Come abbiamo segnalato precedentemente, Microsoft ha tenuto una conferenza online con alcuni vendor di sicurezza, per discutere in forma privata una nuova iniziativa nel settore della sicurezza e le recenti critiche avanzate da Symantec e McAfee, riguardo la funzionalità di sicurezza PatchGuard integrata nelle versioni a 64-bit dei Windows Vista. Secondo alcuni vendor infatti, con PatchGuard Microsoft impedisce scorrettamente ai produttori di sviluppare soluzioni di protezione per i loro clienti.

 Vista Kernel: Polemiche  -  Vista Kernel: Ragioni di Symantec 

Secondo ultimi report, durante questo incontro, avvenuto sfruttando Microsoft Live Meeting, si sarebbero verificati problemi tecnici che avrebbero "escluso" alcuni partecipanti dalla discussione. Ieri tuttavia, parlando con BetaNews, un portavoce di Microsoft ha definito come "grossolanamente non accurati" i report pubblicati giorni fa da vari news media, secondo cui un problema tecnico con i servizi Live Meeting dell'azienda avevano causato l'interruzione del meeting. Secondo il portavoce, i report non sono corretti in tre punti principali:  1. l'esclusività e il numero di vendor partecipanti (20 aziende hanno partecipato all'incontro);  2. l'argomento trattato nell'incontro (non si è discusso di una eventuale pubblicazione o licensing del codice o delle tecniche usato in PatchGuard);  3. il danno causato dal problema tecnico (si è solo verificato un delay dell'incontro di 15 minuti).

Argomento di questa conferenza online, secondo il portavoce del colosso, è stata l'intenzione di Microsoft di invitare circa 150 vendor di sicurezza a collaborare per lo sviluppo di una nuova API di sicurezza "aperta" per Windows. Questa API dovrebbe essere sviluppata in modo da non violare il sistema di protezione del kernel PatchGuard, che Microsoft non intende comunque "rendere aperto" a livello di codice. La proposta di Microsoft è quindi quella di sviluppare dei metodi in grado di consentire ai software di funzionare parallelamente a PatchGuard. L'obiettivo primario di questa iniziativa è quello di sviluppare una lista di requisiti comuni per il tipo di protezione che i security vendor vogliono poter includere nei loro prodotti. Nello stesso tempo, i vendor potrebbero lavorare con Microsoft per creare una API che semplifichi questo tipo di implementazioni.

Questo processo, se verrà intrapreso, potrebbe richiedere, secondo le stime di Microsoft, svariati mesi di sviluppo. Il colosso mira a completare lo sviluppo di questa soluzione in tempo per la release di Windows Vista Service Pack 1, per cui tuttavia l'azienda non ha specificato un timeframe preciso. Il portavoce dell'azienda ha comunque negato con fermezza l'ipotesi avanzata da Neil MacDonald, analista di Gartner, secondo cui lo sviluppo di questa soluzione avrebbe potuto richiedere anni.

Assumendo quindi che le prime fasi di negoziazione si siano concluse positivamente, Microsoft e le aziende third party potrebbero stabilire una timetable per implementare nuove funzionalità di sicurezza, e forse rilasciare servizi di estensione in beta prima delle release. Il portavoce di Microsoft ha rifiutato di commentare la disponibilità dei vari vendor all'idea di dover svelare in qualche modo i rispettivi piani e obiettivi per i loro prodotti, con lo scopo di sviluppare una API comune. Attualmente non si sa se i vendor rilasceranno un comunicato congiunto per rendere pubblico l'esito delle trattative, o se Microsoft preveda di rilasciare un comunicato unilaterale. Questo meeting è stato ad ogni modo solo uno di vari incontri programmati tra il 19 e il 23 Ottobre, prima della conferenza sulla sicurezza RSA. Secondo Microsoft questi incontri erano programmati già da tempo e le aziende erano state invitate settimane fa. Questo significa che il meeting non è stato deciso solo ala luce delle lamentele di Symantec e McAfee.

Nel frattempo Microsoft ha risposto pubblicamente alle dure accuse fatte giorni fa da McAfee. In un comunicato l'azienda antivirus aveva dichiarato: "Non abbiamo ricevuto nulla da Microsoft relativamente a PatchGuard. Dal punto di vista di McAfee, non è assolutamente accettabile che Microsoft aspetti fino al rilascio di una service pack e non ci offra accesso al kernel fino a dopo il lancio di Vista. Esortiamo Microsoft a dare tale accesso ai fornitori di sicurezza il più velocemente possibile e non aspettare fino all'ultimo, in modo da permetterci di offrire ai nostri clienti la miglior protezione possibile". Secondo quanto riporta Reuters, Ben Fathi, corporate vice president di Microsoft Security, ha risposto: "Non è stato pportuno per gli avvocati di McAfee fare questo tipo di comunicato inesatto e provocatorio".