Sicurezza in Vista? Aggiungi un commento

25 gennaio 2008, 14:49

Girovagando tra numerosi articoli di news, mi è caduto l’occhio su questo grafo che (nelle intenzioni di chi l’ha compilato) dovrebbe spiegarsi da solo:

Comparativa delle vulnerabilità in Windows Vista e altri sistemi

A colpo d’occhio, uno guarda e dice “Accidenti, hanno fatto proprio un bel lavoro in Windows Vista, è quello con meno vulnerabilità di tutti”. Questo è evidentemente anche quello che Jeff Jones, direttore del reparto Microsoft per la sicurezza. Ora, sicuramente la Microsoft paga bene i propri impiegati e costoro ci tengono a pubblicizzare la propria azienda. Ma l’intero servizio mi suona non tanto di montatura, quanto di manipolazione dei metodi di analisi per mettere in buona luce il bersaglio.

Mi spiego: l’altezza delle barre rappresenta il numero di vulnerabilità scovate (giallo) e risolte (blu). Quindi, in definitiva, più alta è la barra blu, meno vulnerabilità sono rimaste nel sistema. Questo, perché non è assolutamente detto che scovare meno vulnerabilità, significhi che in valore assoluto ve ne siano di meno nel sistema operativo. Anzi.

Ora, io non ne so niente. Questi sono solo pareri personali, basati sul buonsenso. E dopotutto, come dice Edsger Dijkstra, “Il testing può ben dimostrare la presenza di bugs, ma mai la loro assenza“. In ogni caso, lo stesso Jeff Jones precisa che la presenza di meno vulnerabilità può essere considerata uno dei fattori di sicurezza e sono molte di più le voci da considerare per poter affermare che “Io ce l’ho più sicuro del tuo”.

(Fonte: Hardware Upgrade/Engadget)

La mia esperienza con Windows Vista Aggiungi un commento

10 ottobre 2007, 18:31

Ieri pomeriggio, tornando a casa all’una, mi sono ricordato di avere appena installato una GPU G84 (cuore pulsante di una GeForce 8600GT), di avere una partizione del mio secondo disco fisso libera, residuato dei miei numerosi e infruttuosi tentativi di installare una distribuzione Linux che potesse usufruire del mio modem (ahimè, USB) e infine, cosa forse decisiva, di possedere due titoli di ultima generazione: Company of Heroes, della THQ, e Lost Planet, della Capcom.

Così mi son detto, perchè non provare in prima persona come sono queste tanto celebrate DirectX 10? Il che, come tutti sanno, presuppone l’installazione di Windows Vista.

Avevo già provato ad installare la famigerata nuova creazione di casa Microsoft mesi fa, prima come beta, poi come RC1, sia a 32 bit che a 64 bit, incorrendo in problemi troppo numerosi per essere nominati. Ma che importava? Stavo usando un prodotto non rilasciato alla distribuzione, non finito, era normale che trovassi dei bachi. I problemi sono cominciati quando, procuratami una fresca copia di Windows Vista Ultimate (l’unica che valga la pena di provare, a mio parere), l’ho installata sul mio computer.

L’installazione è filata liscia, con una durata anche più breve di quella di Windows XP (i miei ricordi, per averne prova, non devono andare più in là del dicembre 2006). Grafica elegante, tempi di attesa sufficentemente brevi, un solo grande difetto: la quasi totale mancanza di feedback. Non che XP ne desse molto di più, e non so nulla dell’installazione dei sistemi Apple, ma per fare un esempio, qualsiasi distribuzione di Linux fornisce dati in tempo reale su cosa sia in fase di trasferimento ed elaborazione, in ogni momento.

Finita l’installazione e riavviato il computer un paio di volte (di cui la seconda, così bruscamente da lasciarmi dubitare che si fosse trattato di un riavvio anomalo), scelgo un nome, un’immagine da assegnare al profilo e un primo sfondo (caratteristica senza dubbio pregevole, ma avrebbero potuto concentrarsi su altri aspetti, più importanti). Mi sto preparando ad atterrare, per così dire, sul desktop di Vista quando…

Una schermata blu della morte! Al minuto 0 di utilizzo del sistema operativo! Deve trattarsi di una specie di record.

