E' stato pubblicato il primo di una serie di bollettini a cadenza mensile sulle vulnerabilità dei sistemi operativi e degli applicativi Microsoft.
Gli annunci riguardano il rilascio, per la data del 12 aprile, di cinque nuove patch relative ad altrettante vulnerabilità considerate gravi dal produttore nel sistema operativo Windows. Altre 3 patch sono riservate rispettivamente al pacchetto Office, al pager MSN Messenger, ed al server di messaggistica Exchange. Saranno aggiornati inoltre il tool di rimozione di spyware e malicious code, di recente uscita, ed il sistema automatico Windows Update.
L'iniziativa di pubblicare un bollettino mensile di sicurezza accoglie una specifica richiesta dei clienti del gigante del software mondiale, e testimonia un impegno vitale dell'azienda di Redmond per la sicurezza di software e sistemi operativi prodotti.
L'investimento in sicurezza è poderoso e arriva a condizionare la presentazione sul mercato di nuovi prodotti, in primo luogo la prossima versione Longhorn dei sistemi operativi Windows, più volte annunciato e molto atteso, alimentando grandi aspettative sul terreno della sicurezza.
Longhorn prevede un nuovo meccanismo di autenticazione dell'utente e gestione dei permessi, LUA (Least-privilege User Account), che dovrebbe garantire la stessa sicurezza e operatività della gestione degli utenti presente nei concorrenti sistemi operativi Linux e Unix-like.
La semplicità d'uso dei sistemi operativi Windows ne sarà di certo intaccata, rendendo obbligatoria una procedura ignorata dalla maggior parte degli utenti, abituati ad accedere automaticamente con i privilegi di amministratore di sistema alla loro macchina. In particolare i programmatori dovranno rivedere i pacchetti di installazione dei software prodotti, con una netta distinzione di ruoli tra semplici utenti e amministratori di sistema.
La gestione LUA, inoltre, sarà integrata nel nuovo Windows File System, presente nelle future versioni di Longhorn ma non nel primissimo rilascio, previsto per la fine del 2006.
Ricevi via email gli articoli pubblicati sul blog.
Alrimenti se preferisci sottoscrivi il
feed RSS
Articoli simili che protrebbero interessarti:
Questa opera di towerlight2002 è pubblicata sotto
Creative Commons Attribuzione-Condividi allo stesso modo 2.5 Italia License.
