I primi problemi per Windows Xp Service Pack 2, ma e' boom di copie scaricate

A poco più di due settimane dal suo debutto, Windows Xp Service Pack 2 tiene ancora banco: d'altronde, è qualcosa in più di un semplice aggiornamento e si avvicina molto ad una sostanziale revisione di sistema operativo.

A poco più di due settimane dal suo debutto, Windows Xp Service Pack 2 tiene ancora banco: d'altronde, è qualcosa in più di un semplice aggiornamento e si avvicina molto ad una sostanziale revisione di sistema operativo.

Il primo strale proviene dalla Germania: Jurgen Schmidt di Heise Security sostiene di avere trovato un bug macroscopico in Sp 2, più concettuale che relativo alla specifica applicazione: si tratterebbe della possibilità di eseguire allegati da fonti ritenute non sicure, eludendo di fatto la protezione che Microsoft sostiene di avere implementato.

Quella di Schmidt sembra più una caccia all'evento sensazionale che una normale ricerca di bug: la funzione per la protezione incriminata, Aes (Attachment Execution Service), è a disposizione degli sviluppatori, ma che sta a questi ultimi utilizzare o meno. E la stessa spiegazione di Schmidt è basata su uno scenario di social engineering: un ambito in cui carpire la buona fede di chi è davanti alla tastiera può contare molto più di un sistema operativo intrinsecamente sicuro.

Di altra portata, invece, la prima hotfix rilasciata da Microsoft per Sp2: il bug riguarda più l'utenza aziendale che quella domestica, ma - pur se noto da tempo - è passato inosservato. E ha costretto la stessa azienda che aveva trionfalmente annunciato la propria politica di patch mensile come un progresso per tutti gli utenti a fare una frettolosa marcia indietro, e a rilasciare uno dei tanto abiurati hotfix.

Da ultimo, con oggi, Service Pack 2 per Windows Xp è disponibile come aggiornamento critico direttamente da Windows Update per gli utenti di Windows Xp Professional (nelle sole lingue finora supportate): l'azienda di Redmond si è decisa a ripristinare la funzione, in precedenza disattivata "per venire incontro alle aziende e agli amministratori di sistema" e scongiurare il pericolo di sistemi disallineati. Il problema non riguarda i professionisti dell'It italiani che si trovano a lavorare su piattaforma Windows: se tutto andrà bene, iL Service Pack 2 per Windows Xp in italiano sarà disponibile entro metà settembre. E non si tratta di un problema da poco: è dell'ultima ora, infatti, una variante del noto exploit Download.ject, in grado di colpire sistemi Windows Xp Sp1 correttamente aggiornati, ma non sistemi Windows Xp Sp2 . Come spesso accade, non resta che sperare. Anche in una delle tante hotfix cui Microsoft sembrava avere rinunciato in nome della chiarezza e che, da Ject in poi, hanno nuovamente causato grattacapi a professionisti e privati per la difficoltà di gestione.