Windows Vista offrirà  numerose nuove funzionalitè  di sicurezza che aiuteranno a proteggere gli utenti da attacchi di ogni tipo; una di queste, una nuova funzione di protezione contro i buffer overrun exploit, chiamata Address Space Layout Randomization (ASLR), ha debuttato, attiva di default, in Windows Vista Beta 2. Michael Howard, program manager del team Software Security di Microsoft, ha recentemente commentato la nuova funzionalitè  ASLR sul suo blog ufficiale.

ASLR non costituisce un rimedio universalmente efficace per i codici non sicuri. Tuttavia quando usata in combinazione con altre tecnologie offre una utile difesa in quanto fa apparire il sistema operativo “diverso” ai codici malware rendendo cosè¬ più difficile condurre un attacco.

Ogni volta che si avvia un PC con Windows Vista Beta 2 il codice di sistema viene caricato in differenti location della memoria. Questo consente di prevenire un comune tipo di attacco conosciuto come “return-to-libc“, in cui il codice exploit tenta di richiamare una funzione di sistema, come per esempio la funzione socket() di wsock32.dll per aprire un socket o LoadLibrary di kernel32.dll per caricare wsock32.dll al primo posto. ASLR si occupa di spostare nella memoria gli entry point di queste funzioni in modo che si trovino in location non prevedibili. Nel caso di Windows Vista Beta 2 una DLL o un EXE possono essere caricati in una qualsiasi di 256 posizioni, il che significa che un attacker ha un 1/256 delle probabilitè  di indovinare l’indirizzo da attaccare. In sostanza ASRL rende più difficile (anche se non impossibile) il funzionamento dei codici exploit d’attacco.

In Windows Vista ASLR si combina ad altre funzionalitè  di sicurezza relative al codice, tra queste:

/GS (Controllo protezione buffer). Questa opzione del Visual C++ (attivata per impostazione predefinita) indica al compilatore di inserire codice per il rilevamento di sovraccarico nelle funzioni a rischio di violazione. In caso di sovraccarico, l’esecuzione viene interrotta. Si tratta di una sorta di “paracadute di riserva” per lo sviluppatore, poichè© rileva alcuni degli attacchi più comuni alle applicazioni e li rende più difficili da realizzare. Quando si attiva la protezione l’applicazione viene terminata. Praticamente tutti i binari di Windows Vista sono compilati con /GS.

/SAFESEH (immagine con gestori delle eccezioni sicuri). Questa opzione del linker, indica al linker di inserire nell’immagine di output una tabella contenente l’indirizzo di ogni gestore eccezioni. In fase di esecuzione il sistema operativo utilizza questa tabella per garantire che vengano eseguiti esclusivamente i gestori eccezioni autorizzati. Questo consente di evitare l’esecuzione di gestori eccezioni introdotti da eventuali utenti malintenzionati mediante un attacco in fase di esecuzione. In tal caso infatti il sistema terminerà  il processo.

Data Execution Protection (aka NX). La funzionalitè  “protezione esecuzione programmi” agisce a livello hardware ed è specifica di alcuni processori che impediscono l’esecuzione di codice nelle regioni di memoria contrassegnate per l’archiviazione dei dati. La maggior parte dei buffer overrun arrivano in una applicazione come dati, e questi dati vengono poi eseguiti. Data Execution Protection, conosciuta anche come NX (No eXecute) o DEP, contrassegna tutte le posizioni di memoria di un processo come non eseguibili, a meno che la posizione non contenga esplicitamente codice eseguibile. Alcuni tipi di attacco si basano su tentativi di inserire ed eseguire codice da posizioni di memoria non eseguibili. DEP contribuisce a evitare tali attacchi, intercettandoli e generando un’eccezione.

