Tag: xp

從 VirtualBox 換到 virt-manager

為了可以使用 KVM，把桌機 Ubuntu (Xubuntu) 上的 VM 都從 VirtualBox 換到 virt-manager 了...

不得不說 VirtualBox 包的很好，很多事情就不用自己繞半天... 在 virt-manager 上面有蠻多東西得自己設定繞開，把 2024 年會遇到的問題整理下來。

首先是權限的部分，裝完 virt-manager 後馬上打開會遇到 virt-manager 說連不到 libvirtd 的問題：「virt-manager can't connect to libvirt」，而最簡單的解法就是重開機，原因是安裝過程中在 /etc/group 增加了 libvirt 的權限，現有的 session 因為權限不夠無法連上 libvirtd。

接下來就是操作介面上的順暢度問題了，預設「Automatically detect from the installation media / source」是勾起來的，但你丟 Windows 的 ISO 進去不一定會偵測到是 Windows 的 ISO，需要把勾勾拿掉，然後自己輸入 win 後才會出現可以選的選項，而不是直接選單選擇... 這邊的 UX 在第一次用的時候還蠻卡的。

另外裡面設定也是有問題的，選擇 Windows XP 會發現網路的設定居然還是用 e1000，導致 Windows XP 抓不到網路卡，需要另外再改成 rtl8139 (不過速度只有 100Mbps)。

最後在 Network selection 的部分，NAT 算是最常用的，不過如果要自己架設 lab 的話 (像是我弄了三台 Ubuntu VM 測各種服務)，直覺會設定成 Bridge device，但這邊的 Bridge device 是需要先自己設定好 bridge interface 後再讓 virt-manager 設定掛進去。

所以比較「簡單」的方式 (當時以為比較簡單) 是選擇 Macvtap，然後選擇要用的介面，這樣設定後主機的確可以透過指定的介面連到 Internet 上，但就像設定 Macvtap 時出現的警告，guest 與 host 本機之間是無法溝通的：「In most configuration, macvtap does not work for host to guest network communication.」。

解決的方法還是自己搞 bridge interface，這邊由於 Ubuntu 現在網路都是透過 Netplan 在管理，我是透過「[Wishlist] Support macvlan/macvtap interfaces」這邊提供的 workaround 來解決。

以前是直接在 enps0f0 上面設定 IP address，現在是在 networkd 跑起來就先建立 macvlan0，然後在上面設定 IP address。然後 virt-manager 就可以用 macvtap 到 macvlan0 了，實際測試 guest 與 host 之間也通了...

折騰了一會算是搬過來了，這樣總算是可以在桌機上面跑 android emulator 了，先前硬關掉 KVM 跑了兩次，速度實在是受不了，就跑去 Mac 上開發了，現在這樣好多了...

Windows 95/NT 4.0/98/ME/2000/XP 的 Windows Update

看到「Project restores Windows Update for Windows 9x」這篇在介紹「Windows Update Restored: Fix Windows Update On Windows 95. 98, ME, 2000, and XP」這個幫這些古董 OS 裝 Windows Update 的專案。

看起來只是把官方的 security patch 整理起來而已，並不處理 EoL 後的安全性問題。

但對於要弄個老環境的人來說算是方便的工具，至少把有公開過的 security patch 都打進去。

讓 Windows 2000/XP/Vista 與 Server 2003/2008 能夠更新的軟體

在 Hacker News 上看到「Legacy Update」這個網站：

Legacy Update: Fix Windows Update on Windows XP, Vista, Server 2008, 2003, and 2000

對於已經沒辦法跑 Windows Update 的作業系統，至少有個工具可以把現有手上的 patch 都裝進去？

不過網站本身最低只支援 TLS 1.0，所以對於新安裝的 IE6 得手動開 TLS 1.0 後才能連上 (預設是關閉的)，但看起來至少是個比較方便的工具了。

如果是跑在虛擬機裡面的話可以先用 host OS 下載下來再透過其他方式丟進去，不過我試著下載檔案，點了半天一直被重導到首頁... GitHub 上面看起來是有檔案，但 GitHub 對於老 OS 來說是無法連線的對象...

另外看了一下 WHOIS 資料，是今年七月才成立的網站，不是那種已經出來好幾年的網站，上面的東西的可信度可以自己斟酌...

在 2021 年 (2022 年？) 跑 Windows 2000 的方法

在 OSnews 上看到「Windows 2000 modernization guide」這個介紹文，題到了 2021 年的現在要怎麼跑 Windows 2000 的方式，原文在「Windows 2000 Modernization Guide」這邊，除了 Windows 2000 以外，還說明了在 Windows 2000 上面要怎麼跑 Microsoft Office 2007。

裡面提到了 KernelEx 這個改裝套件，不過查了一下，這本來是試著在 Windows 98 上面跑 Windows 2000 或是 Windows XP 的程式，看起來不是講這個...

作者文章裡提到的是日本的 BlackWingCat 的改裝版本 (突然有種不怎麼意外的感覺)，可以在 Windows 2000 上面跑 Windows XP 的程式，但即使如此也只是 kernel 層，還是有很多 library 層的東西要 porting...

看起來是很好玩，但希望用不到 XDDD

測了一下 Pale Moon...

