Microsoft Windows Vista e lo User Account Control

[demon77]

speriamo che sta volta sia una cosa davvero ben fatta... in effetti in XP c'era solo l'opzione "utente scimmia" e "DIO".. qualche sfumatura non guasta!

Almeno così posso entrare non necessariamente come admin e l'uso del pc diventa più sicuro in generale!

[adynak]

A prima vista il sistema UAC qui descritto mi sembra ben fatto. Il principio di funzionamento è razionale, anche se bisognerà attendere diversi mesi prima di avere software adatto a girare in modalità standard user.
Secondo me è una buona innovazione (se così la vogliamo chiamare) e finalmente permetterà di aumentare ancora di più la distanza dell'utente medio dalle modifiche di "basso livello" che dovrebbero essere sempre lasciate a chi ha piena conoscenza di ciò che si sta modificando.

[DrSto|to]

si si è propio VERO alla microsoft non si inventa propio niente

un sistema che capisca da solo quali sono i programmi e le azioni potenzialmente pericolosi è davvero impossibile con le tecnologie attuali?

un sistema operativo che sia compatibile con l'uomo? e quando dico uomo non intendo bill gates...

queste innovazioni di windows vista sono solo un passo in discesa

non ci vedo nessuna trovata

[supermarchino]

Pare cervellotico e lento nell'uso: perché windows e i suoi applicativi SEMBRANO NON PENSATI per un uso normale da parte dell'utente non amministratore, come invece unix/linux. Da cui la necessità di settare quasi pedissequamente le singole azioni permesse agli utenti.

Certo, poi, copiato da unix/linux. E, se è lecito copiare, non è lecito spacciare per novità assolute ciò che non lo sono. Come se la Lada o qualche altro costruttore d'auto un po' più arretrato iniziasse a montare l'ESP e similari proponendolo come novità inedita...

@ il silviohw: il windows non lo installo perché uso solo il linux, dato che tengo a il portafoglio, a il mio tempo, alla sicurezza e alla RISERVATEZZA dei miei dati... e quant'altro

[FagioloOne]

bah tanto lavoro per niente.
Mi sa tanto da grafica e basta. Quanto meglio e' utillizare adduser di windows da console che ci metto circa due secondi a creare e modificare un utente.

[coschizza]

Originariamente inviato da FagioloOne

bah tanto lavoro per niente.
Mi sa tanto da grafica e basta. Quanto meglio e' utillizare adduser di windows da console che ci metto circa due secondi a creare e modificare un utente.

ma per fare questo nbon ti servono diritti amministrativi ? se si allora il sistema UAC ti chiederà se eseguire il comando o meno

[bjt2]

Ma su OSX è già da una vita così... Non vedo utenti mac strapparsi i capelli. Il mio capo ha un Mac G5 ed il suo account è amministratore (non root... via putty ho scoperto che nonostante è amministratore non ha il permesso di fare il reboot da terminale! Ho dovuto fare un sudo e per fortuna che la passowrd di root è la stessa dell'account suo...). Per ogni operazione che richiede privilegi di amministratore (NONOSTANTE LUI SIA AMMINISTRATORE) come modifica della maggior parte delle impostazioni del sistema (nel pannello preferenze e in molti altri pannelli c'è un lucchetto che si deve sbloccare previa inserzione di user name e password di un qualunque utente amministratore), cambio di proprietario e/o permessi di files non suoi (ma mi pare anche files di sua proprietà), ecc, chiede sempre conferma tramite user name (già compilato) e password di un qualunque utente amministratore (o che ha i permessi per fare quella operazione, ad esempio nel caso di cambio permessi, il proprietario del file)...

Su Linux invece è meno invasivo. Se sei loggato come root non chiede mai la password. Se sei loggato come utente normale, la maggior parte delle versioni di GUI che ho visto, chiede la password di root per le configurazioni di sistema.

L'approccio di OSX è più sicuro di quello di Linux, IMHO, perchè anche se sei amministratore ti chiede la password, anche se è più scocciante e questo UAC ricalca l'approccio di OSX. Il che è una buona cosa. Peccato che si possa disabilitare abbastanza facilmente... Credo che su OSX sia più complicato ma penso che sia possibile...

[Mercuri0]

Il problema di Microsoft è che le applicazioni windows sono sempre state scritte senza tener conto della sicurezza (qualunque giochino idiota pretende di poter scrivere il file .ini nella propria cartella anziché quella dell'utente)

UAC, purtroppo, è forse l'unica soluzione per dare un minimo di sicurezza mantenendo la retrocompatibilità.

Di certo è una soluzione che aggiunge complessità inutile al sistema ("la virtualizzazione dei file di sistema - lol") ma di meglio come si poteva fare?

[guerret]

In realtà l'approccio di Mac OS X è esattamente uguale a quello di Linux, con una differenza: in Mac OS X (come in BSD in generale) è l'utente root è disabilitato, e per abilitarlo bisogna... sapere quel che si fa.

[lucusta]

ottima opzione...

per la redazione:
potreste analizzare anche il nuovo terminal server?
lo so' che generalmente e' poco usato, ma sembra interessante, anche leggendo delle nuove opzioni di mstsc6.0, uscito la settimana scorsa.

[Fabio Boneschi]

____________
Commento # 29 di: lucusta
___________

ok terremo presente

[*Pegasus-DVD*]

spetacolo

[Diska]

in ubuntu l'utente root è disabilitato..

