Il firewall personale integrato nei sistemi Windows Xp fino ad ora, ha offerto un controllo del traffico limitato. Il firewall che verrà  proposto in Windows Vista, si basa sulla funzionalitè  inclusa in Microsoft Windows XP SP 2, ma con alcune modifiche. Il nuovo firewall includerà  un filtro in uscita abilitato per le applicazioni, che offre un controllo direzionale completo del traffico. Il firewall Windows in Windows Vista consentirà , per esempio, agli amministratori di impedire alle applicazioni di trasferire dati ad altri computer.

La nuova grafica permetterà  un setup veloce e preciso delle sue impostazioni, consentendo il controllo del traffico sia in uscita che in entrata. Le eccezioni che si potranno impostare nel firewall potranno scendere nel dettaglio di: accounts and groups, source and destination IP addresses, IP protocol number, source and destination Transmission Control Protocol (TCP) and User Datagram Protocol (UDP) ports, all or multiple TCP or UDP ports, specific types of interfaces, Internet Control Message Protocol (ICMP) and ICMP for IPv6 (ICMPv6) traffic by Type and Code, and for services.

Redmond (USA) – Buone nuove per gli utenti consumer di Windows XP. Microsoft ha infatti deciso di estendere di ulteriori due anni il periodo di supporto mainstream riservato al proprio sistema operativo, incluse le edizioni Home e Media Center.

Stando al ciclo di vita standard dei prodotti Microsoft, il servizio di assistenza mainstream di Windows XP Home e Media Center avrebbe dovuto terminare il 31 dicembre 2006: ciè² dava perಠagli utenti pochissimo tempo per migrare a Windows Vista, che come noto dovrebbe arrivare sul mercato nell’ultimo trimestre dell’anno. In particolare, Microsoft si è resa conto che il passaggio da XP a Vista costringerà  molti clienti a cambiare o aggiornare i propri PC, e questo richiederà  tempo. Il colosso ha cosè¬ deciso di estendere il termine del supporto mainstream di Windows XP a ” 2 anni dopo il rilascio della versione successiva a questo prodotto”. Se, per ipotesi, Windows Vista venisse lanciato nel novembre del 2006, il ciclo di supporto di XP verrebbe dunque esteso fino all’ottobre del 2008.

L’estensione del supporto, durante il quale continueranno ad essere rilasciati gli hotfix di sicurezza, interesserà  tutte le edizioni di Windows XP ma, nel caso delle versioni business, l’intervento appare meno vitale: i prodotti d questa categoria, tra i quali rientrano Windows XP Professional e Tablet PC Edition, godono infatti di 5 anni di supporto extendend durante i quali gli aggiornamenti di sicurezza più importanti restano gratuiti. Anzichè© i convenzionali 10 anni, il ciclo di vita di XP Pro e Tablet durerà  ora complessivamente 12 anni.I cambiamenti appena annunciati da Microsoft si sono resi necessari a causa del grande ritardo accumulato nello sviluppo di Vista: mai, infatti, era passato tanto tempo fra il rilascio di una major release e l’altra di Windows client.

Con l´arrivo delle CPU Intel nei sistemi MAC si è subito ipotizzata la possibilitè  di installarvi Windows. Ovviamente l´operazione, anche se con qualche problema, è stata portata a termine con successo!

Oggi i primi sistemi MacIntel presentati dall´azienda della mela, iMac e MacBook Pro, sono stati dotati di un particolare BIOS noto come EFI (Extensible Firmware Interface) che non puè² essere gestito da Windows XP. Il futuro sistema operativo Windows Vista prevede, invece, il supporto per il BIOS EFI.

Phil Schiller, Senior vice president di Apple, ha confermato questa possibilitè  affermando che l´installazione di Windows Vista è agevole quanto su un altro sistema. Lo stesso Shiller ha affermato che Apple non è affatto interessata a precludere questa possibilitè , anzi, la reputa un vanto: se gli utenti sono disposti ad acquistare una macchina Apple per far girare il proprio Windows vuol dire che amano proprio tali computer!

Oltre a Vista, anche le future versioni di Linux dovrebbero avere il supporto per il BIOS EFI e dunque potranno essere installate sui sistemi MacIntel.

