Lion, l’ultima versione di OS X, rilasciato meno di una settimana fa e scaricato dal Mac App Store in oltre un milione di copie in meno di 24 ore, tra le oltre 250 novità introdotte porta anche significativi miglioramenti nel campo della sicurezza.
Lo confermano anche esperti nel campo del settore, del calibro di Charlie Miller, noto per aver individuato falle di sicurezza di Mac OS X e averle sfruttate per vincere diverse edizioni del CanSecWest Pwn2Own: con l’arrivo di Lion gli utenti Mac hanno a disposizione un sistema decisamente più sicuro rispetto ai concorrenti Windows 7 e Linux Ubuntu.
Il risultato è stato ottenuto grazie all’introduzione di un efficiente sistema di sandboxing in Safari, a una migliore implementazione del sistema di protezione ASLR e alle migliorie introdotte in FileVault.
Particolarmente significativi sono i cambiamenti introdotti in Safari: con la versione 5.1 viene prevista la distinzione tra due processi separati, uno per l’interfaccia grafica e un secondo dedicato al motore WebKit.
Un altro significativo miglioramento è dato dal potenziamento del sistema ASLR, Address Space Layout Randomization, che permetterà di evitare più efficientemente gli attacchi che sfruttano le tecniche del buffer overflow o del return address andando così a complicare e non di poco il lavoro di un eventuale hacker.
Infine, interessanti novità emergono anche dall’aggiornamento di FileVault, che guadagna la cifratura a basso livello, direttamente sull’hard disk e non semplicemente sul software.
In definitiva, Lion, nonostante i diversi bug ancora presenti, porta la sicurezza sul Mac a un livello decisamente superiore: emblematico il commento di Dino Dai Zovi a riguardo:
“Generalmente dico agli utenti Mac che sono preoccupati della sicurezza di eseguire l’upgrade a Lion il prima possibile. È ciò che dico anche agli utenti Windows!”
Se vuoi aggiornamenti su OS X Lion è il sistema operativo più sicuro inserisci la tua e-mail nel box qui sotto:
Zovi dice di passare da Windows al OSX o sbaglio?
ciao
di ziomaul - 26 luglio 2011 - 03:00
Noto con piacere che le droghe pesanti sono diventate legali negli Stati Uniti.
Penso che si possano sottolineare nell’articolo le seguenti “entità”: ASLR, cifratura, sandboxing e i seguenti “sistemi” : Windows Vista/7 , Ubuntu (per semplicità atteniamoci all’articolo considerando solo Ubuntu, possibilmente le ultime 2 LTS (8.04 , 10.04).
Ora vediamo che su Windows ASLR, sandboxing e cifratura del disco rigido sono disponibili sin da Vista mentre su Ubuntu da 8.04, entrambi rilasciati molto prima di Lion, vorrei far notare ovviamente per pura onestà intellettuale che ne ASLR ne sandboxing sono “complete” su vista/hardy, dovremo infatti aspettare l’ultima versione considerata per vederle funzionanti in toto (7/10.04), vorrei inoltre sottolineare che al contrario di OS X e 7 (per quanto ne so io) su Ubuntu bisogna installare software aggiuntivo per cifrare l’intero hard disk (o usare la versione alternate per impostare un LVM o usare LUKS).
Tuttavia nonostante sia scontato che un sistema operativo rilasciato nel 2011 abbia queste “funzioni”, vorrei far notare come siano inutili in un sistema operativo che viene aggiornato una tantum, in quanto una volta scovata una falla la si potrà sfruttare a proprio piacimento fino a quando la Apple non deciderà di patcharla.
Vorrei infine sottolineare l’innovazione della Apple in questo grande sistema operativo…….zero, in quanto queste tecniche di protezione erano già disponibili.
Spero che qualcuno sia abbastanza preparato da dimostrarmi che ho torto
(la speranza è che non ci siano solo fanboys che non ne capiscano niente ad accusarmi di sparare stupidaggini lol).
saluti
di M - 26 luglio 2011 - 05:15
@ziomaul
Certo, bastano 24€
XD XD XD
di abba - 26 luglio 2011 - 10:29
@M
In effetti Gizmo non lo ha trovato così esaltante: http://gizmodo.com/5819418/mac-os-x-lion-this-is-not-the-future-we-were-hoping-for
di abba - 26 luglio 2011 - 12:38
Quoto M.
