| Letta 1898 volte |
23 gennaio 2006 alle 03.56 di netquik |
Fonte: neowin.net |
| Su Vista x64 Solo Firme Digitali |
| LINK: |
 |
Microsoft ha annunciato che la versione x64 di Windows Vista richiederà che tutto il codice caricato in kernel-mode sia dotato di firma digitale. Questo segna un sostanziale cambiamento rispetto per esempio all'attuale programma WHQL (Windows Hardware Quality Lab), in cui è l'utente a decidere in ultima istanza come gestire i drivers privi di firma.
 In Windows Vista e nelle successive versioni del sistema operativo, il software kernel-mode dovrà avere una firma digitale per poter essere eseguito su sistemi x64-based.
I developers di driver per Vista dovranno ottenere da Microsoft un Publisher Identity Certificate (PIC). L'azienda di Redmond afferma che il certificato sarà gratuito ma i richiedenti dovranno possedere già un Class 3 Commercial Software Publisher Certificate di Verisign. Quest'ultima certificazione costa circa $500 all'anno, e, come suggerisce il nome, è disponibile solo per gli enti commerciali.
"Perchè le firme digitali? Proteggere i dati personali e aziendali degli utenti enterprise e home di Windows rimane una preoccupazione principale. Microsoft è impegnata nel realizzare nuove tecniche che contribuiscano a limitare la diffusione di software cattivo. Le firme digitali per il software kernel-mode rappresentano un metodo efficace per rendere sicuri i sistemi di elaborazione."
Per incrementare sicurezza e stabilità della piattaforma in Windows Vista:
• Gli utenti che non sono administrators non potranno installare devices drivers privi di firma.
• I drivers dovranno essere firmati digitalmente per i dispositivi che effettuano lo stream di contenuti protetti. Questo riguarda anche i drivers audio che usano Protected User Mode Audio (PUMA) e Protected Audio Path (PAP), ed i drivers video che gestiscono comandi protected video path-output protection management (PVP-OPM).
• Il Software kernel-mode non sarà caricato e non si eseguirà nei sistemi x64-based.
Nota: Anche gli utenti con privilegi di administrator non potranno caricare codice unsigned kernel-mode sui sistemi x64-based. Questo è valido per qualsiasi modulo software che viene caricato in kernel mode, inclusi device drivers, filter drivers, e servizi kernel.
• Per ottimizzare le performance della verifica driver durante il boot, i binari del boot-driver dovranno includere un Publisher Identity Certificate (PIC) in aggiunta al file .cat firmato.
Microsoft ha reso disponibile un white-paper che descrive questo aspetto in maniera esauriente. |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