Una nuova limitazione che farà  felici tutti quegli utenti appassionati di cinema in lingua originale: Windows Vista, il prossimo sistema operativo targato Microsoft, non permetterà  la lettura e la visione di materiale presente su supporti DVD utilizzando lettori e dispositivi ottici privi della limitazione della regione geografica di appartenenza.

Il Region Code è un meccanismo di identificazione delle diverse aree geografiche di appartenenza di lettori e dischi DVD: il sistema è stato pensato per impedire la fruizione di DVD di regioni diverse da quella in cui l’utente risiede, cosè¬ da garantire ai produttori il controllo totale della commercializzazione delle pellicole, e limitare al contempo le possibilitè  di utilizzo degli utenti. Su PC è possibile, attraverso vari meccanismi (come ad esempio l’aggiornamento del firmware del drive con uno modificato alla bisogna), eliminare questa fastidiosa limitazione, avendo cosè¬, ad esempio, la possibilitè  di godersi un DVD in lingua inglese ancora inedito nel Belpaese.

Microsoft, che evidentemente ama garantire il minor numero di possibilitè  e libertè  di utilizzo agli utenti dei propri sistemi (basti pensare all’invasivo Service Pack 2, o alle funzionalitè  di Trusted Computing che si minacciano per il prossimo futuro), pare abbia deciso che, a partire da Vista, non sarà  più possibile adoperare lettori Region Free (privi cioè di una specifica delimitazione nell’ambito del Region Code dello standard DVD) per leggere i videodischi.

Microsoft ha rilasciato il primo aggiornamento critico di sicurezza per Windows Vista, la prossima versione del suo sistema operativo, attualmente in fase di betatest. Le patches rilasciate sono destinate ai betatesters che stanno testando Windows Vista December CTP (Community Technology Preview) e Windows Vista Beta 1. Anche il nuovo sistema operativo infatti è afflitto dalla vulnerabilitè  di code execution del Graphics Rendering Engine che consente ad eventuali attackers di danneggiare da remoto i sistemi basati su Microsoft Windows e di ottenere il controllo su di essi. Si tratta della stessa vulnerabilitè  scoperta ad inizio anno e giè  sfruttata dagli hackers per lanciare svariati tipi di attacchi alla piattaforma Windows.

Patches per Windows Vista

Download: Windows Vista Beta 1 | x64
Download: Windows Vista December CTP (b5270) | x64

Al momento del rilascio originario della patch di emergenza per i sistemi operativi attuali, Microsoft non aveva fatto menzione del fatto che anche Windows Vista fosse vulnerabile, ma dopo la release delle nuove patches, durante questo fine settimana, risulta chiaro che la funzione “SetAbortProc” incriminata era stata importata anche nel codice di Vista.

Microsoft ha presentato Windows Vista come “il più grande upgrade OS dal rilascio di Windows 95″. Bentuser.com ha pubblicato un interessante articolo che abbozza una recensione delle novitè  presenti nella build 5270 di Vista (CTP di Dicembre), comparandole perಠcon quelle che oggi ci offre Windows XP.

Non c’è dubbio che Windows Vista rappresenti un major upgrade. Microsoft certamente ha speso molto tempo nello sviluppo di Vista a e una rapida occhiata al pannello di controllo vi darà  un’idea di quante nuove funzionalitè  sono state integrate nel nuovo sistema. Nella release build 5270, Vista è divenuto “usabile”, ma non è certo pronto per l’installazione nelle case degli utenti. Internet Explorer 7 e Media Center in particolare sembrano i progetti di development su cui Microsoft dovrà  ancora lavorare molto.

Le funzioni di ricerca integrate nel sistema forse rappresentano la novitè  più evidente in Vista, una onnipresenza che sembra essere stata enfatizzata dai developers di Redmond. Il fatto che tutte le search boxes siano anche capaci di ricercare tra i contenuti della rete tramite MSN Search costituisce anche un fattore di pericolo per l’attuale leader di questo settore del mercato, Google. Windows Presentation Foundation è una importante tecnologia che ci si augura possa cambiare in futuro il modo in cui le persone interagiscono con i propri computers. Nuovi livelli di astrazione nell’interfaccia utente e nella grafica sono stati desiderati per lungo tempo e WPF è più che promettente sotto questo aspetto.

