Durante la scorsa settimana abbiamo aggiunto il logo "Works with Windows Vista" ("Funziona su Windows Vista", ndt) a quattro programmi aggiuntivi: RunAlyzer, FileAlyzer, RegAlyzer e TagsRevisited. Queste applicazioni già funzionavano su Vista, ma ora sono state testate e aggiornate (es. il supporto al UAC, Controllo Account Utente, di Vista) abbastanza per poter fregiarsi del predetto logo.

Ancora, dopo aver questionato per mesi con Microsoft riguardo Spybot - Search & Destroy 1.5 e il più avanzato logo Certificato per Vista, abbiamo deciso di non avere tale certificazione con la nostra prossima uscita. Se da un lato troviamo che i requisiti per il logo "Certificato con Vista" siano molto utili a spingere ad una più alta qualità di software in generale, d'altra parte tutto ciò ha un enorme svantaggio, che essenzialmente espone ogni software di sicurezza certificato al rischio di essere disattivato dal malware. In tali circostanze, la versione 1.5 avrà solo il logo "Works with Windows Vista", ma almeno non rimane nulla che possa bloccare l'uscita, che avverrà questa settimana in versione beta.

Per coloro che fossero interessati alle motivazioni tecniche di tale decisione:

Microsoft richiede che il software a cui si applica il predetto logo vada immediatamente in crash se si presentasse una particolare situazione, dettagliatamente descritta da Microsoft stessa. In una situazione standard ciò potrebbe essere ancora utile: il software che presenta dei bug dovrebbe effettivamente arrestarsi invece di tentare solo di nascondersi, cosicchè la Segnalazione Errori di Windows possa riportare il problema e inviarlo allo sviluppatore. In tal modo Microsoft può assicurare che le applicazioni che fanno parte del programma "Certificato per Vista" siano di alta qualità.

Tuttavia, nel contesto delle applicazioni di sicurezza, ciò risulta rischioso: se gli autori di malware possono disporre di un modo perfettamente documentato per mandare in crash un'applicazione per la sicurezza, la protezione complessiva ne risulta fortemente compromessa. Per evitarlo, abbiamo suggerito a Microsoft alcune alternative che non inficierebbero l'obiettivo di stilare rapporti sui bug per gli errori attribuibili a sviluppatori di software. Comunque, alla fine, alcune persone presso Microsoft sembrano essere eccessivamente certe riguardo l'assoluta sicurezza di Vista, e su ciò non intendiamo esprimere alcun commento, dal momento che i dipendenti chiave di Microsoft, quali ad esempio Jim Allchin o Mark Russinovich, lo hanno già fatto.

Che ne pensate quando un software per Casinò, alcune barre strumenti e una ragazza che balla sul desktop appaiono nel vostro computer, contro la vostra volontà? Riteniamo che si tratti di un tipico caso che può assumere nomi differenti, da strumento di download o di diffusione per trojan a dirottatore (hijacker).

Ebbene, quelle ragazze forse non completamente svestite, danzanti sul desktop, provenienti da quel pacchetto malware, appartengono ad un qualcosa chiamato DeskMates di un'azienda denominata Oska Educational Systems Pty Limited. Che questo genere di anatomia sia o meno realmente educativa è un'altra questione di cui non ci occuperemo oggi, ma la cosa rilevante è che a tale Oska non va giù che le loro "conigliette" vengano individuate come componenti dell'installazione di un trojan; e ciò risulta difficile da comprendere se non avessero niente a che fare con il trojan. Ma poi, invece di collaborare con noi per fermare quel cavallo di Troia che diffonde il loro software (e se fosse un affiliato che pagano per ogni installazione, dovrebbero avere i resoconti finanziari per tracciarlo), hanno rifiutato ogni nostro tentativo di aiutarli ad individuare l'origine del trojan; piuttosto - sebbene abbiano chiaramente dimostrato di non voler sapere da noi alcuna cosa riguardo l'argomento - hanno consentito che il loro avvocato ci raccontasse misteriose storie su quanto sia assurdo questo mondo, e ci citeranno in giudizio per danni alla loro reputazione, invero causati da questo trojan.

Ci hanno anche chiesto di non individuare più il loro software, anche se installato all'insaputa dell'utente da questo cavallo di Troia, di pubblicare in questa pagina un articolo di scuse dopo aver rimosso qualsiasi altro riferimento al loro nome, di cancellare ogni corrispondenza da e verso gli utenti di Spybot-S&D che hanno avuto questo trojan, di smetterla di aiutare gli utenti di Spybot-S&D che vengono infettati da esso... tutte cose a cui ovviamente non adempiremo.
Tuttavia, poichè il loro software attualmente è pressochè innocuo, nonostante l'azienda alle sue spalle abbia tenuto un atteggiamento tale da indurmi a pensarci due volte prima di installarlo (e se le citate minacce non sono sufficienti, date un'occhiata al loro sistema di disdetta dal carrello acquisti, che sembra piuttosto contra bonos mores, contrario alla pubblica decenza, ndt), scusa Oska, ma... per lo meno abbiamo soddisfatto il desiderio del vostro avvocato di vedere pubblicato un articolo in questo luogo e nei termini di tempo che avete stabilito.

Mentre si è ancora in attesa di un riscontro Microsoft sullo stato Certificato per Vista di Spybot - Search & Destroy 1.5, comunque Microsoft ci ha informati che la vecchia versione 1.3 e l'attuale 1.4 sono qualificate per ricevere il logo Works with Windows Vista (il che significa che funzionano su Vista quasi allo stesso modo che su XP, senza necessità di ulteriori aggiornamenti); pertanto, abbiamo verificato i requisiti e ora possiamo affermare che Spybot - Search & Destroy 1.3 e 1.4 hanno ottenuto ufficialmente il logo visibile a destra.

Spybot - Search & Destroy 1.5 verrà reso pubblico non appena Microsoft lo avrà certificato, il che purtroppo sta richiedendo più tempo del previsto, poichè i requisiti standard non si adattano tanto bene al software anti-malware.

Nelle prossime settimane proveremo, ove possibile, ad ottenere il logo Works with Windows Vista anche per gli altri nostri strumenti, con aggiornamenti futuri che avranno caratteristiche tese ad ottenere il logo "Certified".