Windows XP dopo l'8 Aprile 2014: nuovi dettagli sul supporto di sicurezza

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sistemi...zza_50528.html

Dal prossimo 8 Aprile 2014 Microsoft sospenderà il supporto di sicurezza al sistema operativo Windows XP., 12 anni dopo il debutto. Ecco alcune note ulteriori che spiegano cosa accadrà ad alcuni servizi

Click sul link per visualizzare la notizia.

[nickmot]

Caro XP, grazie per aver dato un tema colorato a Windows 2000, ora però goditi la meritata pensione.

[blengyo]

e le industrie e fabbriche con ad esempio software di automazione come faranno..? oltre alla grande spesa di passaggio, questa non sempre è possibile

[nickmot]

Originariamente inviato da blengyo

e le industrie e fabbriche con ad esempio software di automazione come faranno..? oltre alla grande spesa di passaggio, questa non sempre è possibile

Beh, quelle macchine normalmente non sono connesse ad internet, e sono isolate pure dal tizio di tuno che arriva con la sua chiavetta strainfetta per vedere le foto delle vacanze.

Se la rete (locale) è ben configurata, penso che i rischi siano limitati o nulli.
Il problema è in caso di guasti, ma immagino che i produttori del macchinario industriale di turno avranno i ricambi.

[Paganetor]

Ha ragione Blengyo... molti applicativi girano (talvolta UNICAMENTE) su un determinato sistema operativo (ho visto pc collegati a macchine stand alone con su ancora Windows 95 )
Proprio il fatto che siano stand alone (e quindi spessissimo sconnessi dalla rete aziendale, se non per il trasferimento dei dati acquisiti durante le operazioni eseguite dalle macchine che comandano) li rendono relativamente sicuri. Probabilmente molti di questi non vengono aggiornati da parecchio tempo (se funziona, perché dovrei rischiare di bloccarlo con una patch che in realtà non mi serve?)
Il problema può essere invece il reperimento dell'hardware: se mi si pianta un disco da 800 mega mega!!!), dove ne recupero un altro visto che magari ho il limite dell'interfaccia tra il disco e il pc? Poi alcuni mi spiegavano che c'è una procedura ben precisa per reinstallare i software: non puoi mettere SW e aggiornamenti nell'ordine che vuoi, se no rischi che il programma che controlla un impianto non vada! Il fatto è che non puoi neanche cambiare un impianto di qualche milione di euro perché devi cambiare un pc che ne costa meno di 1000...

[Pier2204]

Originariamente inviato da Paganetor

Ha ragione Blengyo... molti applicativi girano (talvolta UNICAMENTE) su un determinato sistema operativo (ho visto pc collegati a macchine stand alone con su ancora Windows 95 )
Proprio il fatto che siano stand alone (e quindi spessissimo sconnessi dalla rete aziendale, se non per il trasferimento dei dati acquisiti durante le operazioni eseguite dalle macchine che comandano) li rendono relativamente sicuri. Probabilmente molti di questi non vengono aggiornati da parecchio tempo (se funziona, perché dovrei rischiare di bloccarlo con una patch che in realtà non mi serve?)
Il problema può essere invece il reperimento dell'hardware: se mi si pianta un disco da 800 mega mega!!!), dove ne recupero un altro visto che magari ho il limite dell'interfaccia tra il disco e il pc? Poi alcuni mi spiegavano che c'è una procedura ben precisa per reinstallare i software: non puoi mettere SW e aggiornamenti nell'ordine che vuoi, se no rischi che il programma che controlla un impianto non vada! Il fatto è che non puoi neanche cambiare un impianto di qualche milione di euro perché devi cambiare un pc che ne costa meno di 1000...

