Sicurezza, ICT e altro

I routerini ADSL funzionano bene e fanno anche il caffè… anche perché molti, se non quasi tutti, sono sistemi Linux, anche se non lo dichiarano. Il mio ad esempio lo è, il venditore non lo dichiara (per quanto ne so), ma nmap lo scopre. Si ripresenta (a volte ritornano) l’idea dell’appliance: il router diventa anche sistema da cui usare Skype, su cui salvare file e prossimamente strumento per il p2p, magari per video di vario genere. Ecco un esempio dei prodotti che stanno uscendo. Se fosse Windows, dovremmo già metterci un antivirus sopra, ma non disperiamo 😉 Sia chiaro, non sono contrario a questi oggetti: poche funzioni visibili all’utente, con un’interfaccia essenziale, è quello che ci vuole per l’utente medio. Quello che mi preoccupa sono i meccanismi di aggiornamento e le configurazioni di default.

Si parla molto della (prima?) vulnerabilità di Vista versione finale, vedi ad esempio qui. Si sottolinea con decisione che il rischio è basso, dato che per sfruttarla bisogna già avere accesso al sistema (privilege escalation?). Forse il rischio sarà basso (ma per chi? Non certo per una azienda o p.a. che deve limitare gli accessi a dati riservati da parte dei propri dipendenti), ma la rilevanza è certamente alta. Vista, come spesso è stato ricordato, è il primo S.O. interamente nato nell’era del Trustworthy Computing di Microsoft (vale la pena di rileggere questa mail quattro anni dopo, per chiedersi cosa sia effettivamente cambiato riguardo ai worm, allo spam e a tutto il resto). Lo sforzo che dovrebbe essere stato fatto in questo senso dovrebbe significare almeno che Vista è stato “scritto meglio”: come dice la lettera di Gates, “Making software code more secure and reliable”. Naturalmente non si possono trarre conclusioni da una singola vulnerabilità, ma certo l’inizio non è incoraggiante. Riguardo alla stabilità, rimando al documento sull’impatto dei requisiti del DRM di Vista sulla stabilità dei sistemi. Ma d’altra parte, quanti pensavano che sarebbe cambiato qualcosa? In fondo ha ragione Hypponen:”It only has historical significance in that it’s the first reported vulnerability that also affects Vista. It’s a nonevent in other ways.”