Dobbiamo ammetterlo: è stata rimandata diverse volte, principalmente perchè avevamo in mente funzionalità sempre nuove che volevamo implementare, ma adesso finalmente è qui: siamo lieti di annunciare la disponibilità di Spybot - Search & Destroy 1.5. Questa nuova versione presenta molti strumenti di individuazione potenziati (che in parte, nei mesi passati, erano già stati resi disponibili tramite i regolari aggiornamenti della 1.4), un migliorato supporto al Sistema Operativo (integrazione con Windows Vista, ripristino del supporto a Windows 95, maggiore compatibilità con Wine, supporto per CD Windows avviabili), migliorato il supporto del browser (es. per l'immunizzazione) e molto altro; un riepilogo delle modifiche più evidenti è reperibile qui.

Il download verrà reso disponibile nei prossimi giorni, e cercheremo di tenere sempre aggiornato l'elenco dei mirror di download che hanno già quest'ultima versione.

Durante la scorsa settimana abbiamo aggiunto il logo "Works with Windows Vista" ("Funziona su Windows Vista", ndt) a quattro programmi aggiuntivi: RunAlyzer, FileAlyzer, RegAlyzer e TagsRevisited. Queste applicazioni già funzionavano su Vista, ma ora sono state testate e aggiornate (es. il supporto al UAC, Controllo Account Utente, di Vista) abbastanza per poter fregiarsi del predetto logo.

Ancora, dopo aver questionato per mesi con Microsoft riguardo Spybot - Search & Destroy 1.5 e il più avanzato logo Certificato per Vista, abbiamo deciso di non avere tale certificazione con la nostra prossima uscita. Se da un lato troviamo che i requisiti per il logo "Certificato con Vista" siano molto utili a spingere ad una più alta qualità di software in generale, d'altra parte tutto ciò ha un enorme svantaggio, che essenzialmente espone ogni software di sicurezza certificato al rischio di essere disattivato dal malware. In tali circostanze, la versione 1.5 avrà solo il logo "Works with Windows Vista", ma almeno non rimane nulla che possa bloccare l'uscita, che avverrà questa settimana in versione beta.

Per coloro che fossero interessati alle motivazioni tecniche di tale decisione:

Microsoft richiede che il software a cui si applica il predetto logo vada immediatamente in crash se si presentasse una particolare situazione, dettagliatamente descritta da Microsoft stessa. In una situazione standard ciò potrebbe essere ancora utile: il software che presenta dei bug dovrebbe effettivamente arrestarsi invece di tentare solo di nascondersi, cosicchè la Segnalazione Errori di Windows possa riportare il problema e inviarlo allo sviluppatore. In tal modo Microsoft può assicurare che le applicazioni che fanno parte del programma "Certificato per Vista" siano di alta qualità.

Tuttavia, nel contesto delle applicazioni di sicurezza, ciò risulta rischioso: se gli autori di malware possono disporre di un modo perfettamente documentato per mandare in crash un'applicazione per la sicurezza, la protezione complessiva ne risulta fortemente compromessa. Per evitarlo, abbiamo suggerito a Microsoft alcune alternative che non inficierebbero l'obiettivo di stilare rapporti sui bug per gli errori attribuibili a sviluppatori di software. Comunque, alla fine, alcune persone presso Microsoft sembrano essere eccessivamente certe riguardo l'assoluta sicurezza di Vista, e su ciò non intendiamo esprimere alcun commento, dal momento che i dipendenti chiave di Microsoft, quali ad esempio Jim Allchin o Mark Russinovich, lo hanno già fatto.

Che ne pensate quando un software per Casinò, alcune barre strumenti e una ragazza che balla sul desktop appaiono nel vostro computer, contro la vostra volontà? Riteniamo che si tratti di un tipico caso che può assumere nomi differenti, da strumento di download o di diffusione per trojan a dirottatore (hijacker).

Ebbene, quelle ragazze forse non completamente svestite, danzanti sul desktop, provenienti da quel pacchetto malware, appartengono ad un qualcosa chiamato DeskMates di un'azienda denominata Oska Educational Systems Pty Limited. Che questo genere di anatomia sia o meno realmente educativa è un'altra questione di cui non ci occuperemo oggi, ma la cosa rilevante è che a tale Oska non va giù che le loro "conigliette" vengano individuate come componenti dell'installazione di un trojan; e ciò risulta difficile da comprendere se non avessero niente a che fare con il trojan. Ma poi, invece di collaborare con noi per fermare quel cavallo di Troia che diffonde il loro software (e se fosse un affiliato che pagano per ogni installazione, dovrebbero avere i resoconti finanziari per tracciarlo), hanno rifiutato ogni nostro tentativo di aiutarli ad individuare l'origine del trojan; piuttosto - sebbene abbiano chiaramente dimostrato di non voler sapere da noi alcuna cosa riguardo l'argomento - hanno consentito che il loro avvocato ci raccontasse misteriose storie su quanto sia assurdo questo mondo, e ci citeranno in giudizio per danni alla loro reputazione, invero causati da questo trojan.

Ci hanno anche chiesto di non individuare più il loro software, anche se installato all'insaputa dell'utente da questo cavallo di Troia, di pubblicare in questa pagina un articolo di scuse dopo aver rimosso qualsiasi altro riferimento al loro nome, di cancellare ogni corrispondenza da e verso gli utenti di Spybot-S&D che hanno avuto questo trojan, di smetterla di aiutare gli utenti di Spybot-S&D che vengono infettati da esso... tutte cose a cui ovviamente non adempiremo.
Tuttavia, poichè il loro software attualmente è pressochè innocuo, nonostante l'azienda alle sue spalle abbia tenuto un atteggiamento tale da indurmi a pensarci due volte prima di installarlo (e se le citate minacce non sono sufficienti, date un'occhiata al loro sistema di disdetta dal carrello acquisti, che sembra piuttosto contra bonos mores, contrario alla pubblica decenza, ndt), scusa Oska, ma... per lo meno abbiamo soddisfatto il desiderio del vostro avvocato di vedere pubblicato un articolo in questo luogo e nei termini di tempo che avete stabilito.