Análisis del SP3 para Windows XP despierta dudas sobre la estrategia de Microsoft

Fuente: Kriptopolis.

Neosmart ha analizado el SP3 Beta (Build 3205) para Windows XP, que contiene ya 1073 parches y mejoras, de las cuales 114 están directamente relacionadas con la seguridad.

Lo sorprendente es que no parece tratarse de simples mejoras estéticas o soluciones de compromiso, sino que da la impresión de que Microsoft aspira realmente a potenciar Windows XP mediante este Service Pack. Sólo así se explica la adopción de medidas ya incorporadas en Vista (como el NAP), el nuevo módulo criptográfico en modo kernel, o la detección de falsos routers.

A la vista de estas mejoras, no es de extrañar que haya quien se está preguntando si Microsoft estará pensando en prolongar la vida de Windows XP hasta 2009...

Más descargas al mismo tiempo

Fuente: vnunet.es.

Por defecto, Windows XP e Internet Explorer 6 nos permiten realizar sólo dos descargas paralelas o simultáneas desde un mismo servidor. ¿Deseas poder hacer más al mismo tiempo?

Si queremos que este número sea más elevado por la razón que sea, lo único que necesitamos son unos pequeños ajustes en el Registro de Windows. Lo abrimos en Inicio/Ejecutar, escribimos regedit y presionamos «Intro». Localizamos la siguiente clave: HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\InternetSettings.

El siguiente paso es añadir una entrada DWORD nueva, para ello hacemos clic en Nuevo del menú Edición y en el valor DWORD. Ahora, sobrescribimos la entrada por defecto con MaxConnectionsPerServer. A continuación, hacemos clic en el botón derecho del ratón e introducimos un nuevo valor en la ventana de la derecha seleccionando Modificar.

Dentro del nuevo cuadro de diálogo, cambiamos la configuración por defecto de hexadecimal a decimal y bajo el Valor establecemos el número máximo deseado de descargas, digamos, diez. Ahora, necesitamos crear otro valor DWORD bajo el nombre MaxConnectionsPer1_0Server dentro de la misma clave.

De nuevo, asignamos el número «10» o el máximo de descargas que queramos permitir con nuestro navegador. Estos cambios se harán efectivos la próxima vez que reiniciemos el ordenador.

La actualización "silenciosa" de Windows impide nuevas actualizaciones en las instalaciones reparadas de XP

Fuente: Kriptopolis.

La actualización silenciosa que Microsoft vino realizando a finales de este verano sin pedir autorización al usuario, ha tenido un curioso efecto secundario: los usuarios de la utilidad de Reparación de XP no han podido actualizar desde entonces sus sistemas.

La utilidad de Reparación sólo puede realizarse a partir de los discos originales de Windows XP y se utiliza cuando, por alguna razón, XP deja de arrancar. Esta funcionalidad deshace parches y actualizaciones y vuelve muchos ficheros del sistema a su estado inicial original. A partir de ahí pueden volver a instalarse parches y actualizaciones.

O al menos así acostumbraba a ser, hasta que Microsoft instaló subrepticiamente en los sistemas sus nuevos ejecutables para Windows Update (WU), versión 7.0.600.381...

Según informa hoy Windows Secrets, ahora, tras utilizar la utilidad de reparación, Windows Update descarga los nuevos ejecutables WU, algunas de cuyas DLL no se registran correctamente en el sistema, lo que impide completar la instalación de unos 80 parches y actualizaciones, aún después de que se hayan descargado correctamente al ordenador.

La "solución" temporal consiste en registrar siete DLL "a mano", tapando así el fallo del programa de instalación.

Windows XP SP3 disponible para descarga!

Fuente: Traficantes de Hardware.

Microsoft ha confirmado oficialmente que Windows Xp Service Pack 3 estará disponible en descarga directa en las próximas dos semanas. Parece que Microsoft está siguiendo la práctica de lanzar pre-betas de Windows Vista y seguidamente actualización para Windows Xp. La semana pasada ya os habíamos informado de la liberación de la beta del SP3 en la redes p2p.

La compañía de Redmond envió inicialmente una pre-beta de Windows Xp SP3 a mediados de julio. Además Microsoft ha confirmado que la beta completa para Windows Vista estará disponible en descarga directa para unos 10.000 a 15.000 probadores. Además, la compañía de Redmond también anunció que el Windows Xp SP3 será entregada a TechNet y a los suscriptores de Microsoft. La tercera actualización de Windows XP se planea para mediados de Septiembre. De momento, Microsoft no ha revelador si ofrecerá de momento al público la beta del SP3, de una forma similar a como hizo con Windows Vista SP1.