Quello fa parte del servizio assistenza del produttore del macchinario/impianto, una eventuale rottura del computer, se il produttore è serio non deve far altro che sostituire il pezzo difettoso, se salta l'HD avranno un file immagine da installare, dopodiché basta solo settare il software per l'utilizzo specifico.
Non credo proprio si debba cambiare tutto l'impianto

[al89]

Ad esempio il negozio di ottico optometrista dove vado io, il pc a cui è collegato il macchinario di prova della vista, usa ancora Windows 98 SE(e il proprietario non vuole cambiare, dato che non c'è da stare dietro agli aggiornamenti vari, e non è collegato a internet, non usa nulla che possa caricare virus al pc). Per il resto ha un altro pc, dove stampa le fatture ai clienti e dove tiene il DB dati dei clienti(e qui non mi ricordo se ha XP o 7).

Windows XP all'inizio mi stava un pochetto sulle scatole, ma poi utilizzandolo con un pc adeguato, ho iniziato ad appezzarlo, tanto che da quando sono passato a XP(2004), ho aspettato 3 anni fa a passare a 7 Professional 64 bit, perchè Vista è stata una schifezza immonda, tanto che a vari pc di conoscenti che avevano problemi, ho fatto un semplice downgrade a XP, e sono "rinati", ad alcuni adesso gli metterei 7(64 se procio e sistema compatibile), date le risorse HW disponibili, o ampliabili (RAM).

[lookgl]

Premesso che il problema dei computer non connessi ad internet o connessi solo ad una rete aziendale, non sussiste, vorrei solo far notare il mostruoso numero di computer funzionanti che usano ancora xp. Concordo pienamente con chi dice che ormai xp è da mandare in soffitta, ma temo che sia più vivo che mai. Sinceramente credo sia una follia totale sospendere il supporto ad un sistema che funziona sul 30% dei computer connessi ad internet, considerando anche tutti i rischi che ne derivano.

[piererentolo]

Originariamente inviato da lookgl

Sinceramente credo sia una follia totale sospendere il supporto ad un sistema che funziona sul 30% dei computer connessi ad internet, considerando anche tutti i rischi che ne derivano.

Si vabbè però ne sono passati di anni Secondo il mio modesto parere sono stati fin troppo bravi!

[avvelenato]

Originariamente inviato da blengyo

e le industrie e fabbriche con ad esempio software di automazione come faranno..? oltre alla grande spesa di passaggio, questa non sempre è possibile

diverse opzioni:
1) sono già state informate a tempo e hanno pronti dei piani di migrazione
2) hanno un contratto specifico di assistenza con microsoft che va al di là di quanto provvisto pubblicamente
3) useranno client xp disconnessi dalla rete, come già suggerito altrove.

Nella mia azienda tanto per farti un esempio pratico di archeologia informatica, circa 7/8 anni fa un impianto industriale di automazione era connesso ad un pc 286, monitor a fosfori arancio e sistema sco-unix.
Guastato il pc oltre ogni margine di riparabilità, si è convenuto di virtualizzare il sistema all'interno di un pc più moderno e dotarlo di scheda multiserial e interfacca di rete x.25

[aLLaNoN81]

Lavoro per un'azienda che fa automazione industriale e da quello che ho visto in giro in questi anni posso dire tranquillamente che in ambito industriale c'è da mettersi le mani nei capelli quanto a sicurezza. Non parlo di aziende piccole, parlo di multinazionali, su alcune linee è già tanto se gli aggiornamenti del sistema operativo vengono fatti (e parlo di linee di produzione perennemente connesse in rete).

[blengyo]

Originariamente inviato da aLLaNoN81

Lavoro per un'azienda che fa automazione industriale e da quello che ho visto in giro in questi anni posso dire tranquillamente che in ambito industriale c'è da mettersi le mani nei capelli quanto a sicurezza. Non parlo di aziende piccole, parlo di multinazionali, su alcune linee è già tanto se gli aggiornamenti del sistema operativo vengono fatti (e parlo di linee di produzione perennemente connesse in rete).

come ti capisco.. mi spaventa assai la cosa

[Manublade]

Anche io per le macchine non connesse in rete o senza accesso fisico alle varie porte non vedo grossi problemi.

