Su Vista x64 Solo Firme Digitali

[dgenerated]

Microsoft ha annunciato che la versione x64 di Windows Vista richiederÃ* che tutto il codice caricato in kernel-mode sia dotato di firma digitale. Questo segna un sostanziale cambiamento rispetto per esempio all'attuale programma WHQL (Windows Hardware Quality Lab), in cui è l'utente a decidere in ultima istanza come gestire i drivers privi di firma.
In Windows Vista e nelle successive versioni del sistema operativo, il software kernel-mode dovrÃ* avere una firma digitale per poter essere eseguito su sistemi x64-based.

I developers di driver per Vista dovranno ottenere da Microsoft un Publisher Identity Certificate (PIC). L'azienda di Redmond afferma che il certificato sarÃ* gratuito ma i richiedenti dovranno possedere giÃ* un Class 3 Commercial Software Publisher Certificate di Verisign. Quest'ultima certificazione costa circa $500 all'anno, e, come suggerisce il nome, è disponibile solo per gli enti commerciali.

"Perchè le firme digitali? Proteggere i dati personali e aziendali degli utenti enterprise e home di Windows rimane una preoccupazione principale. Microsoft è impegnata nel realizzare nuove tecniche che contribuiscano a limitare la diffusione di software cattivo. Le firme digitali per il software kernel-mode rappresentano un metodo efficace per rendere sicuri i sistemi di elaborazione."

Per incrementare sicurezza e stabilitÃ* della piattaforma in Windows Vista:

• Gli utenti che non sono administrators non potranno installare devices drivers privi di firma.

• I drivers dovranno essere firmati digitalmente per i dispositivi che effettuano lo stream di contenuti protetti. Questo riguarda anche i drivers audio che usano Protected User Mode Audio (PUMA) e Protected Audio Path (PAP), ed i drivers video che gestiscono comandi protected video path-output protection management (PVP-OPM).

• Il Software kernel-mode non sarÃ* caricato e non si eseguirÃ* nei sistemi x64-based.

Nota: Anche gli utenti con privilegi di administrator non potranno caricare codice unsigned kernel-mode sui sistemi x64-based. Questo è valido per qualsiasi modulo software che viene caricato in kernel mode, inclusi device drivers, filter drivers, e servizi kernel.

• Per ottimizzare le performance della verifica driver durante il boot, i binari del boot-driver dovranno includere un Publisher Identity Certificate (PIC) in aggiunta al file .cat firmato.

Microsoft ha reso disponibile un white-paper che descrive questo aspetto in maniera esauriente.

[Solo gli utenti registrati possono visualizzare tutti i links]