Secondo quanto dichiarato da AppleInsider, la prima release di mantenimento del sistema operativo Mac OS X "Tiger" potrebbe essere rilasciata da Apple già entro questo week-end. La versione 10.4.1 dovrebbe portare con se oltre tre dozzine di bugfix che andranno a sistemare diversi "bachi di gioventù" del nuovo sistema operativo della Mela.

La nuova release dovrebbe sistemare piccoli problemi verificatisi in applicazioni come Rubrica Indirizzi, iCal, Mail, Anteprima e Libro Font. Saranno poi migliorate alcune caratteristiche del DHCP su network wireless, la condivisione di file su network AFP e SMB/CIFS e sarà sistemata la creazione e la masterizzazione di immagini disco tramite Utilità Disco.

Tra i bugfix ve ne sarà inoltre uno indirizzato a Safari e legato a Dashboard, il nuovo sistema per la gestione dei widget in Mac OS X. Nei giorni scorsi ha infatti suscitato molto clamore una notizia secondo la quale Safari sarebbe affetto da una falla di sicurezza che permette di scaricare e installare widget potenzialmente malevoli all'insaputa dell'utente. Uno scenario che ricorda molto da vicino uno dei più grossi problemi di sicurezza dei sistemi Windows.

Safari, il browser web di Mac OS X, è provvisto di un'opzione che permette di aprire automaticamente i "documenti sicuri" (ovvero immagini, filmati, suoni, documenti di testo e PDF, nonché immagini disco e altri archivi.) dopo il download. Safari, quindi, può scaricare un archivio compresso ed estrarne il contenuto. Nel caso in cui venga riconosciuto un widget, e solo in questo caso, Safari lo installa automaticamente.

Il problema verte, fondamentalmente su due punti: l'opzione precedentemente citata e il fatto che Apple abbia deciso arbitrariamente di considerare i widget come documenti sicuri. Per quanto riguarda quest'ultimo punto va riconosciuto un errore da parte di Apple perché sebbene i widget siano, fondamentalmente, delle micropagine HTML, esse possono comunque contenere codice potenzialmente malevolo (al pari di qualunque pagina web tradizionale), tuttavia un widget non può arrecare alcun tipo di danno fino a quando non viene lanciato. Per quanto riguarda l'opzione dell'apertura automatica dei documenti sicuri vi è, invece, un po' di confusione: alcune fonti indicano che l'opzione è disattivata di default, altre fonti indicano l'esatto opposto. Vediamo, a tal proposito, che cosa recita la guida di Safari:

"Se selezioni l'opzione che consente di aprire i documenti "sicuri" durante il download (nel pannello "Generale" delle preferenze di Safari), il documento si aprirà solo se è sicuro. I documenti sicuri includono, ad esempio, le immagini, i filmati, i suoni, i documenti di testo e PDF, nonché le immagini disco e altri archivi."

Messa in questi termini pare proprio che tale opzione sia disabilitata di default. Per dovere di cronaca va altresì citato questo passaggio:

"Potrebbe essere visualizzato un messaggio in cui Safari ti avvisa della possibile presenza di codice eseguibile nell'elemento che stai tentando si scaricare. In questi casi, per ragioni di sicurezza, non scaricare l'elemento a meno che venga fornito da una fonte sicura o fosse prevista la presenza di codice eseguibile."

Questo avviene nel caso in cui si cerchi di scaricare qualche applicativo, ma, come detto in precedenza, non accade nel caso dei widget. A tal proposito pare proprio che la nuova release di Tiger semplicemente aggiunga un nuovo avviso che chiede all'utente se vuole, o meno, che un widget venga installato nel sistema. Vi sono poi, sempre relativamente a Dashboard, alcuni fix che sistemano problemi e migliorano le prestazioni di almeno quattro tra i widget standard che vengono forniti con il sistema operativo.

Mac OS X 10.4.1 dovrebbe inoltre comprendere un'aggiornamento del sottosistema Core Graphics di Tiger che fornirà driver aggiornati per tutte le schede video ATI o NVIDIA.