Dato che la build 5270 non è ancora una release “feature complete” risulta ancora difficile comunque esprimere un giudizio definitivo sul nuovo sistema. Vista ha perಠle potenzialitè  per rivelarsi un upgrade consistente sia per i novizi sia per gli utenti esperti.

Ecco alcune delle funzionalitè  analizzate e comparate nell’articolo:

Start Menu

Window Switcher e Window Management
- Task Switch
- Preview Tooltips
- My Computer – Breadcrumb Bar
- Look-inside folders

Search e Windows Media Player 11

Media Center 2
- My Music – Artists View

Internet Explorer 7- Favorites
- Draggable Tabs

Control Panel
- Network Center

Lucifiar.net autore del noto Windows X mette a disposizione un vero e proprio pacchetto per trasformare il proprio Windows Xp in un nuovo e fiammante (almeno all’apparenza) Windows Vista. Le novitè , le aggiunte grafiche sono davvero moltissime.
Dalle immagini ci risulta veramente un lavoro ben fatto. Dedicato a tutti quelli che vogliono provare la nuova esperienza Aero Glass.
Direttamente dal sito dell’autore ecco il ricco elenco di features:

Aero, il nome in codice per l’esperienza utente in Windows Vista e la serie di API che la compongono, rappresenta una nuova filosofia progettuale. Agli sviluppatori Aero fornisce molte API che consentono loro di estendere le applicazioni per integrarle con questa nuova filosofia progettuale. Gli sviluppatori possono modificare i comandi di gestione del desktop, i dettagli grafici delle finestre e i controlli dell’interfaccia utente. Inoltre, Aero viene mostrato attraverso temi, layout e stili come anche tramite i controlli di Windows Presentation Foundation. Aero Glass aggiunge funzionalitè  3D, animazioni ed effetti speciali. Per ottenere questo risultato, ogni finestra è contenuta in una texture che viene elaborata dalla GPU della scheda grafica. In questo modo è possibile renderizzare il desktop come se fosse un’applicazione tridimensionale. I Pixel Shader 2.0, se disponibili dalla GPU, saranno usati sia gli effetti visuali e di interfaccia utente sia per realizzare l’antialiasing dei caratteri con la tecnologia ClearType.

Per poter sfruttare Aero Glass è sufficiente disporre di una normale scheda video 3D con 64 MB di memoria video per risoluzioni standard fino a 1024×768 (sono raccomandati 128 MB per una risoluzione di 1600×1200 o superiore). Inoltre la scheda grafica deve avere una connessione AGP almeno 4x (per il trasferimento rapido delle texture delle finestre). Il driver della scheda video deve essere compatibile con il nuovo modello LDDM (Longhorn Driver Display Model).

User Account Control. Una delle innovazioni più significative di Vista è la protezione dell’account utente che consente di accedere al proprio computer con autorizzazioni limitate ed eseguire ugualmente la maggior parte delle applicazioni. Con lo User Account Control vengono introdotte una serie di tecnologie che possono causare altri problemi di compatibilitè  per le applicazioni, come per esempio nell’ambito della File and Registry Virtualization (VIRT). Le applicazione più interessate da questo problema sono quelle che basano le loro impostazioni su files situati in locations a cui l’utente standard non ha normalmente accesso in scrittura. Sempre in questo ambito un’altro caso è relativo al “Protected Admin”. Quando un utente effettua il logon in una macchina della quale risulta membro di un gruppo di amministrazione locale, e non è l’utente “built-in” Administrator, il suo account subisce una restrizione sul “token” di admin. In generale se l’applicazione si esegue correttamente in un account nonadministrative su Windows XP o Windows Server 2003, non dovrebbe aver problemi in questo senso su Windows Vista.

Session 0 Isolation. Session 0 isolation è una nuova funzione di sicurezza di Vista che comporta in sostanza che tutto quello che viene eseguito come “sistema” (servizi e device driver), non puè² interagire con l’utente loggato (codice applicazione). Per esempio i messaggi pop-up generati da un servizio o da altro processo di sistema, come quelli delle applicazioni antivirus, non verranno mostrati all’utente e se un’applicazione richiede la risposta dell’utente a questo tipo di messaggi (programma setup) e si esegue nella sessione 0, si blocca perchè l’utente non puè² visualizzarne la UI. Le stesse implicazioni della nuova funzione sui servizi vengono giè  esposte dal FUS (Fast User Switching) in Windows XP in quanto ogni utente in una macchina FUS-enabled agisce in una differente sessione. In particolare i servizi che non sono stati corretti per funzionare con FUS su XP incontrano problemi in Vista anche con un solo utente loggato.