Anche perchè, e non vorrei spaventare nessuno, ho visto di persona alcuni bancomat funzionare con Windows 95 e OS/2 Warp (uno a Verona uno a Toledo).

[zappy]

Originariamente inviato da Manublade

Anche io per le macchine non connesse in rete o senza accesso fisico alle varie porte non vedo grossi problemi.

Anche perchè, e non vorrei spaventare nessuno, ho visto di persona alcuni bancomat funzionare con Windows 95 e OS/2 Warp (uno a Verona uno a Toledo).

anche a me è capitato di vedere un bancomat con win. L'ho visto perchè ero entrato nella filiale in quanto il bancomat mi aveva divorato un bollettino da pagare e mangiato la tessera...
Insomma, visto il SO è chiaro perchè il tutto fosse avvenuto...

[whack]

E tutti i bancomat che girano su windows Xp (ho visto quelli installati da poco dalla mia banca riavviarsi) che fine faranno? non penso che abbiamo hardware adatto a windows 8 e di contro la sicurezza in quegli ambiti è un "po'" importante.

[barzokk]

Originariamente inviato da whack

E tutti i bancomat che girano su windows Xp (ho visto quelli installati da poco dalla mia banca riavviarsi) che fine faranno? non penso che abbiamo hardware adatto a windows 8 e di contro la sicurezza in quegli ambiti è un "po'" importante.

faranno la fine dei clienti della Target, con milioni di carte di credito fregate... auguri per i vostri Bancomat (no, io non ho carte )

Independent security journalist Brian Krebs has uncovered important new details about the hack that compromised as many as 110 million Target customers, including the malware that appears to have infected point-of-sale systems and the way attackers first broke in.
http://arstechnica.com/security/2014...n-plain-sight/

[aLLaNoN81]

Originariamente inviato da blengyo

come ti capisco.. mi spaventa assai la cosa

Un esempio a caso: touchpanel (montati su dei carriponte) connessi in rete (wifi) per salvataggio di dati su server e rete wifi visibile anche stando fuori dall'azienda. Protocollo scelto dal sysadmin? Ovviamente il WEP...

Potrei andare avanti per ore con esempi simili

[barzokk]

Originariamente inviato da aLLaNoN81

su alcune linee è già tanto se gli aggiornamenti del sistema operativo vengono fatti (e parlo di linee di produzione perennemente connesse in rete).

beh... in teoria infatti NON bisognerebbe farli... aggiornare una macchina in produzione è sempre un rischio, l'aggiornamento sistema un baco e te ne crea due...
La politica più sensata per gli aggiornamenti delle macchine serie mi sembra quella di Debian Stable... però se invece c'è Windows....ehhhh... così è, se vi pare

[Timewolf]

ormai conviene puntare sulla virtualizzazione come diceva l'utente qui sopra, cosi' i problemi derivanti da guasti hardware vengono quasi azzerati

[aLLaNoN81]

Originariamente inviato da barzokk

beh... in teoria infatti NON bisognerebbe farli... aggiornare una macchina in produzione è sempre un rischio, l'aggiornamento sistema un baco e te ne crea due...
La politica più sensata per gli aggiornamenti delle macchine serie mi sembra quella di Debian Stable... però se invece c'è Windows....ehhhh... così è, se vi pare

Mi sono dimenticato di dire che ovviamente windows (XP) è ovunque, di Debian non se ne parla nemmeno (e su impianti industriali di macchine linux ne ho viste ben poche). Quindi gli aggiornamenti di sicurezza andrebbero per forza fatti visto che si parla di macchine in rete...

Originariamente inviato da Timewolf

ormai conviene puntare sulla virtualizzazione come diceva l'utente qui sopra, cosi' i problemi derivanti da guasti hardware vengono quasi azzerati

Quando hai 500 o 600 macchine è un po' dura virtualizzare tutto perché servono dei server mica da ridere (dove lavoro ora i numeri sono quelli).