Microsoft Virtual PC ha un problema di sicurezza

Non serve, installi l'XP Mode, poi converti la macchina virtuale con VMWare Player, c'è la funzione bella in vista nel menù principale dopo aver installato XP Mode .

.

@riazzituoi

RC? cioè per correggere un problema di sicurezza devo usare software non RTM? A casa mia non si chiama patch, questa... -.-

In genere il software MS è gestibile tramite group policy quindi immagino che anche per virtual pc sia ipotizzabile una gestione centralizzata che magari con VMware non è possibile (ho detto immagino in quanto non ne sono sicuro, parlo per esperienza con gli altri software a corredo del SO). Per il resto anche la versione Ultimate non integra virtual PC che deve essere scaricato a parte (mi pare che siano addirittura 2 pacchetti distinti, quello solo con il software di virtualizzazione e quello con l'xp virtualizzato).

.

http://blog.mozilla.com/security/20...visory-sa38608/

La falla è stata corretta grazie ai dettagli forniti a Mozilla, il fatto che sia open in questo caso non mi sembra abbia contribuito, dato che ripeto, è rimasta aperta per 1 mese, ma cmq...

.

Ma per favore... tutti i prodotti hanno falle latenti in attesa di essere scoperte, quel tizio l'ha scoperta e ha dato informazioni 1 mese dopo a mozilla.

La responsabilità di chi scopre una falla e non la segnala subito non ce la metti? Questa è una cosa grave IMHO che prescinde proprio dall'esser open o closed, e può "colpire" chiunque.

Viceversa mi sarei aspettato che la mentalità "open" avrebbe portato qualcun altro a scoprire la falla e segnalarla, cosa che non si è verificata.

Open source non è sinonimo di qualità, come invece qualcuno vuol far credere.

Per il resto non credo affatto che tu possa dimostrare l'intenzionalità di nascondere falle con quello scopo.

Questo ricade nella sfera del "pensar male". Che è ben diverso da avere dati oggettivi.

Tant'è che ogni volta che esce una patch c'è qualcuno che si lamenta

Oppure quando si sente parlare di un bug si commenta senza accertarsi dell'effettiva gravità della falla, a volte dando luogo a titoli senzazionalistici.

.

2 falle = pratica comune?

Ma soprattutto come si può affermare che questo sia intenzionale? Sulla base di cosa poi viene deciso quale falla nascondere e quale no?

E' chiaro che ci saranno delle responsabilità, ma se fosse come dici allora dovrebbero fare così con tutte le falle, e non mi sembra.

Non confondiamo la negligenza con l'intenzionalità.

Opera è closed eppure non mi risulta nascondi falle, quindi l'equazione closed source = falle nascoste è decisamente forzata.

E' cmq è nell'interesse dell'azienda cercare di mantenere (e nel caso di Microsoft recuperare) crediblità.



Tramite i milioni di occhi di milioni di utenti che (si dice) controllano il codice open source

.