Protected Mode Internet Explorer. Internet Explorer 7 per Windows Vista rappresenterà  probabilmente uno dei prodotti più sicuri mai rilasciati da Microsoft. Ovviamente la maggiore sicurezza potrebbe tradursi in problemi di compatibilitè  per le applicazioni. Protected Mode ridurrà  l’impatto degli attacchi di sicurezza eliminando la possibilitè  di installazioni silenti di codice nocivo attraverso le vulnerabilitè  del software. I controlli e gli applets che si eseguono dal browser non potranno accedere alla maggior parte del contenuto del computer: infatti l’unico location a cui si potrà  a accedere tramite IE 7 sarà  la cartella dei files temporanei di internet (TIF).Particolare attenzione andrà  quindi fatta nel testing delle applicazioni che sfruttano il browser come piattaforma e prevedono una interazione col desktop.

Windows x64. Se si sta migrando alla versione x64 di Windows durante il passaggio a Vista bisognerà  tenere conto che Windows Vista non supporta le applicazioni a 16-bit e necessiterà  di drivers per piattaforma x64. Inoltre saranno necessarie nuove versioni di tutte le applicazioni a 32-bit che presentano una estensione di shell (come Winzip).

Windows Connected ha pubblicato un interessante articolo che parla della compatibilitè  delle attuali applicazioni con il prossimo sistema operativo di Microsoft, Windows Vista. Una delle domande più frequenti di coloro che stanno valutando di passare a Windows Vista è “quante delle mie applicazioni funzioneranno su Windows Vista?”. L’articolo descrive alcuni scenari legati ai problemi più comuni che possono impedire la compatibilitè  delle applicazioni con il nuovo sistema. Ovviamente tutti i problemi descritti potranno venire risolti da Microsoft durante lo sviluppo di Vista che non ha ancora raggiunto la tappa di development “Beta 2“.

Windows Resource Protection. Windows Resource Protection (WRP) è il nuovo schema di protezione per impostazioni del Registro di sistema e file di sistema che impedisce modifiche accidentali e potenzialmente dannose che possono essere eseguite dall’utente o da software non autorizzato. Al contrario di Windows XP che consente la “scrittura” della cartella System32 (sebbene poi il file di sistema possa venire rimpiazzato automaticamente dalla dllcache tramite WFP), Windows Vista adotterà  una linea più restrittiva e non consentirà  la sostituzione dei files. La nuova funzionalitè  si occupa anche di proteggere alcuni valori di registro. Questo rappresenta forse il più grande problema di application compatibility. Molte applicazioni comuni infatti tentano di registrare l’estensione di help generando un errore relativo a typelib. Questo comportamento potrebbe venire corretto nel rilascio di Vista Beta2 o RTM, ma per ora è stato riscontrato in molte applicazioni tra cui quelle di Microsoft stessa come Office. Un’altro caso in cui ci si scontra con WRP si verifica quando le applicazioni tentano di sostituire un file di sistema.

Windows Vista IP Stack. Vista introduce uno stack di rete completamente riscritto con una nuova architettura a doppio layer IP (IPv6 e IPv4) con condivisione dei livelli di trasporto e di framing. Questa modifica sostanziale dello stack rappresenta un problema di compatibilitè  per molti prodotti come Firewall, Network Scanning, Anti-Virus, e applicazioni di Virtualizzazione. La soluzione definitiva consiste nell’installazione di versioni dei programmi compatibili specificatamente con Vista.

Version Checking. Molte applicazioni non sono capaci attualmente di effettuare un corretto version checking. Normalmente questo è dovuto all’hard coding di determinate applicazioni su certe versioni del sistema operativo o browser. Spesso il risultato è il messaggio di errore “Unsupported Platform“ che avverte della necessitè  di avere minimo Windows 2000 o Internet Explorer 5. In questo scenario si puè² comunque provare a selezionare tramite right-click le proprietè  dell’eseguibile o del collegamento interessato e modificare la modalitè  compatibilitè  nel tab dedicato.