Function Pointer Obfuscation. Durante un attacco di buffer overrun ad una vulnerabilitè , l’obiettivo di un attacker è normalmente quello di modificare e dirottare il normale flusso di esecuzione del codice. I pointer delle funzioni persitenti diventano gli obiettivi dell’attacco sia perchè persistono da maggiore tempo sia perchè© puntano a funzioni che vengono richiamate allo stesso punto del codice. In Windows Vista numerosi long-lived pointer sono codificati e vengono decodificati solo quando il pointer risulta necessario.

Microsoft ha recentemnte reso disponibile anche un completo whitepaper, Microsoft Windows Vista Security Advancements, che descrive tutte le nuove funzionalitè  di sicurezza di Windows Vista.

Con lo scopo di diversificare le versioni di Internet Explorer 7 per Windows XP e Vista, Microsoft ha annunciato che la versione del browser integrata nel suo prossimo sistema operativo si chiamerà  “Internet Explorer 7+”. Il segno “+” indicherà  in sostanza il gruppo di funzionalitè  aggiuntive della versione del browser per Windows Vista, che, ricordiamo, include importanti tecnologie come Protected Mode e controllo genitori e una migliore funzione di diagnostica di rete.

L’annuncio di Internet Explorer 7+ è stato fatto dal team di sviluppo del browser sul suo blog ufficiale. L’IE Team, che ha anche mostrato la modifica del logo IE7+, evidenzia che le funzionalitè  Vista-only sfruttano le nuove capacitè  uniche della piattaforma di sistema di prossima generazione e per questo motivo sarebbe stato molto difficile, se non impossibile, eseguire il porting di queste caratteristiche sui sistemi precedenti.

Secondo Microsoft le differenze tra IE7 e IE7+ non dovrebbero rappresentare un problema per la maggior parte di web developers, ad ogni modo il team suggerisce agli sviluppatori che necessitano di distinguere le due versioni di riferirsi al campo OS della stringa User-Agent,le uniche differenze funzionali tra le versione Beta 2 di IE7 e IE7+ riguardano, come detto, Protected Mode, controllo genitori e funzione di diagnostica di rete, oltre a qualche bugfix aggiuntivo.

WMP è la sigla di Windows Media Photo, ovvero il nuovo formato che la Microsoft ha proposto per i file di immagini e che dovrebbe essere incorporato nel ben noto sistema operativo Windows Vista. Il team di Bill Gates, dichiara che tale formato garantirà  una miglior qualitè  rispetto al JPEG risparmiando circa il 50% sulle dimensioni del file su disco.

Di recente nel Windows Hardware Engineering Conference è emerso che il nuovo formato supporta a pieno le modalitè  lossless e lossy compression offrendo un rapporto di compressione fino a 25:1 mentre il JPEG consente un rapporto massimo di 12:1. Inoltre il WMP non impegna troppe risorse hardware in quanto sfrutta un algoritmo che utilizza istruzioni che non stressano eccessivamente la CPU e non usano abbondanti aree di memoria del sistema.

Per quanto riguarda la compatibilitè  del formato WMP ancora non si hanno particolari dettagli, ma sembra che condivida alcune caratteristiche del TIFF, quindi non si dovrebbero venire a verificare enormi problemi sulla compatibilitè . Inoltre la Microsoft ha l’idea di implementare questo nuovo formato anche su fotocamere e stampanti, infatti ha affidato tutte le specifiche per tale scopo ai relativi produttori, ma non sono stati pubblicati i nomi degli interessati.

Maggior compressione, ridotto assorbimento di risorse hardware, gestione RGB e CMYK sono le novitè  che il WMP farà  apprezzare, ora sarà  in grado di attaccare la fama del rinomato JPEG

èˆ destinato agli sviluppatori il nuovo tool presentato da Microsoft, sempre in occasione del WinHec di Seattle.
Si tratta di uno strumento che dovrebbe consentire a sviluppatori e software house di testare il livello di compatibilitè  dei loro programmi e delle loro applicazioni con Windows Vista. In particolare, la compatibilitè  viene verificata per User Account Control, caratteristica fondamentale in Windows Vista e introdotta per migliorare i livelli di sicurezza.

