Newsgroup: it.comp.os.dibattiti
Titolo: Nel 2011 Windows sarà finalmente sicuro

Non sto sparando cazzate, ho solo letto questo :)
http://www.wired.com/wired/archive/12.09/view.html?pg=3
tratto da una intervista ad un PM di Security in MS
-- 
Lawrence (l dot oluyede at virgilio dot it)
"If the implementation is hard to explain, it's a bad idea."
from The Zen of Python by Tim Peters

 Non sto sparando cazzate, ho solo letto questo :)
Meglio tardi che mai no?

 Meglio tardi che mai no?
Credi che tra 7 anni ci sarà ancora un pc windows in piedi se non si danno
una mossa con una seria politica di sicurezza?
Non so se tu sia un dev ma credo che tu possa capire cosa significa:
"security by design"
ps. vediamo di non sfociare nella solita diatribe OS_A_CASO vs Windows
perchè non è questo il punto del thread :)


 "security by design"
Il problema e' che oggi questa security non ce l'ha nessuno.
Saluti. 

 Il problema e' che oggi questa security non ce l'ha nessuno.
Non sto facendo comparazioni infatti, dico solo che in 7 anni potrebbero
evitare di continuare a mettere patch su patch e ripartire da 0.
Palladium non è security by design IMHO ed è questo che c'è all'orizzonte
MS


 Palladium non è security by design IMHO
Perche'? Al di la' di quanto Palladium possa o non possa stare odioso...
Saluti.

 Perche'? Al di la' di quanto Palladium possa o non possa stare odioso...
Perchè Windows già esiste?
da:
http://www.microsoft.com/presspass/features/2002/jul02/0724palladiumwp.asp
"Palladium" is the code name for an evolutionary set of features for the
Microsoft® Windows® operating system."
Palladium è un modulo in più (che a quanto dicono in giro sarà disattivato
per default) quindi non può essere "by design"
ciao :)


 disattivato per default) quindi non può essere "by design"
Se la disattivazione / attivazione del modulo e' precedente al caricamento 
del sistema operativo pero' le cose cambiano un po'.
Saluti. 

 del sistema operativo pero' le cose cambiano un po'.
Vabbè vedila come vuoi, io intendevo tutt'altro


 Lawrence Oluyede wrote:


..by design non significa quando parte uno o l'altro, ma come venogno
PROGETTATI i sistemi.
E "patchare" windows con palladium, anche se palladium parte prima, non
significa che windows sia "secure by design", perchè è stato progettato
PRIMA.
Raffaele
-- 
Raffaele Castagno
Per mandarmi una mail, rimuovere il SIGILLO.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 PRIMA.
Dubito che quella che tu chiami "patch" possa essere messa in atto senza
una riprogettazione del substrato.
Saluti.
-- 
\/               
wirix...@libero.it
          ICQ UIN: 3233084
/\ e l l o s s   (per rispondermi in privato, elimina il DEMONE)

 una riprogettazione del substrato.
Ma rimane un adattamento di un prodotto gia esistente, non un'integrazione
a livello di DESIGN del prodotto per un certo scopo.
Se l'introduzione di palladium prevede la riscrittura di ampie parti di
windows, comportando di fatto anche la riprogettazione delle parti di
windows legate alla sicurezza, ci può anche stare, ma se è un semplice
riadattamento di alcune parti no...


 a livello di DESIGN del prodotto per un certo scopo.
Diciamo soltanto che nessuno ritiene indispensabile la riscrittura di
Windows da zero. Nel 1992 aveva senso, nel 2004 no. Poi se la nuova
sicurezza di Windows sarà valida o meno, lo decideremo quando potremo
provarla. Come sai gli attestati di sicurezza si conquistano sul campo...


 provarla. Come sai gli attestati di sicurezza si conquistano sul campo...
Ok, ne riparliamo tra 10 anni...intanto uso linux, che è sicuro
ADESSO...(prendi il motivo che vuoi, ma su suse di worm, virus, allegati
"maligni", et similia, ancora non ne ho trovati...winXP è durato
5minuti...fine della pubblicità!)


 5minuti...fine della pubblicità!)
3 mesi fa mi hanno fatto vedere un banale eseguibile lanciato da utente
che piantava il computer. Vuoi comportarti da bambino? Come vedi posso
rispondere con una bambinata anch'io...


 rispondere con una bambinata anch'io...
E allora? Io non ho detto che è invulnerabile, ho detto che è più sicuro.


 E allora? Io non ho detto che è invulnerabile, ho detto che è più sicuro.
Opinabile. Ma non ci sono livelli di sicurezza intermedi, di buco ne basta
uno.


 E allora? Io non ho detto che è invulnerabile, ho detto che è più sicuro.
Io con Windows XP della mia ragazza in 10 minuti ho preso 4 virus su
internet. Deve essere un record.
-- 
Valentino Volonghi aka Dialtone
Linux User #310274, Proud Gentoo User
Blog: 
http://vvolonghi.blogspot.com
Home Page: 
http://xoomer.virgilio.it/dialtone/

 internet. Deve essere un record.
Perchè non ti fai insegnare dalla tua ragazza come ha fatto a non 
prenderli prima? ;)

 internet. Deve essere un record.
Io non prendo virus su windows dai tempi di happy99 :-p
(Sì, sono protetto da un firewall hardware, lo ammetto; ma non è solo
quello).


 prenderli prima? ;)
Perche` prima non aveva internet, mi sono recato in loco, oltre che per i
fatti miei, per installarle alice ADSL. Tempo 2 minuti e gia` sasser aveva
fatto la sua vittima... Vabbe`, chiamato casa, mio fratello, scaricato
TcpView da sysinternals, scaricata patch di f-prot, scaricato
aggiornamento RPC, installato tutto secondo ordine, tirato su il
firewall di windows, scaricato e installato AntiVir, avvio di AntiVir e
zac!
altri virus, e devo dire che non sono rimasto fino alla fine della
scansione quindi potrebbero (anzi, ce ne sono) esserci svariati altri
virussini/spyware, nel task manager vedevo un system32,1.exe e un wins.exe
che creava connessioni come piovesse...
La mia ragazza poveretta era davvero giu` di morale credendo di essere
colpita da chissa` quale sfiga celeste. Alla fine era di fianco a me che
ogni 3 secondi mi chiedeva di installare Firefox e di chiudere explorer
per sempre.
Ha capito da che parte andare dopo 10 minuti, solo che il lavoraccio mi e`
costato piu` di 3 ore e mezzo di lavoro tra riavvii e scaricamenti di un
centinaio di mega di patch.


 quello).
Io se per quello non ho mai preso un virus su Windows in vita mia, ma che
vuol dire? Se un tizio compra un PC, lo attacca felicemente ad internet
direi che č un bel concorso di colpa ;)
