Windows 8 e la vulnerabilità di Flash Player

[calabar]

Originariamente inviato da RaptorX86

Questa è bella.. che senso ha rilasciare un sistema operativo due mesi prima e poi abbandonarlo cosi senza supporto fino al lancio ufficiale. A sto punto smettiamola di fregare soldi alla gente con gli abbonamenti per ricevere tutto qualche mese prima per poi prenderli deliberatamente per i fondelli. E' logico che si mi rilasci qualcosa di nuovo, a maggior ragione un sistema operativo mi viene voglia di provarlo e se è valido tenerlo su.

Questa non l'ho capita, la versione di test di Win8 si può scaricare gratuitamente e senza alcun abbonamento, non mi pare che si stiano fregando soldi a nessuno.
Il rilascio in prova ha lo scopo di permettere una fase di testing di massa prima del rilascio: ti danno la possibilità di provare il sistema in anteprima e in cambio fai da beta tester, ma il sistema non è pronto per il commercio e non si può pretendere di ricevere lo stesso tipo di supporto ed avere lo stesso tipo di stabilità.

Piuttosto mi sarei aspettato che gli attuali sistemi in prova fossero direttamente aggiornabili alla versione commerciale nel modo più indolore possibile, così da facilitare il passaggio a Win8 da parte di chi l'ha apprezzato con queste versioni di test.
Non vorrei sbagliarmi, ma pare invece che occorra installare una versione pulita, il che secondo me è un mezzo autogol.

[calabar]

Originariamente inviato da RaptorX86

Sicuro di essere aggiornato a tal proposito? Prima di tutto la questione dei 90 giorni su Windows 8 è una possibilità che hanno dato solo stavolta visto che per Windows 7 non è stato affatto cosi, e poi con l'abbonamento hai la possibilità di avere la chiave retail del sistema ed usarlo come se lo avessi comprato.

So bene che con Win7 non l'hanno fatto, e non vedo cosa centri con questo discorso. Microsoft ha campiato politica con Win8 su molte cose.
Per quanto riguarda l'aggiornamento, come dicevo potrei sbagliarmi, ma così avevo letto alla sua uscita.
Se hai una fonte attendibile che dica diversamente, mi farebbe piacere poterla leggere. Puoi postare qualche link?

Originariamente inviato da RaptorX86

Ma tralasciando questo discorso... Ma quale beta tester? Il sistema è stato rilasciato in versione RTM e mi auguro tu sappia bene cosa significhi questa sigla... vuol dire che il 26 ottobre sugli scaffali troverai lo stesso sistema masterizzato su un dvd.

No, non sarà lo stesso sistema, sarà un sistema più aggiornato grazie alle patch. Questi mesi sono un'ulteriore fase di testing di massa appositamente messa su per fare in modo che all'uscita Win8 sia meno "Beta" di quanto succede si solito all'uscita dei nuovi sistemi operativi.

Originariamente inviato da RaptorX86

L'averlo 2 mesi prima è un privilegio appunto che hanno coloro che sono abbonati microsoft,[...]

Continuo a non cogliere questo punto, dato che la versione di prova per tre mesi è accessibile a tutti. Puoi spiegare?

[calabar]

Originariamente inviato da RaptorX86

E' noto che la microsoft rilasci gli update del sistema "solitamente" il giorno del lancio ufficiale "nei negozi", è una politica che è stata adottata anche per Windows 7 ma ciò non vuol dire che sia condivisibile. Gli update potrebbe rilasciarli già dal lancio ufficiale della RTM visto, ancora una volta tengo a sottolinearlo, stiamo parlando della versione finale del sistema.

Ma come, si parlava proprio di Microsoft che con Win8 ha cambiato politica su diverse cose, e ora mi dici che sarà così perchè in passato ha adottato questa politica?
Io a suo tempo avevo letto che non sarebbe stata aggiornabile, se poi nel frattempo le cose sono cambiate o se allora c'è stato un errore riportando la notizia, mi piacerebbe leggere qualcosa a riguardo.
Anche a me la non aggiornabilità di una versione RTM pare un controsenso, ma vorrei comunque una conferma.

Originariamente inviato da RaptorX86

Mi spiace dovertelo fartelo notare ancora una volta ma sei profondamente in errore, non uscirà un'altra iso o nello specifico il dvd che troverai nei negozi non sarà affatto diverso dalla versione RTM rilasciata il 15 Agosto.

Questo conta poco, perchè all'uscita saranno comunque disponibili quegli aggiornamenti.
C'è differenza tra far uscire un sistema a pagamento e lasciarlo scoperto in attesa di scoprire e patchere i bug e venderlo avendo già a disposizione le apposite patch.
A questo serve la fase di testing e il rilascio della versione RTM, ripeto, per tutti. Non c'è alcun regalo o privilegio.

