Ma fanno sul serio?

Mi è appena capitato tra le mani questo blog... Appena ho iniziato a leggere, sono rimasto esterrefatto.

http://blog.cocoia.com/2007/howto-a-more-secure-os-x-before-leopard/

E' vecchio, ma suppongo che le cose non siano cambiate con Snow Leopard.

Mi limito ad alcuni punti, perché sono quelli che per la sicurezza base reputo veramente importanti.

First off, there is some odd stuff going on with Tiger’s default security settings. Upon setting up your Mac, you are essentially it’s administrator. You can even change the password of the highest power on the computer, root. Therefore, if there ever would be a security danger, and you are running with such privileges, it is a lot easier to exploit the system. To fix this hassle, make a new user. [...] (EDIT; gregr over at digg pointed this out: “- if you have your account set up the way you want, then create a new user as advised here but make that the admin one (just don’t call it admin or similar), put a good password on it and then make your user a ‘normal’ user.” This is, of course, a much more hassle-free way to do this. Thanks gregr!

Insomma, la si mena tanto che con OS X si possono fare meno danni che con Windows, e toh! Anche su OS X l'account di default è amministratore! Plenipotenziario pure, visto che può modificare la password di root! E praticamente su Leopard (e presumo ora su Snow Leopard) fa ciò che anch'io faccio su 7: finita l'installazione, creo un account amministratore e "retrocedo" il mio ad utente limitato. Ma vabbè, mal comune mezzo gaudio, come si suol dire. Dovrebbero entrambi i sistemi migliorare sotto questo profilo.

Ma la perla arriva ora:

Also, people rarely realize – your firewall is off by default. Even better, we have an intensely impressive firewall option. First, here’s the gem; it’s hidden in the Sharing preference pane (what genius thought that one up?) under it’s own tab. And there, the fun begins.

In pratica, il firewall è disattivato di default?! Ma che sicurezza è?!

E non mi si dica "quasi tutti i router ce ne hanno uno loro", perché un application firewall abbinato a quello hardware è sempre bene tenerlo attivo, visto che quello hardware solitamente non controlla a livello di applicazione, ma di porte.

Inoltre, è pure bello nascosto. Ma perché mettere il firewall nelle impostazioni di condivisione?! Semmai si mettono delle opzioni per la condivisione nel pannello del firewall, ma non il firewall stesso tra le opzioni.

Mi è stato detto, per fortuna, che su Snow Leopard è stato spostato nella sezione della sicurezza, come è giusto che sia. Ma rimane off di default!

Riguardo a Windows Firewall, è attivo di default, ed è anche piuttosto potente e flessibile, più di quanto si pensi. Quello di 7 ha uno snap-in di configurazione avanzata molto efficiente, che permette di creare regole su misura. Poi su Windows vi sono ovviamente soluzioni terze e gratuite, come l'ottimo Comodo. Immagino ce ne siano su OS X.

Ah, e al contrario del firewall di OS X, quello di 7 regola anche il traffico in uscita e non solo in entrata. In pratica, il firewall di Snow Leopard è come il firewall di quella ciofeca di Windows XP Service Pack 2/3, lol!

Andiamo verso la fine del post:

For Laptop safety, you can first disable the most stupid feature in history, namely auto-login. It will make it much easier for people who steal your laptop to make use of it. This included people with sensitive data, who, if they don’t mind performance degradation, should use my settings;

Ah ecco perché ci mettono così poco i Mac a riavviarsi. Sleep+auto-login: comodo sicuramente per l'utente, ma non l'ideale per la sicurezza. Mi rubano il MacBook, e il ladro ha subito accesso ai miei dati. Ovviamente il consiglio è quello di impostare la richiesta della password al wake-up, come di default avviene sul tanto bistrattato Windows se messo in sleep o in ibernazione.

Ecco perché Miller ci mette così poco a bucare OS X. A default fa venire la pelle d'oca. Sono veramente deluso.