Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

Whitepaper "Windows Update Explained"

Security Blog di Feliciano Intini — Wed, 08 Oct 2008 17:17:50 GMT

Forse la maggior parte di voi non avrà bisogno di consultare questo recente piccolo whitepaper fresco

In arrivo aggiornamenti per migliorare le prestazioni di Windows Update

Security Blog di Feliciano Intini — Fri, 04 Jul 2008 15:51:39 GMT

Non so se ricordate tutto il polverone scoppiato lo scorso settembre su Windows Update che si era aggiornato

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

suc — Wed, 19 Sep 2007 12:54:50 GMT

ma non ha senso lasciare decidere all'utente se installare l'aggiornamento per Windows Update stesso, in quanto il fatto non è opzionale ma è obbligatorio perchè altrimenti le successive patch potrebbero non essere più scaricabili.

Chi si lamenta è solo perchè ha una copia pirata, e ben gli sta se Microsoft la disattiva!

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

riccardo — Tue, 18 Sep 2007 13:07:57 GMT

Non tutte le realtà aziendali usando WSUS o SMS, ho lavorato in aziende medio-piccole dove gli aggiornamenti venivano fatti alla vecchia maniera tramite aggiornamenti automatici...

Quindi non ditemi che le aziende sono a posto perchè non tutti hanno la necessità di usare WSUS...

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

paperino — Sat, 15 Sep 2007 19:54:15 GMT

@Davide:

corretto. Disattivare gli aggiornamenti automatici significa semplicemente che - invece che essere scaricati ed installati automaticamente - compare un popup che ti chiede se vuoi installarli. Questo non vuol dire "smettila di controllare se ci sono aggiornamenti", ma "fammi sapere se ci sono che poi decido io". Per questo WU deve essere "aggiornato a prescindere" nel momento in cui lo lanci, altrimenti nel caso in cui il server aggiorna il protocollo non sarebbe più possibile farlo funzionare. Ad oggi non c'è nessuna opzione per disabilitare completamente il controllo "se ci sono aggiornamenti": mi pare che funzionalmente tutti i SO operativi moderni siano fatti così; in Windows però non si può sovrascrivere un processo in esecuzione e tale limitazione va presa in considerazione come vincolo alla soluzione.

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

Davide Salerno — Sat, 15 Sep 2007 10:12:42 GMT

L'aggiornamento di WU avviene anche se gli aggiornamenti automatici sono stati disattivati: basta avviarlo e si autoaggiorna.

Il fatto di disattivare gli aggiornamenti automatici a cosa serve?

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

paperino — Sat, 15 Sep 2007 04:37:29 GMT

In realtà le cose sono leggermente diverse. In windows l'utente ha due possibilità:

1. scaricare e installare gli aggiornamenti in automatico (preferibile)

2. farlo manualmente

Manualmente non signifca che l'utente deve andare ogni volta sul sito di Windows Update per sapere se ci sono aggiornamenti; ma semplicemente che - qualora ci fossero - gli aggiornamenti non vengono scaricati automaticamente ma compare una finestra di dialogo che chiede "ci sono aggiornamenti, cosa vuoi fare?"

Il servizio che si occupa di controllare se ci sono aggiornamenti (d'ora in poi MU) è esso stesso un pezzo di SW che alcune volte bisogna aggiornare e che per tale motivo non può essere aggiornato tramite se stesso (MU). La procedura per aggiornare MU - come nel problema dell'uovo e della gallina - è necessariamente diversa da quella di qualsiasi altro componente di sistema in quanto se MU non viene aggiornato si entra in una situazione in cui non si ricevono neanche notifiche di aggiornamenti ad altri pezzi di sistema; ciò porta a rendere più "coatto" l'aggiornamento di MU. Un po' come avviene per MSN messenger: se il server si accorge che il client è una versione obsoleta e dal punto di vista della sicurezza vulnerabile ad alcuni attacchi, il server si rifiuta di far loggare il client ed invita l'utente a scaricare una versione aggiornata. L'unica differenza è che Messenger è una applicazione interattiva non indispensabile per la sicurezza del sistema e quindi una finestra di dialogo diventa un modo appropriato per comunicare tale necessità. MU è un servizio di sistema indispensabile per la sicurezza dell'utente (e del resto del pianeta!) e quindi l'aggiornamento "coatto" diventa un'opzione più appetibile: probabilmente l'evento è pure segnalato nell'eventlog anche se sarebbe stato auspicabile un piccolo baloon per i stra-fissati della privacy. Magari spulciando la licenza di Windows tutto questo è indicato pure chiaramente, ma come al solito si è preferito fare tanto clamore per nulla (gli unici file aggiornati sono quelli di MU stesso).

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

Blackstorm — Sat, 15 Sep 2007 03:05:44 GMT

A proposito, mi sono permesso di linkarlo anche su Puntodivista (o comunque si chiami ora), visto che pare che avessero dato una risposta, ma pare pure che sia stata rimossa...

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

Blackstorm — Sat, 15 Sep 2007 02:51:27 GMT

Io non sono per dar da mangiare ai troll, però, ming, nel caso tu non lo fossi, ti do da riflettere sul fatto che mi pare, correggimi se sbaglio, che se impostato in modalità aggiornamenti automatici, anche ubuntu si aggiorni senza chiedere. Così come molte altre distro linux di cui ti fidi. Io personalmente non trovo nulla di strano nel fatto che l'update engine si aggiorni. Inoltre, se gli automatic updates sono disattivati, non c'è aggiornamento. Poi certo, ci possiamo fare tutte le paranoie del mondo. Ti dico solo che riguardo alla famosa pagina della microsoft, sui falsi miti di vista e office, un tizio ha avuto il coraggio di insultare MS perchè uno dei "miti" diceva: "Posso usufruire degli aggiornamenti solo se ho una copia legale di Office". Ora, siamo tutti d'accordo che non sia un mito, ma da qui ad ignorare volutamente e maliziosamente il fatto che la risposta a questo "mito" cominci con: "Vero.", mi pare che sia non solo malizia, ma pure scorrettezza. La pagina può essere fraintesa, ma la risposta no. E allora, io preferisco mille volte un innocuo aggiornamento di un motore di update piuttosto che leggere certe cose nelle quali invece di dire come stanno le cose, si cerca la pagliuzza per farla diventare una trave.

re: Windows Update si aggiorna senza consenso: spieghiamo il vero e il falso

ming — Fri, 14 Sep 2007 20:07:15 GMT

Ci fidavamo di Starforce? Ci fidavamo di Sony? Ci siam fidati di

Bioshock? Cosa avrebbe MS più onesta degli altri da farci fidare di

lei quando prende il controllo sui nostri computers ?