Quindi cosa sia la versione RTM mi è piuttosto chiaro, e credo mi sia chiaro anche il perchè sia stata rilasciata.
Ciò che non mi è chiaro è se sarà possibile fare l'aggiornamento o meno.

[calabar]

Originariamente inviato da RaptorX86

Vabbè a questo punto io alzo le mani e ci rinuncio.. [...]

Vedo che ancora non cogli il punto, ma lasciamo perdere.

Continuo solo su due argomenti:
- Win8 uguale a Win7? Su questo, permettimi, dissento decisamente. Se hai seguito il blog di sviluppo di win8 sai bene che le differenze ci sono e si notano. Permettendo di accedere due mesi prima la RTM a mio parere non convinci nessuno a comprare, chi dovevi convincere in linea di massima l'hai fatto già con le preview.
- Continui a dire che occorre avere l'abbonamento MSDN per poter provare l'anteprima, eppure questa è scaricabile da chiunque.
A mio parere renderlo accessibile a tutti significa voler fare un'ulteriore fase di testing prima del rilascio definitivo del prodotto.

Oltretutto ci sarebbe da chiarire una cosa.
Se MS rilascia la patch all'uscita di Win8 non significa che chi sta usando la trial venga bistrattato. Magari semplicemente questo è il tempo necessario per rilasciare la patch.
L'articolo ovviamente da un tono diverso alla cosa, ma ho imparato da tempo a fidarmi poco dei toni degli articoli.
Forse da qualche altra parte è spiegata meglio questa cosa?
O forse la MS ha dichiarato che la trial non verrà aggiornata neppure il giorno del rilascio di Win8?
(non sono domande retoriche)

[calabar]

Vedo che ora, oltre a continuare a non cogliere il punto, hai cominciato ad usare toni un po' aggressivi.
Per evitare di proseguire qui, ti rispondo in privato.

[ironman72]

La versione trial 90gg e' la versione enterprise, che NON e' aggiornabile alla versione Finale , ma deve essere disinstallata per permettere l'installazione pulita della verione Retail.
Fonte MS.
http://msdn.microsoft.com/en-us/eval.../jj554510.aspx

[fastleo63]

Originariamente inviato da mauriziofa

...La versione client, Windows 8, invece non è ancora disponibile sul mercato e quando lo sarà, 26 ottobre, riceverà il suo bell'aggiornamento.

Quanto affermi è vero, ma solo in parte.
La data del 26 ottobre è infatti da intendersi quella del lancio di 8 sul mercato retail (utenti finali). In realtà, Windows 8 è già stato distribuito ufficialmente ai sottoscrittori di un contratto Software Assurance, Partner, MAPS, Volume License, già a partire dal 15 agosto. L'esposizione alla vulnerabilità è quindi reale, e tra l'altro riguarda proprio l'utenza professionale/aziendale.
Proprio per siffatto motivo, sarebbe preferibile che in quel di Redmond si decidessero a pubblicare un aggiornamento out-of-band..
Comunque, visto che siamo vicini al consueto appuntamento mensile con gli aggiornamenti (Patch Tuesday), speriamo che vi includano Flash 11.4 per IE 10.
Attendiamo con fiducia il resoconto del Security Bulletin di settembre!

[mauriziofa]

Originariamente inviato da fastleo63

Quanto affermi è vero, ma solo in parte.
La data del 26 ottobre è infatti da intendersi quella del lancio di 8 sul mercato retail (utenti finali). In realtà, Windows 8 è già stato distribuito ufficialmente ai sottoscrittori di un contratto Software Assurance, Partner, MAPS, Volume License, già a partire dal 15 agosto. L'esposizione alla vulnerabilità è quindi reale, e tra l'altro riguarda proprio l'utenza professionale/aziendale.
Proprio per siffatto motivo, sarebbe preferibile che in quel di Redmond si decidessero a pubblicare un aggiornamento out-of-band..
Comunque, visto che siamo vicini al consueto appuntamento mensile con gli aggiornamenti (Patch Tuesday), speriamo che vi includano Flash 11.4 per IE 10.
Attendiamo con fiducia il resoconto del Security Bulletin di settembre!

Vero, ma anche il contrario, nel senso se accetti di installare una versione appena rilasciata in RTM ben sapendo che sono in corso lo sviluppo ed il testing sia degli applicativi per renderli "compliant" sia dei driver, anche tu azienda accetti i rischi del caso. Da sistemista non mi azzerderei mai ad installare una versione acerba proprio per i possibili problemi di sicurezza.
Ciò non toglie che se Microsoft decide di consegnare la RTM nei vari abbonamenti prima del General Availability dovrebbe iniziare fin da subito a rilasciare update su Windows Update e non solo dopo il lancio GA.

