Ancora buchi da tappare per Microsoft Vista

Dedicati a Windows, Internet Explorer, Office e una serie di prodotti paralleli, questi otto aggiornamenti affrontano definitivamente una serie di problemi, già conosciuti da tempo, che inspiegabilmente Microsoft aveva continuamente rimandato per quel che attiene alla soluzione.

Il più vecchio di questi è un bug ben noto da oltre otto mesi che riguardava la vulnerabilità del sistema operativo. Per la prima  volta riportato all'inizio dell'anno ed evidenziato in una nota piuttosto preoccupata nell'aprile scorso, pare sia stato scoperto e sfruttato dagli hacker fin dalla metà dell'ottobre, imponendo a Microsoft di correre rapidamente ai ripari, così come riferito anche dall'avviso 951306 divulgato alla fine del mese.

Caesar Cerrudo, specialista di sicurezza e ricercatore presso l'Università del Montana, aveva diverse settimane fa evidenziato la gravità del flaw ma era stato contraddetto immediatamente da Microsoft che aveva minimizzato la cosa, descrivendola come un errore di progettazione ma non un bug della sicurezza. Salvo poi ad essere puntualmente smentita dai fatti tanto da imporre un comunicato stampa in cui veniva riferito che gli hacker stavano sfruttando attivamente questo buco per i loro scopi.

Wolfang Kandek, capufficio della sezione tecnologica di Qualys Inc., ha evidenziato come questo comportamento sia perfettamente in linea, negli ultimi tempi, con la politica di Microsoft, volta soprattutto a tenere basso il livello di attenzione sui problemi di Vista. Problemi che, come ampiamente dimostrato dai fatti, si sono presentati in gran numero ma mano che il sistema operativo veniva esplorato dagli hacker, tanto da imporre la realizzazione, nell'ambito di alcuni mesi, di ben due Service Pack oltre che di innumerevoli aggiornamenti giornalieri.

Kandek ha anche evidenziato come il codice di Vista (e di Server 2008) utilizzi vecchie routine datate che andrebbero riscritte ex novo.

Il 2008 è stato un anno piuttosto ricco per quel che attiene agli aggiornamenti, che, salvo aggiunte dell'ultimo minuto, saranno 77, a fronte dei 69 del 2007 e del 78 del 2006. L'anno record è stato il 2000, con 100 update.