[VISTA] UAC in depth

[The King of GnG]

http://www.grc.com/SecurityNow.htm#83

Segnalo l'ultima puntata del podcast Security Now!, con Leo Laporte (simpatico) e Steve Gibson come ospite fisso. Argomento: il Controllo Account Utente (UAC) di Windows Vista, perché è una buona cosa (e dimostra come Microsoft avrebbe appreso la "lezione sicurezza") e perché è una cosa decisamente cattiva.

A me Gibson pare un po' cerchiobottista: da un lato dice che entro breve Windows "diventerà il sistema operativo più sicuro in circolazione", perché dietro UAC c'è tutta una serie di modifiche al modo di gestire il codice di programma e i privilegi di accesso e di comunicazione tra questi; poi dice che basta che un malware si chiami "Install.exe" per fregare l'utente e installare l'impossibile sul sistema.

Anyway, enjoy: sono circa 50 minuti, fuffa inclusa (ma c'è anche la trascrizione sul sito), ma ne vale la pena, imho.....

P.S.Per gli anglofobi: That's English American, quindi mettetevi il cuore in pace....

[Zane]

Interessante, nonostante non sia un fan di Gibson. Magari me lo metto sul lettore MP3 e me lo ascolto in macchina...

[ingmotty]

L'uac sarà anche la nuova frontiera della sicurezza, ma è fastidioso trovarsi di fronte a messaggi di Avviso ogni volta che si tenta di installare un programma avvisandone l'eventuale pericolosità.
Windows farebbe bene a fare il suo lavoro e non il mio.

[The King of GnG]

L'uac sarà anche la nuova frontiera della sicurezza, ma è fastidioso trovarsi di fronte a messaggi di Avviso ogni volta che si tenta di installare un programma avvisandone l'eventuale pericolosità.
Windows farebbe bene a fare il suo lavoro e non il mio.

Beh, per i power user c'è sempre la possibilità di disabilitarlo del tutto, cosa che guardacaso è stata la mia prima modifica a Win Vista subito dopo la prima installazione .

In realtà l'UAC sarebbe anche un invito ai programmatori a sviluppare applicazioni "Vista aware", consapevoli del modo di gestire il codice da parte del nuovo sistema e scrivendo appunto programmi che "evitino" di chiamare in causa l'UAC se non è strettamente necessario.....

Gli avvisi dovrebbero insomma farsi più rari in futuro, o almeno è quello che si spera......

[ingmotty]

In realtà l'UAC sarebbe anche un invito ai programmatori a sviluppare applicazioni "Vista aware", consapevoli del modo di gestire il codice da parte del nuovo sistema e scrivendo appunto programmi che "evitino" di chiamare in causa l'UAC se non è strettamente necessario.....

King il fatto è che non vorrei che questa sia l'ennesimo tentativo di mantenere l'attenzione su Vista in modo che risulti l'ennesima Unica scelta possibile.

Non so se mi sono fatto capire.

Quanto la modifica dell' UAC, sicuramente è la prima cosa da fare dopo l'installazione per evitare innervosimenti prematuri.

Mi hai dato l'idea per un articolo, peccato che ora ho tolto di mezzo Vista.

[The King of GnG]

King il fatto è che non vorrei che questa sia l'ennesimo tentativo di mantenere l'attenzione su Vista in modo che risulti l'ennesima Unica scelta possibile.

Purtroppo, se fosse realmente più sicuro, sarebbe davvero così. Almeno per gli utonti, perché la necessità di fare un upgrade serio a Vista, per quanto mi riguarda, è pari allo 0,00: considerando che il core di Vista, non ce lo scordiamo mai eh, è sempre quello di XP a cui sono stati somministrati un po' di ormoni che gli han fatto crescere nuovi pezzetti (almeno limitandosi alla piattaforma a 32 bit, quelle a 64 bit sono tutt'altra cosa......), il nuovo software continuerà a girare anche su XP per una vita ancora.....