Supermium – fork do Chromium para Win 2003/XP e mais recentes

Artigo original ↗ Discussão no Hacker News ↗

Um novo fork do Chromium chamado Supermium busca levar um navegador web moderno a sistemas Windows legados como XP e Server 2003, fazendo backport de recursos e reativando APIs mais antigas como a renderização de fontes por GDI. Os comentaristas se dividem sobre se isso é uma forma inteligente de manter máquinas retrô e legadas úteis — especialmente para equipamentos de laboratório, sistemas embarcados ou setups por nostalgia — ou uma ideia inerentemente insegura, dado o fato de os sistemas operacionais fora de suporte ainda terem vulnerabilidades sem correção. A discussão também aborda como o suporte do navegador hoje praticamente determina se um SO está “vivo”, levantando questões mais amplas sobre segurança, complexidade e manutenção de longo prazo das stacks de software modernas.

Como o Supermium Funciona e o Que Ele Visa

  • Descrito como um fork do Chromium que faz backport do suporte para Windows XP/2003 e outras versões legadas do Windows.
  • Faz isso reintroduzindo ou adaptando caminhos de código e APIs antigos que o Chrome upstream descartou (por exemplo, recorrendo à renderização de fontes por GDI em vez de DirectWrite, que não existe no XP).
  • Usa as próprias bibliotecas do Chromium para muitos formatos (TLS, imagem, vídeo, PDF), reduzindo a dependência de componentes antigos do sistema operacional; há alguma discussão sobre quanto da renderização do SO (GDI, DirectX) e da aceleração de hardware ainda expõe superfície de ataque.
  • O esforço de compilação não é trivial, mas supostamente viável em um único desktop moderno; não há menção clara a uma fazenda de compilação dedicada.

Casos de Uso e Desempenho em Sistemas Antigos

  • As motivações incluem nostalgia, manter máquinas “retrô” úteis e necessidades práticas: máquinas de laboratório, ferramentas legadas apenas para Windows (por exemplo, placas de desenvolvimento de microcontroladores), servidores antigos e usuários que preferem a interface anterior ao Windows 10.
  • Alguns argumentam que o inchaço da web moderna sobrecarregará hardware XP realmente da época; outros relatam desempenho aceitável em máquinas da era Core 2 se houver RAM/SSD e aceleração de GPU, com bloqueadores de anúncios e extensões que forçam H.264 ajudando.
  • Há interesse em testá-lo sob Wine ou ReactOS como teste de estresse.

Debates de Segurança: Navegador Moderno em SO EOL

  • Um lado: se o sandbox do navegador estiver atualizado e a máquina estiver atrás de um roteador, o uso da web é “razoavelmente seguro” para usuários de baixo risco, especialmente quando a máquina está isolada e usada apenas para tarefas limitadas.
  • Lado oposto: kernels e drivers do SO sem patches (fontes, gráficos, TCP/IP, tratamento de arquivos) continuam exploráveis mesmo com um navegador novo; qualquer interação com o navegador que invoque APIs do SO pode ser um caminho para RCE e botnets.
  • Discordância sobre modelos de ameaça: alguns veem o uso da internet em XP/7 como imprudente; outros argumentam que atacantes priorizam plataformas atuais e amplamente usadas, e que configurações de nicho dificilmente serão alvos, além de varreduras massivas de botnets.

HTTPS/TLS e Preocupações com Distribuição

  • O site do projeto intencionalmente não impõe HTTPS; críticos observam que isso facilita MITM e binários maliciosos, enfatizando que TLS também é sobre autenticidade, não apenas sigilo.
  • Outros minimizam a importância do HTTPS para navegação “não sensível”, embora isso seja contestado por expor credenciais e downloads.

Reflexões Mais Amplas e Alternativas

  • Debate sobre fornecedores abandonarem o suporte a SOs antigos: enquadrado como segurança e restrições de recursos versus forçar a troca de hardware/SO e aumentar a complexidade.
  • Alguns defendem stacks mais simples e auditáveis, e até congelar/simplificar o Chromium para rodar em SOs mínimos.
  • Ferramentas relacionadas mencionadas: forks do Chromium para macOS antigo, forks do Mozilla capazes de rodar em XP e desktops Linux modernos e leves como alternativas mais seguras a usar Windows obsoleto online.