Security e Virtualization Blog di Feliciano Intini (e il suo team PCfSV2) : 0.2.0 Interoperability

C'è del codice Open Source di Microsoft dentro Google Chrome

Feliciano Intini — Tue, 16 Sep 2008 13:31:44 GMT

Leggo dal post di Michael Howard di questa interessante particolarità: tra le 24 diverse sorgenti di codice che Google ha usato per il suo Chrome c'è anche la Windows Template Library (WTL) che Microsoft ha distribuito come Microsoft Public...(read more)

Microsoft, Open Source e Sicurezza: parliamone in modo costruttivo

Feliciano Intini — Fri, 01 Aug 2008 11:14:54 GMT

Ho avuto il piacere di essere ospitato ieri su Punto Informatico (che ringrazio per la disponibilità a pubblicare un mio intervento) per un commento al dibattito sul tema Open Source e Sicurezza scatenato dalla ricerca Fortify ( Open Source Security...(read more)

Una svolta sul fronte interoperabilità;: Microsoft aggiunge ad Office 2007 il supporto per i formati XPS, ODF 1.1, PDF 1.5 e PDF/A

Feliciano Intini — Thu, 22 May 2008 16:09:00 GMT

Il personale entusiasmo rispetto al nuovo atteggiamento di apertura di Microsoft sul tema dell'interoperabilità, che credo di aver dimostrato con l'annuncio degli Interoperability Principles, oggi si rinnova e trova ulteriore conferma con l'annuncio della prossima inclusione di altri formati documentali nella lista di quelli supportati dalla suite di Office 2007: come ci segnala Renato (al cui post vi rimando per altre informazioni) con il SP2, il cui rilascio è previsto entro la prima metà del 2009, i formati XML Paper Specification (XPS), Open Document Format 1.1 (ODF), Portable Document Format 1.5 (PDF) e PDF/A verranno inclusi alla lista dei file supportati dalle applicazioni più utilizzate di Office (Word, Excel e PowerPoint). Le novità e gli impegni in questo ambito non si fermano qui: vi invito davvero a prenderne visione dal comunicato stampa già citato e ad approfondirli sul portale Interoperability.

Ho già letto che ci sono commenti contrastanti, questa "mossa" sembra aver spiazzato il fronte degli oppositori di Microsoft sul tema dei formati documentali: una buona maggioranza sembra positivamente impressionato da questa svolta e applaude, poi ci sono pochi irriducibili che dicono "...è poco e arriva tardi...". A quelli che mi fanno più simpatia, quelli che dicono "non ci credo fino a quando non lo vedo con i miei occhi" (quelli che io chiamo "santommasini" ;-), dedico questo bello snapshot che vale più di tante parole:

Come ho già avuto modo di dire, questa è la Microsoft che preferisco: dare ai clienti la massima possibilità di SCELTA, senza paura del confronto, e lavorare sodo per fare prodotti davvero innovativi, correndo più degli altri!

Aggiornamento del 23/5/08: anche se, come dice Andrea, l'ho battuto sul tempo, vi raccomando di non perdere la lettura del suo post su MClips: Andrea Valboni è senza dubbio la memoria storica di Microsoft Italia su questi temi (e non solo su questi... ) e quindi il contributo di esperienza e di valore che aggiunge ai suoi post è impareggiabile!

Share this post :

Valanga di documentazione su protocolli e formati Microsoft (anche i formati binari di Office!) a disposizione della Forensic Analysis

Feliciano Intini — Tue, 15 Apr 2008 11:43:32 GMT

L'annuncio degli Interoperability Principles ha dato il via ad una serie di pubblicazioni di documentazione su API, protocolli, formati, che si fa fatica a starci dietro e ad avere l'esatta cognizione di quanto è stato rilasciato.