Il sistema si riavvia da solo, senza neanche darmi la consolazione di leggere la causa del BSOD (o “schermata di Stop”, come la chiamano eufemisticamente su Microsoft.com). Al riavvio successivo, non ci sono problemi e come prima cosa installo il modem, componente fondamentale, perchè intendo lasciare che sia Windows Update a scaricare e installare la maggior parte dei driver di cui ho bisogno (schede video e audio, in primis).

Benvenuti a City 17. Qui è più sicuro.

A questo punto, rimpiango tantissimo di non aver preso screenshots di ciò che accadde. Lo spiego a parole. Installato il modem e creata la connessione di defaul (ancora senza parametri) che potete vedere nell’icona direttamente sotto il cestino, ho provato ad aprire la stessa. L’errore era “explorer.exe: file non trovato”. Perplesso, provo ad aprire il gestore delle connessioni di rete. Non c’è nulla. Ancora più perplesso, e un po’ preoccupato, apro il gestore dei dispositivi. Il mio modem è chiaramente listato sotto “Adattatori di rete”, senza punti esclamativi o di domanda, perfettamente funzionante. Penso il programma di setup, o i driver stessi, non siano perfettamente compatibili con Vista (il che, di per sé, la direbbe lunga sul “migliorato supporto ai dispositivi”) e tento di creare una connessione di rete manualmente. Il gestore delle connessioni mi risponde uno sconfortante “Non è stato trovato nessun dispositivo di rete”. Confuso, cerco di pensare a qualcos’altro…

Tanto per fare qualcosa, avvio Internet Explorer (forse giusto per vedere la pagina di connessione annullata). E lì scoppia il finimondo. Le immagini riportano il risultato del doppio clic sull’icona di IE (a sinistra) e ciò che accadeva pochi minuti dopo (a destra).

Internet Explorer è caduto......e qualche minuto dopo, va tutto in pezzi

Finalmente ho la luminosa idea di riavviare il pc. Mi balena il sospetto che Vista, il sistema stabile, non gradisca la percentuale di overclock da BIOS che mantengo sul mio processore (perfettamente supportata da XP). La supposizione è esatta: riportata la frequenza di bus sui 200 MHz standard, gli errori a catena cessano, compresa l’incomprensibile mancanza della connessione di rete, e posso accedere a Internet.

Finalmente, si compone

Da notare il popup, già mezzo svanito, che mi notifica la disattivazione dello User Account Control. La trovo una delle caratteristiche più fastidiose e inutili di questo sistema operativo. Un utente risponderà “Sì” il 99,999% delle volte, e se un malintenzionato ha avuto accesso alla nostra macchina, non si farà certo prendere dai rimorsi a rispondere “Sì”.

Il passo successivo è stato l’accesso a Windows Update e alla schermata di ricerca degli aggiornamenti. Anche qui, nessun tipo di feedback, se non a ricerca completata. Ho usato il tempo a disposizione per fare uno spuntino.

Ho appena installato una 'porta giochi standard non supportata.'

Completata l’installazione degli aggiornamenti richiesti, a parte il pacchetto per la lingua italiana (per il motivo che, come ho scoperto dopo, non è possibile installare un pacchetto lingue assieme ad altri aggiornamenti… una delle tante incomprensibili caratteristiche di Vista), ho riavviato il sistema un’ultima volta e ho finalmente potuto provare la tanto decantata interfaccia Aero.

Vista sta valutando il mio sistema.Ho un punteggio.

Hanno completato l’installazione i miei programmi fondamentali e una new entry, in occasione del passaggio (temporaneo, per carità) a Vista: Switcher, di Bao Nguyen. Essenzialmente un clone della funzione Exposé tanto popolare su Mac Os X: in pratica, imperdibile.

Alcune parti si questo rapporto sono state riscritte almeno due volte, a causa di vari crash di Firefox. L’uso della Volpe di fuoco è doveroso, visto che non ho installato nemmeno un antivirus (temerario!).

Dopo un paio d’ore, spese in parte in giochi e in parte in test di vario genere (più che altro, per vedere quali e quante applicazioni, di quelle che sono solito usare, funzionino su Windows Vista) ho ottenuto talmente tanti errori inaspettati e BSoD’s che sto pensando di vestire una schermata blu.

Per quanto mi riguarda, l’esperimento è fallito e non prenderò in mano seriamente Vista almeno fino al rilascio del primo Service Pack.