[samslaves]

>
La soluzione al problema secondo Microsoft consiste proprio nello strumento UAC anche se in realtà gran parte del lavoro dovranno farlo gli sviluppatori di software nei prossimi anni. Cerchiamo ora di addentrarci meglio in questo componente.
<
...
>
Gli sviluppatori avranno a disposizione appositi tool che permetteranno di verificare se il software da loro siluppato può essere pienamente utilizzato da uno standard user; per "premiare" chi intende impegnarsi su questo fronte è previsto un apposito logo applicabile dal produttore sul proprio materiale divulgativo e di vendita.
<

Cosa? Ma non e' meglio che sia l'OS (file system) a gestire i privilegi di accesso ad un qualsiasi file. Mi sembra, con analogia, di passare da un sistema preemptive ad uno cooperative dove lo sviluppatore doveva programmare l'applicativo perche' lasciasse un poco di risorse ai tasks in background.

[gropiuz73]

In xp un guest non può installare programmi... ma i programmini poco ufficiali (i più fastidiosi e dannosi) si lasciavano tranquillamente installare... sarà cambiato questo?

[Stargazer]

Originariamente inviato da soft_karma

Purtroppo il problema è molto sentito, lasciare ad un utente base i privilegi di standard user è improponibile (per masterizzare devi essere Administrator!!!!!). Non sono daccordo sulle modalità con cui MS cerca di risolvere il problema, cioé invece di creare più livelli di utilizzo (aggiungere "utente avanzato" no?) vanno a limitare l'administrator... Bisogna sensibilizzare gli utenti a non usare mai l'administrator, se non in caso di necessità, mentre invece qui si mette una pezza nella speranza che le cose si risolvano da sole.

Impossibile
basta vedere come spacciano per nuova una fnzione che è presente su xp, solo che su xp gli account che si creano sono di defaul di amministratore, qui invece parte già come limitato almeno

ma il problema è vedere come funziona realmente
se su xp certi programmi sei costretto a passare da limitato a amministratore perchè modifica ogni volta dei file o accede al disco di sistema, tutto rimane una nullità visto è una rottura di palle ogni volta dover o switchare tra un'account o l'altro o inserire ogni volta la password di amministratore ogni volta si usa quella tal applicazione

[the_poet]

Originariamente inviato da gropiuz73

In xp un guest non può installare programmi... ma i programmini poco ufficiali (i più fastidiosi e dannosi) si lasciavano tranquillamente installare... sarà cambiato questo?

Quoto! Per esempio ricordo come riuscivo ad installare tranquillamente C6 sul PC dell'università accedendo da guest

[coschizza]

Originariamente inviato da samslaves

>
La soluzione al problema secondo Microsoft consiste proprio nello strumento UAC anche se in realtà gran parte del lavoro dovranno farlo gli sviluppatori di software nei prossimi anni. Cerchiamo ora di addentrarci meglio in questo componente.
<
...
>
Gli sviluppatori avranno a disposizione appositi tool che permetteranno di verificare se il software da loro siluppato può essere pienamente utilizzato da uno standard user; per "premiare" chi intende impegnarsi su questo fronte è previsto un apposito logo applicabile dal produttore sul proprio materiale divulgativo e di vendita.
<

Cosa? Ma non e' meglio che sia l'OS (file system) a gestire i privilegi di accesso ad un qualsiasi file. Mi sembra, con analogia, di passare da un sistema preemptive ad uno cooperative dove lo sviluppatore doveva programmare l'applicativo perche' lasciasse un poco di risorse ai tasks in background.

mi sebra che non hai capito il senso della frase dell'articolo, il concetto era che oggi gli sviluppatori spesso non cercano nemmeno di rendere i loro software utilizzabili da utenti con provilegi user, ora saranno messi a disposizioni dei tool per permettere ai sviluppatori di testare se la loro applicazione puo essere utilizzata senza restrizioni in un ambiente "user".

le 2 frasi che hai riportato dicono solo questo, cioè puntano il dito contro gli sviluppatori che sono la causa principale del fatto che spesso applicazioni anche banali debbano essere eseguite con credenziali "administrator" quando in realtà non sarebbe neccesario.

[WarDuck]

Non ho letto tutto l'articolo per bene, immagino si sia anche parlato dell'account Administrator disabilitato su Vista... (quello si che ha privilegi da super-administrator).

Alcune cose nn si possono fare senza accedere con quell'account... che va attivato manualmente.

UAC è una novità nei sistemi Windows, ovviamente il principio è lo stesso utilizzato da altri sistemi.

Onestamente non mi sento di dare la colpa a MS perché ha introdotto questa feature, sarebbe come dire che bosh s'è inventata l'abs e l'esp e allora tutti quelli che la montano copiano...

Se contribuisce ad aumentare la sicurezza dei sistemi ed è fondamentale nello sviluppo di un qualsiasi sistema operativo moderno allora ben venga che TUTTI, anche i SO più sconosciuti, magari fatti in casa adottino questo tipo di controllo e di gestione dei privilegi.

Del resto nn vedo come si possa fare di meglio ora come ora (a livello di concetto).

[Lakaj]

Stanno presentando aspetti di windows vista che in altri sistemi operativi sono presenti da qualche decennio come se fossero delle innovazioni...
poi magari scopri che ti servono 5 minuti per sgamare la password di "Administrator" (chiamiamolo cosi', poi io vorrei sapere amministratore di cosa, in un sistema operativo in cui puoi amministrarti si e no il ctrl-alt-canc)...