找資料時發現 Windows XP 上還是有瀏覽器可以用，是舊版 Firefox fork 出來的 Pale Moon 再 fork 出來的 Mypal (因為 Pale Moon 不再支援 Windows XP 了，所以為了 Windows XP 而 build 的版本)。

不過我這邊不是在 Windows XP 上面測試 Mypal，而純粹就只是測 Pale Moon，所以是在 Linux 的桌機環境上測試。

用了兩天發現真的只是加減用，最容易遇到的問題還是在 javascript 上，開 GitHub 可以看到錯誤訊息，畫面上也有一些資料出不來：

TypeError: window.customElements is undefined

查了「Window.customElements」這邊發現 Firefox 要 63+ 才支援，難怪 Pale Moon 會噴錯誤訊息...

另外 single process 加上沒有對 threading 最佳化，用起來果然還是有點辛苦，開個 Twitch 就卡卡的，當日常用會需要磨一下耐心... 不過如果是還在跑 Windows XP 的使用者可能本來就很有耐心了？

模擬 Windows XP 風格的 CSS

在 Hacker News 首頁上翻到的，先前提到的「模擬 Windows 98 風格的 CSS」是對 Windows 98 風格設計出的 CSS，接下來就有人也生出經典的 Windows XP 版本出來：「XP.css」。

XP.css started as a fork of 98.css (a fun project started by Jordan Scales) and is now trying to boilerplate the GUI to be able to theme it easily.

Savitech (盛微) 的 USB 音效驅動程式會安裝 Root CA (被發了 CVE-2017-9758)

在 Hacker News 上看到 CERT 的「Savitech USB audio drivers install a new root CA certificate」提到 Savitech USB audio driver 會安裝自己的 Root CA：

Savitech provides USB audio drivers for a number of specialized audio products. Some versions of the Savitech driver package silently install a root CA certificate into the Windows trusted root certificate store.

出自「Inaudible Subversion - Did your Hi-Fi just subvert your PC? (原網站已經無法訪問，參考備份連結 https://archive.is/K6REr)」，CVE 編號是 CVE-2017-9758，最初是由 n3kt0n 提出的：「某單位 drivers silently install certificate in trusted root certificate authorities store [CVE-2017-9758]」：

Mitre assigned this exposure the identifier CVE-2017-9758, but was initially tracked by HITCON ZeroDay project as ZD-2017-00386.

有兩把 CA public key 被塞進去。雖然目前還沒有徵兆 private key 有外洩，但還是建議儘快移除：

There is currently no evidence that the Savitech private key is compromised. However, users are encouraged to remove the certificate out of caution. The two known certificates are:

SaviAudio root certificate #1
‎Validity: Thursday, ‎May ‎31, ‎2012 - ‎Tuesday, ‎December ‎30, ‎2036
Serial number: 579885da6f791eb24de819bb2c0eeff0
Thumbprint: cb34ebad73791c1399cb62bda51c91072ac5b050

SaviAudio root certificate #2
Validity: ‎Thursday, ‎December ‎31, ‎2015 - ‎Tuesday, ‎December ‎30, ‎2036
Serial number: ‎972ed9bce72451bb4bd78bfc0d8b343c
Thumbprint: 23e50cd42214d6252d65052c2a1a591173daace5

另外 Savitech 也放出了新版的 driver，不包含 Root CA：

Savitech has released a new driver package to address the issue. Savitech drivers version 2.8.0.3 or later do not install the root CA certificate. Users still must remove any previously installed certificate manually.

看了一下說明，看起來是當時為了支援 Windows XP 而做的，但微軟已經不提供驅動程式的數位簽章了，所以就只好這樣搞...

128bytes 組合語言的 3D 綜合展示...

原始程式碼在「Wolf128.asm」這邊，依照說明，是跑在 Windows XP SP3 + DOSBox。在「Dissecting the 128-byte raycaster」這邊的「Assembly code analysis」這段有程式碼的解說。

如同引用的文章一開始說的，這結合了滑鼠控制、材質貼圖、Ray casting 以及動畫效果的程式，而只有 128bytes！

我上面這一段文字用 UTF-8 表示都已經超過 128bytes 了... ~_~

讓 Windows XP 活更久的方法...

Windows XP 的支援到 2014 年 4 月 8 日結束，而這表示在這之後 Windows XP 將不會有安全性更新 (除了特殊的情況)。

不過，Windows Embedded POSReady 是 Windows XP 的一個分支版本，則支援到 2019 年。而網路上應該有不少媒體都報過了 (像是「Windows XP rises from the grave: Simple hack gives you five more years of updates」)，可以利用改 registry 的方式讓 Windows XP 收這些更新：

到 HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady\ 下增加一筆 Installed (DWORD，值為 1)。

這是目前使用 Windows XP 最好的方式了。

Update：本來的 key 有錯誤。

微軟的 IE6+ 安全性更新

即使 Windows XP 在上個月就已經停止安全性更新，但這次的 CVE-2014-1776 影響層面還是太廣，微軟還是提供 Windows XP 用戶相關的 patch (透過 Windows Update 發送)：

Use-after-free vulnerability in VGX.DLL in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2014.

在「Security Update Released to Address Recent Internet Explorer Vulnerability」也可以看到說明。

看到 use-after-free 這個詞就想到 OpenSSL 前陣子也來一發 CVE-2010-5298 (居然是 2010 年的 CVE)，讓人... XD