Per chiarire bene questi mesi che intercorrono tra la RTM e il GA, vi posto questo link:

http://www.digitimes.com/news/a20120907PD204.html

dove dice che per i notebook tradizionali le spedizioni sono già partite via mare (risparmiano costano meno anche se ci mettono di più) mentre per la parte riguardante i touch screnn stanno ancora sviluppando e testando e faranno la spedizione via aerea a fine settembre. Questo porta a pensare che se venisse scoperta qualche vulnerabilità in una dll di sistema connessa all'uso del touch (che però hanno tutte le versioni di Windows 8) verrà fuori ora ed anche quella non verrà corretta prima del lancio ufficiale, motivo in più per fare, in futuro, un lancio unico sia per GA che per technet, msdn, Software Assurance ecc...

[fastleo63]

Originariamente inviato da mauriziofa

La versione server, Windows Server 2012, ha già corretto la falla in Windows Update in quanto già lanciato sul mercato...

Ho già installato un Windows Server 2012 in un nodo di virtualizzazione VMware ESXi, quindi posso affermare con sicurezza che a tutt'oggi, 10 settembre, di updates per Flash non ve ne è ancora traccia, perché ho già eseguito diverse volte Microsoft Update.
Comunque, Flash sembra disattivato in IE 10, perché una visita al sito Flash di Adobe visualizza "..The Flash Player is disabled..."
Sarebbe la miglior pratica, anche perché non vedo il motivo per avere Flash Player attivo a bordo di un server.
Quel che capisco di meno è l'approccio di Microsoft. Evidentemente non è memore di quanto accaduto in casa Apple. Nel lasso di tempo in cui i Mac venivano venduti con Mac OS X integrato di Java e Flash, gli aggiornamenti avvenivano con ritardi clamorosi; dopo un pò di tentennamenti, ha deciso infine di rimuovere il bundle.

[mauriziofa]

Originariamente inviato da fastleo63

Ho già installato un Windows Server 2012 in un nodo di virtualizzazione VMware ESXi, quindi posso affermare con sicurezza che a tutt'oggi, 10 settembre, di updates per Flash non ve ne è ancora traccia, perché ho già eseguito diverse volte Microsoft Update.
Comunque, Flash sembra disattivato in IE 10, perché una visita al sito Flash di Adobe visualizza "..The Flash Player is disabled..."
Sarebbe la miglior pratica, anche perché non vedo il motivo per avere Flash Player attivo a bordo di un server.
Quel che capisco di meno è l'approccio di Microsoft. Evidentemente non è memore di quanto accaduto in casa Apple. Nel lasso di tempo in cui i Mac venivano venduti con Mac OS X integrato di Java e Flash, gli aggiornamenti avvenivano con ritardi clamorosi; dopo un pò di tentennamenti, ha deciso infine di rimuovere il bundle.

Quale versione di IE 10, quella Metro o quella Desktop? Quella Metro non ha e non avrà mai il flash player, quella desktop avevano annunciato gli update su windows update dal giorno del rilascio, che è stato la settimana scorsa, boh non so perchè...mi sa che si cmq alla fine verrà rimosso come dici se non con Windows 8 sicuramente con Windows 9.

[fastleo63]

In Windows Server 2012 Internet Explorer 10 NON è disponibile in versione Modern UI. In Start è presente la "tile" di IE 10, ma cliccandoci sopra si avvia il browser in versione desktop.

[fastleo63]

Yunsun Wee, direttore del "Microsoft Trustworthy Computing", interpellato sul problema, ha risposto con questa frase: “In light of Adobe’s recently released security updates for its Flash Player, Microsoft is working closely with Adobe to release an update for Adobe Flash in IE10 to protect our mutual customers... This update will be available shortly. Ultimately, our goal is to make sure the Flash Player in Windows 8 is always secure and up-to-date, and to align our release schedule as closely to Adobe’s as possible.”
In breve, stanno lavorando a stretto rapporto con Adobe, per rilasciare al più presto un fix per Flash in Windows 8, e che faranno di tutto per renderlo più sicuro ed aggiornato, nonché cercare sincronizzare il più possibile gli aggiornamenti pianificati da Adobe con quelli di Microsoft.

[fastleo63]

Originariamente inviato da RaptorX86

E' stato appena rilasciato un update per windows 8 di livello critico.. che sia questo...?

Se è il KB2751352, non riguarda Flash.
E' un fix per correggere il comportamento della cache dei "loghi tessera" (pittoresca traduzione delle tiles con cui le app appaiono in Modern UI), la quale a volte non viene aggiornata se viene modificata una associazione ad un tipo file.
Dettagli:
http://support.microsoft.com/kb/2751352
Al momento in cui scrivo (ore 12:20), non v'è traccia di aggiornamenti specifici per Flash in IE10 su Windows 8...