Per chi si occupa di sicurezza, che valenza può avere tutta questa documentazione? L'ambito che indubbiamente può beneficiare subito di tutte queste informazioni fino ad ora coperte più o meno da segreto industriale è quello della Forensic Analysis: può darsi che gli addetti ai lavori in questo ambito abbiano già da tempo acquisito questa documentazione, ma dal momento che ora è pubblica direttamente dai siti Microsoft credo valga la pena segnalare che i famigerati formati binari di Office (per doc, xls, ppt) ora sono consultabili direttamente e in modo completo sull'Interoperability Portal.

Visto che siamo in tema approfitto anche per riprendere il post di Renato sul blog Technet in cui si segnala l'avvenuta pubblicazione di documentazione preliminare sui protocolli di comunicazione per i prodotti Exchange, Sharepoint e Office.

Buona consultazione e cercate di non perdervi nelle circa 14.000 pagine...

Share this post :

Microsoft entra nel MIT Kerberos Consortium

Feliciano Intini — Thu, 03 Apr 2008 13:20:36 GMT

Lo scorso 31 marzo, Microsoft è diventato sponsor diretto del consorzio di aziende (che includono, oltre al MIT, anche Apple, Google e Sun: queste, ora assieme a Microsoft, nella persona di Slava Kavsan - direttore della divisione Windows Core Security - detengono un posto nel consiglio direttivo) che si impegnano alla diffusione di Kerberos:
Microsoft Joins MIT Kerberos Consortium

Cosa vuol dire? E' un'altra prova tangibile dell'impegno preso con i recenti Interoperability Principles: partecipando più direttamente ai lavori del consorzio ora si riuscirà a realizzare meglio l'interoperabilità tra i vari vendor che hanno adottato questo importante protocollo di autenticazione.

Microsoft ha adottato Kerberos già a partire da Windows 2000 come protocollo preferenziale di autenticazione ad Active Directory: vi segnalo alcune risorse di approfondimento tecnico (che aggiungerò anche, appena possibile, al mio Microsoft Security Portal)

Share this post :

Super annuncio di Microsoft: Interoperability by Design!

Feliciano Intini — Thu, 21 Feb 2008 20:16:06 GMT

Mi ci vorrà un po' per approfondire tutti i dettagli di questo, lasciatemi dire, STRAORDINARIO annuncio appena consegnato alla stampa:

Microsoft Makes Strategic Changes in Technology and Business Practices to Expand Interoperability
New interoperability principles and actions will increase openness of key products

Cosa vuol dire? Apertura, apertura, apertura! Microsoft condivide finalmente una parte importante della sua proprietà intellettuale, quella parte che agevolerà in modo incredibile l'interoperabilità di altri prodotti e piattaforme con la nostra. Un esempio sopra tutti: documentazione su TUTTE le API (che ricordo essere le interfacce per la programmazione applicativa) e i protocolli di comunicazione di tutta la prima linea di prodotti Microsoft (Windows Vista - incluso il .NET Framework -, Windows Server 2008, SQL Server 2008, Office 2007, Exchange Server 2007, Office SharePoint Server 2007, e tutte le versioni future di questi prodotti!!!). Questo credo sia il sogno degli sviluppatori e delle aziende che sviluppano software, e l'intento è proprio quello di abilitare loro a trarre il massimo vantaggio da questa condivisione, per un nuovo slancio a realizzare nuove soluzioni, nuovi prodotti in grado di integrare prodotti Microsoft e prodotti non-Microsoft.

Questa nuova direzione strategica di Microsoft è riassunta da quattro principi guida: non ve li riporto (li potete comunque leggere nel comunicato stampa) perché meritano di essere spiegati nel concreto, e mi auguro di poter bloggare presto con esempi pratici applicati, ovviamente ;-), al tema Security.

Vi assicuro, le novità, le iniziative e le modalità di realizzazione pratica delle promesse espresse dai 4 principi sono numerose e dettagliate: trovate tutto quanto serve per un approfondimento a partire dalla pagina del comunicato, e da questo super sito: Microsoft’s Interoperability site

Let's interoperate!

Share this post :