Con User Account Control si riducono in misura sensibile i privilegi per l’utente. Misura precauzionale che perಠpresenta alcuni rischi in termini di compatibilitè  delle applicazioni.

Microsoft stessa, ha dichiarato, nelle prime fasi di sviluppo del nuovo sistema operativo aveva dovuto fare i conti con un tasso di incompatibilitè  per le sue stesse applicazioni nell’ordine del 50%.

Ecco dunque la necessitè  del nuovo Standard User Analyzer che dovrebbe aiutare proprio gli sviluppatori e gli Isv a essere pronti al momento del rilascio di Vista.

Il tool sarà  disponibile per il download entro la fine di questa settimana.

Il nuovo sistema operativo Windows Vista di Microsoft sarà  disponibile sul mercato consumer a partire da gennaio 2007, cosè¬ come dal piano di lancio diffuso lo scorso marzo.
Lo ha confermato il CEO della societè , Steve Ballmer, nel corso di una conferenza stampa al Digital Forum di Seul.

Le dichiarazioni, in linea con quanto giè  affermato ieri, fugherebbero ogni dubbio sulle speculazioni di un presunto ritardo sul lancio del tanto atteso Windows Vista: “Ho detto ieri che Vista è pronto per essere lanciato nella prima parte del prossimo anno, a gennaio. Siamo pronti, ma vedremo che tipo di risposta riceveremo dagli utenti … lavoreremo per assicurarci che sia un prodotto di alta qualitè . Che sia il numero uno”.

Le parole di Balmer confermano quanto giè  dichiarato da Jim Allchin, Co-president divisione Platforms & Services di Microsoft che, si è detto assolutamente fiducioso riguardo al pieno rispetto delle scadenze previste.

Secondo la roadmap, la prossima generazione del sistema operativo client, sarà  rilasciata in versione beta a circa 2 milioni di utenti consumer entro la fine del secondo trimestre del 2006. Microsoft completerà  poi il lancio del prodotto nel corso dell’anno, rilasciando la versione per gli utenti business a novembre 2006 e la versione per il mercato consumer a gennaio 2007.

Ad oggi, oltre mezzo milione di clienti ha ricevuto l’ultima Community Technology Preview di Windows Vista, fornendo a Microsoft un feedback positivo. La prossimo versione di Windows promette perciè² di essere la più grande revisione in cinque anni per il sistema operativo, che gira nel 90% dei computer di tutto il mondo e rappresenta circa un terzo delle fatturato totale.

L’aggiornamento dell’attuale Windows XP offrirà , tra le più importanti novitè , una maggiore sicurezza, finestre a scorrimento intuitivo e la possibilitè  di fruire della Tv ad alta definizione. Piè¹ in particolare, la nuova interfaccia intuitiva di Windows Vista permetterà  di eseguire le attivitè  quotidiane con maggiore facilitè , di trovare le informazioni in modo rapido. Inoltre, consentirà  di avere una migliore esperienza nell’uso del PC nel tempo libero e per il divertimento e renderà  disponibili una serie di innovative funzionalitè  in ambito mobility.

Windows Vista avrà  un ruolo strategico anche per le aziende, favorendo la connessione tra persone e informazioni, offrendo maggiore produttivitè  e riduzione dei costi di implementazione e supporto, fornendo una piattaforma desktop sicura e affidabile. Come sottolineato da Allchin, “un’elevata qualitè  del prodotto e una migliore esperienza per l’utente sono stati tra i principali fattori legati allo sviluppo di Windows Vista e siamo in linea con il raggiungimento di obiettivi”.

