملية الواجهة الأمامية للقبو، AIXHost.exe، تعمل بدون إنفاذ الحماية الخفيفة للعملية، أو AppContainer، أو سلامة الشفرة.

شريط المهام أخيراً يحصل على الخيارات التي طالب بها المستخدمون

بعد خمس سنوات من إطلاق ويندوز 11، تعمل مايكروسوفت على اختبار شريط مهام أصغر وقائمة ابدأ أكثر قابلية للتخصيص. التغييرات تتناول شكوى طويلة الأمد بأن شريط المهام الافتراضي يشعر بالضخامة وأن قائمة ابدأ توفر تخصيصاً محدوداً.

ما يجب مراقبته: تحديث سبتمبر، وأدوات المجتمع، واستجابة مايكروسوفت

التحديث الرئيسي القادم لويندوز 11، المقرر في سبتمبر، يعد بمعالجة أصلية لملفات RAR و 7-Zip - وهي الميزات التي كانت تتطلب تقليدياً مثبتات طرفية. مع وجود StagingTool بالفعل في البرية، من المرجح أن يختبر المتحمسون هذه الوظيفة قبل أسابيع من التداول الرسمي، مما قد يكتشف الأخطاء أو انحدار الأمان قبل الوقت.

التوتر الأوسع بين الانفتاح والسيطرة

قصتان - تسرب StagingTool وحقن Recall - يسلطان الضوء على مفارقة في فلسفة تطوير مايكروسوفت. من ناحية، تعتمد الشركة نموذج ‘الابتكار المستمر’ الذي يشحن تغييرات تدريجية خلف أعلام الميزة. من ناحية أخرى، تصبح الآليات التي تمكن التكرار السريع نواقل هجوم عند تعرضها. يستمتع مستخدمي الطاقة بالقدرة على النظر خلف الستار، ولكن يمكن أن يضعف هذا الفضول بشكل غير مقصود وضع الأمن في النظام الأساسي.