Trovo molto probabile che Lion sia più sicuro di Win7, ma rispetto a un (qualunque) sistema operativo open source dove le patch vengono rilasciate nel giro di ore… mi pare un tantinello utopistico.
di MasterPJ - 26 luglio 2011 - 13:21
Non entro nei meriti della sicurezza perché non sono un esperto. Però su Gizmodo credo non si possa fare completo affidamento, perché dopo il leak di iPhone 4 i rapporti con Apple sono sfociati in “mazzate” reciproche. Le recensioni dei prodotti di Cupertino sono passate da entusiastiche a critiche praticamente da quando Apple ha escluso per vendetta Gizmodo USA dai keynote.
di Marco Grigis - 26 luglio 2011 - 13:31
Ah, capisco, ma che non sia una mega rivoluzione lo hanno detto in tanti. Un esempio per tutti: http://www.slidetomac.com/os-x-lion-la-recensione-completa-di-slidetomac-22680.html
“Lion rispecchia le aspettative: è veloce, funziona bene, ha delle funzioni innovative e punta tutto sull’esperienza utente [..]. Però c’è un… però. Lion ha 250 nuove funzioni, abbiamo detto che alcune sono davvero innovative, ma nessuna davvero rivoluzionaria. Ecco, potremmo dire che questo sistema operativo è sicuramente originale, qualcosa di mai visto in passato, ma non tale da lasciare a bocca aperta. Badate bene, non siamo dicendo che Lion non sia innovativo, anzi, però essendo il primo verso esperimento di questo tipo per Apple, forse va più considerato come un sistema operativo di transizione tra il vecchio modo di intendere i computer (Leopard – Snow Leopard) e la vera rivoluzione touch/gesture che si avrà tra qualche anno, quando l’utenza sarà davvero pronta.
[...] noi non possiamo che essere soddisfatti. Ci aspettavamo di più? No, però ci aspetteremo tanto tra un paio d’anni, quando Apple dovrà davvero lasciarci a bocca aperta.
di abba - 26 luglio 2011 - 14:37
A prescindere da quale sistema è realmente il più sicuro in caso di attacco diretto, la realtà dimostra come ORA mac sia il più “tranquillo” in fatto di ore perse a sistemare problemi di virus e malaware. Sappiamo tutti che è perche in realtà “nessuno” lo attacca, ma se in due anni risparmio mezz’ora al giorno in NON problemi generati da virus, questo è un dato che mi basta per farmi preferire mac comunque anche se sotto sotto è un colabrodo da dove per ora non cola niente =)
di Io - 26 luglio 2011 - 15:14
Mbah, io uso Lion dal giorno stesso che è stato reso disponibile e, almeno per funzionalità, il salto da Snow Leopard è più che tangibile. Molte delle funzioni, tra cui l’irrinunciabile Launchpad o proprio le nuove gesture, sono le tipiche novità di Apple che ti fanno pensare “come ho fatto a viverne senza?”. Il divario estetico praticamente non esiste dal precedente OS X, ma la potenza aggiuntiva si percepisce eccome, anche perché il sistema è decisamente più veloce. Non sarà rivoluzionario, ma fra i tre sistemi operativi che uso quotidianamente (Lion, Win 7 e Ubuntu) è sicuramente il più comodo.
di Marco Grigis - 26 luglio 2011 - 16:54
“OS X Lion è il sistema operativo più sicuro”
Contestualizziamo le affermazioni. Detto così è in senso assoluto ed è ridicola. Se vogliamo andare in senso assoluto, per esempio, se prendiamo Debian stable in quanto a sicurezza farebbe apparire Lion come un gomitolo di bug. A conoscerli tutti, essendo un so non open si possono fare solo stime.
di MasterPJ - 27 luglio 2011 - 13:25
Poverini
…Ora che è un po’ meno colabrodo osx siete contenti?.. Peccato che ubuntu 11.04 sia molto più sicuro,inutile che continuate a vendervi per questi articoletti.
di Lion? - 18 agosto 2011 - 16:33
La cosa più sicura a questo mondo è la capoccia che sta tra la sedia ed il monitor….
Nessun OS è inattaccabile. NESSUNO!
Detto questo OSX, come Linux sono strutturati meglio alle fondamenta e sono esenti dai più comuni malware che invece infestano ancora Windows, anche 7. Trojan, work in particolare…
Ma un VIRUS VERO se vuole può fare tutti i danni che vuole su OSX, come su Linux…E la scusa della PSW utente è ormai ridicola. E’ più blindato 7 di OSX se vogliamo, tra UAC, antivirus e antispyware…
Eppure gli utenti, giustamente esasperati digitano sempre a muzzo la Psw di Root…
Così faccio io col Mac dato che m la chiede ad ogni piè sospinto…anche se devo che so, fare pulizia della cache….
Quindi come vediamo il periclo c’è sempre….
di Azure - 25 agosto 2011 - 04:06