Non si mostrano intimoriti i vertici di Microsoft, quindi, dopo la denuncia di Symantec per presunta violazione di un accordo del 1996 con Veritas Software – azienda specializzata nel software per lo storage ed acquisita da Symantec lo scorso anno – in base al quale l’azienda di Redmond avrebbe utilizzato una tecnologia di cui possedeva i diritti solo per il Windows NT. Secondo la tesi di Microsoft, tuttavia, il contratto prevedeva una clausola per l’acquisizione dei diritti anche per ulteriori utilizzi, cosè¬ come avvenuto nel 2004.

Per questo motivo, la societè  ha dichiarato nei giorni scorsi di non aspettarsi alcun ritardo sul lancio di Vista, dovuto al contenzioso.
Il prodotto è pronto a uscire nei tempi sul mercato, quindi, ma per l’azienda di Bill Gates il punto focale resta sempre e comunque la qualitè , e le dichiarazioni odierne di Ballmer non possono che confermare in pieno questa politica.

ATi ha rilasciato nuovi driver per Windows Vista. Il pacchetto Catalyst Beta supporta pienamente il Vista Display Driver Model (VDDM) e fornirà  maggiore stabilitè  rispetto alle precedenti versioni permettendo uno sguardo migliore all’interfaccia utente Microsoft AeroGlass.

I driver sono disponibili nelle versioni a 32-bit e 64-bit e supportano i chip grafici compatibili con le DirectX9, dalle Radeon 9500 in su. Per quanto riguarda gli altri prodotti dell’azienda canadese saranno supportate le Mobility Radeon 9550 e superiori, i chipset Crossfire 3200, Xpress 200 e 200m e le schede workstation FireGL V3100, FireMV 2200 PCIE e superiori.

Ma oltre ad ATi anche nVidia, avversario statunitense, rilascia un set di driver per Windows Vista. I download per gli utenti Vista a questi indirizzi:

ATi Windows Vista x86/x86-64 Beta 2

Nvidia Windows Vista x86 Beta 2

E’ stata rilasciata in occasione della WinHEC, conferenza dedicata allo sviluppo hardware per Windows, e nonostante i ritardi annunciati per la versione finale, Microsoft ha rispettato la data prevista per la beta2, scaricabile attraverso la pagina dedicata. Si tratta di un passo importante che mostra al pubblico le caratteristiche che saranno presenti e lo stato attuale di sviluppo di Windows Vista.

Numerose sono le novitè  che vanno da quelle più ludiche come una revisionata interfaccia grafica con effetto glass, o la Sidebar che offre gadgets sempre a portata di mano, fino all’adozione e integrazione in tutte le applicazioni di un motore di indicizzazione dei files e un incremento sulla sicurezza anche con credenziali amministrative.

Nel futuro sistema operativo sono anche inclusi, tra i più importanti, Windows Media Player 11, Internet Explorer 7, Windows Mail successore di Outlook Express, Windows Calendar per la gestione degli appuntamenti, Windows Photo, per l’amministrazione e importazione da device delle fotografie e Media Center, applicativo per l’home entertaiment (HTPC).

Contestualmente, sempre per beta tester ed abbonati MSDN/Technet, è stato rilasciato anche Windows Longhorn Server, sempre in beta 2. Sia Windows Vista che Windows Longhorn Server includono una nuova build di IIS 7.

Come da programma, Microsoft ha ufficializzato i requisiti minimi per Windows Vista. La societè  di Redmond ha tracciato le specifiche tecniche per due PC di riferimento: i Windows Vista Capable, potenti abbastanza per le funzioni base di Vista e i Windows Vista Premium Ready, in grado di far apprezzare al meglio le nuove funzionalitè  grafiche di Vista.

La grande differenza, in pratica, è che la seconda configurazione permette di far girare Windows Aero, la nuova interfaccia grafica di Vista. Aero a sua volta richiede una GPU che supporti: DirectX 9, WDDM (Windows Display Driver Model), pixel shader 2.0 a livello hardware, 32 bit per pixel. La memoria video per Aero inoltre deve essere almeno di 64 MB (per monitor da meno di 1,3 milioni di pixel), di 128 MB (1,3-2,3 milioni di pixel) e 256 MB (sopra i 2,3 milioni di pixel).

