Supermium – bifurcación de Chromium para Win 2003/XP y posteriores

Artículo original ↗ Discusión en Hacker News ↗

Una nueva bifurcación de Chromium llamada Supermium busca llevar un navegador web moderno a sistemas Windows heredados como XP y Server 2003 mediante retroportación de funciones y la reactivación de APIs antiguas como el renderizado de fuentes con GDI. Los comentaristas están divididos sobre si esto es una forma inteligente de mantener útiles las máquinas retro y heredadas —especialmente para equipos de laboratorio, sistemas embebidos o configuraciones por nostalgia— o una idea intrínsecamente insegura dada la falta de parches en los sistemas operativos fuera de soporte. El hilo también aborda cómo el soporte del navegador ahora prácticamente determina si un SO está “vivo”, planteando cuestiones más amplias sobre seguridad, complejidad y mantenibilidad a largo plazo de las pilas de software modernas.

Cómo funciona Supermium y a qué apunta

  • Se describe como una bifurcación de Chromium que retroporta compatibilidad a Windows XP/2003 y otras versiones heredadas de Windows.
  • Lo consigue reintroduciendo o adaptando rutas de código y APIs antiguas que Chrome eliminó aguas arriba (por ejemplo, recurriendo a GDI para el renderizado de fuentes en lugar de DirectWrite, que no existe en XP).
  • Usa las propias bibliotecas de Chromium para muchos formatos (TLS, imágenes, vídeo, PDF), reduciendo la dependencia de componentes antiguos del sistema operativo; hay cierta discusión sobre cuánto siguen exponiendo superficie de ataque el renderizado del SO (GDI, DirectX) y la aceleración por hardware.
  • El esfuerzo de compilación no es trivial, pero según se informa es factible en un único escritorio moderno; no se menciona claramente una granja de compilación dedicada.

Casos de uso y rendimiento en sistemas antiguos

  • Las motivaciones incluyen la nostalgia, mantener útiles las máquinas “retro” y necesidades prácticas: equipos de laboratorio, herramientas heredadas solo para Windows (por ejemplo, placas de desarrollo de microcontroladores), servidores antiguos y usuarios que prefieren una interfaz anterior a Windows 10.
  • Algunos sostienen que la modernidad y el exceso de la web abrumarán al hardware de XP realmente de la época; otros informan de un rendimiento aceptable en máquinas de la era Core 2 si hay RAM/SSD y aceleración de GPU disponibles, con bloqueadores de anuncios y extensiones que fuerzan H.264 ayudando.
  • Hay interés en probarlo bajo Wine o ReactOS como prueba de estrés.

Debates de seguridad: navegador moderno en un SO fuera de soporte

  • Una postura: si el sandbox del navegador está actualizado y la máquina está detrás de un router, el uso web es “razonablemente seguro” para usuarios de bajo riesgo, especialmente cuando la máquina está aislada y se usa solo para tareas limitadas.
  • La postura contraria: los kernels y controladores del SO sin parches (fuentes, gráficos, TCP/IP, manejo de archivos) siguen siendo explotables incluso con un navegador nuevo; cualquier interacción del navegador que invoque APIs del SO puede ser una vía para RCE y botnets.
  • Desacuerdo sobre los modelos de amenaza: algunos ven el uso de Internet en XP/7 como imprudente; otros argumentan que los atacantes priorizan plataformas actuales y extendidas, y que las configuraciones de nicho es improbable que sean objetivos, más allá de barridos masivos de botnets.

HTTPS/TLS y preocupaciones de distribución

  • El sitio del proyecto no exige HTTPS de forma intencional; los críticos señalan que esto facilita MITM y binarios maliciosos, subrayando que TLS también trata de autenticidad, no solo de secreto.
  • Otros restan importancia a HTTPS para la navegación “no sensible”, aunque esto se cuestiona por la exposición de credenciales y descargas.

Reflexiones más amplias y alternativas

  • Debate sobre los proveedores que abandonan la compatibilidad con sistemas antiguos: se enmarca como seguridad y limitaciones de recursos frente a forzar el recambio de hardware/SO y aumentar la complejidad.
  • Algunos abogan por pilas más simples y auditables, e incluso por congelar o simplificar Chromium para que funcione en sistemas operativos mínimos.
  • Herramientas relacionadas mencionadas: bifurcaciones de Chromium para macOS antiguo, bifurcaciones de Mozilla capaces de funcionar en XP y escritorios Linux modernos ligeros como alternativas más seguras que ejecutar Windows obsoleto en Internet.