Secondo le specifiche Microsoft, un PC con un processore a 800 MHz, 512 MB di memoria di sistema e supporto di DirectX 9 è in grado di far girare Vista. Si tratta ovviamente di requisiti minimi (e ottimistici).

Microsoft ha inoltre inaugurato un sito dedicato a Windows Vista (GetReady) dove gli utenti potranno avere dati sulle configurazioni e informazioni di background sulle prossime edizioni di Vista.

Dal sito si puè² anche scaricare la beta di un tool diagnostico da 4 MB (Windows Vista Upgrade Advisor) da far girare in locale, per scoprire se il proprio PC è pronto per l’aggiornamento a Vista.

Il tool, in lingua inglese, fa una scansione dei componenti del proprio PC (e delle periferiche ad esso collegate) e genera un report con alcune raccomandazioni per l’upgrade.

Symantec ha annunciato le proprie intenzioni di intraprendere un’azione legale contro Microsoft rea di aver rubato tecnologie di storage dati da Veritas, ora di proprietè  della stessa Symantec.

Le tecnologie di archiviazione in oggetto sono state integrate in Windows Vista e Symantec intendequindi frenarne lo sviluppo. Microsoft dal canto suo rigetta ogni accusa, affermando di aver acquistato i diritti da Veritas nel 2004, per tutte le tecnologie di rilievo.

L’attrito tra Symantec e Microsoft, ora giunte ai ferri corti per brevetti sullo storage, in realtè  è iniziato molti mesi fa, con l’interesse di Microsoft per il mercato della sicurezza. Microsoft ha più volte ripetuto che il prossimo sistema operativo Windows Vista sarà  blindato, sotto il profilo della sicurezza. Inoltre l’ingresso di Microsoft nel mercato della sicurezza con Windows OneCare, sta da tempo mettendo in allarme i vendor della security.

Microsoft si prepara a lanciare una nuova sfida a Google sul terreno dominato dalla rivale: la ricerca di informazioni. Il colosso di Redmond ha infatti annunciato lo sviluppo di un nuovo search desktop, chiamato Windows Live Search , specificamente pensato per gli utenti aziendali.

Microsoft ha spiegato che Windows Live Messenger permetterà , attraverso una singola interfaccia, la ricerca di informazioni che si trovano sul proprio PC locale, su Internet e sulla rete aziendale. L’applicazione si pone dunque in diretta rivalitè  con il “ragno” enterprise che Google ha rilasciato circa un anno fa insieme ad un framework per l’information management.

Il software verrà  distribuito come add-on gratuito agli attuali prodotti di Microsoft, e verrà  incluso in Windows Vista. La possibilitè  di effettuare ricerche sulla intranet aziendale sarà  perಠdisponibile solo per chi utilizza SharePoint. Per ampliare il bacino di utenti in grado di accedere a tale funzionalitè , il big di Redmond ha in progetto di rilasciare una versione “lite” del proprio server per collaborazione .

Windows Live Search è fra l’altro lo stesso nome che Microsoft ha dato ad un nuovo motore di ricerca per il web, attualmente ancora in fase di testing. Nonostante l’omonimia, il big di Redmond non prevede di sposare insieme i due servizi, e probabilmente cambierà  presto nome ad uno dei due.

Microsoft distribuirà  poi un altro add-on per SharePoint Server 2007 e Office 2007, chiamato Knowledge Network , con cui sarà  possibile cercare e identificare un qualsiasi dipendente della intranet attraverso il proprio ruolo o i propri skill. Ad esempio, si potrà  introdurre come chiave di ricerca “programmatore Java” per ottenere l’elenco di tutte le persone che, all’interno dell’azienda, hanno inserito nel proprio profilo tale mansione. Ciè² servirà  anche come criterio per raffinare ricerche di documenti, dati amministrativi ecc.