Sin embargo, Vista SP1 ya tiene su fecha de disponibilidad final ya que Microsoft la confirmó para el primer trimestre de 2008. Windows Xp SP3 estaba pensada para la segunda mitad del próximo año, pero a mediados de julio, Microsoft entregó la pre-beta 5.1.2600.3180 (xpsp.070718-2058) de Windows Xp SP3 a sus probadores. Dicha versión fue liberada posteriormente a las redes de pares.

No obstante, este SP3 lleva un considerable atrasado ya que Microsoft retrasó el producto a partir de 2006, a 2007 y después a 2008, aunque al final no será así. Recordemos que la segunda actualización de Windows Xp, el SP2, fue hecha pública en 2004.

El Comité Olímpico también prefiere XP a Vista

Fuente: Kriptopolis.

Otro varapalo más para el sistema operativo estrella(do) de Microsoft.

Lenovo, patrocinador oficial de los Juegos Olímpicos 2008, equipará con Windows XP los miles de equipos que se encargarán de gestionar toda la carga "vital", como información, resultados, programación de eventos, equipos del staff, etc.

La razón es obvia para el presidente de Lenovo: no se considera a Windows Vista un sistema suficientemente estable...

Tampoco se utilizará tecnología inalámbrica durante los próximos Juegos, por considerarla demasiado arriesgada.

Windows Vista sólo se utilizará en los alojamientos de los atletas, para los equipos que estos puedan utilizar durante los Juegos.

Microsoft publica nuevo XP Professional SP2c para aliviar la falta de claves de instalación

Fuente: Kriptopolis.

Windows XP se resiste a morir... hasta el punto de que Microsoft ha publicado una nueva versión de XP Professional (denominada SP2c) para fabricantes de ordenadores, que estará disponible el próximo mes de Septiembre.

Según Microsoft, la nueva versión no incluye parches ni nuevas características, pero los fabricantes habrán de basar sus imágenes de instalación en ella para que los usuarios puedan completar la instalación, ya que al parecer se acaban las claves disponibles...

Otras versiones de XP (Home, Tablet PC, Pro 64 bit y Media Center) no están afectadas por esta decisión.

Microsoft simplificará el "downgrade" de Vista a XP

Microsoft ha anunciado que va a simplificar el proceso que permite a los clientes sustituir el Windows Vista de sus nuevos equipos por Windows XP, sustituyendo las peticiones individualizadas por la posibilidad de que éstas se realicen por lotes.

En principio los beneficiados serán los 170 principales distribuidores de PCs, pero se planea extender después esta posibilidad al resto de asociados OEM de Microsoft.

Contra la que pudiera parecer, Microsoft no reconoce que la adopción de esta medida pueda representar señal alguna de que Windows Vista esté funcionando mal en el mercado y pueda acabar convertido en un Windows ME-2...

Por el contrario, Microsoft afirma que Vista va precargado en el 90% de los nuevos ordenadores, que genera un 21% menos de llamadas de soporte que XP y que también están siendo menores las incidencias de seguridad, al tiempo que la lista de dispositivos compatibles crece de día en día.

Fuente: Kriptopolis.

Vista, peor parcheado que XP

Microsoft ha parcheado 12 de 27 vulnerabilidades de Vista en los seis meses posteriores a su lanzamiento, mientras que durante los seis primeros meses de vida de XP se corrigieron 36 de 39.

Ayer publicamos aquí la noticia del análisis que había hecho la propia Microsoft, asegurando que Vista era más seguro que cualquier otro SO, hoy hemos conocido este dato y es que si bien tiene menos vulnerabilidades reconocidas, las que tiene no están siendo tratadas como deberían. Como era de esperar, las reacciones a este análisis no paran de sucederse.

Randy Abrams, director de Technical Education de ESET LLC (NOD32), afirma que lo realmente interesante será ver las estadísticas de vulnerabilidades en Vista una vez que sobrepase a XP en popularidad, y se convierta en el objetivo primordial de la mayoría de hackers.

Esta opinión se una a la de HD Moore -uno de los hackers que están detrás del famoso Metasploit- que ya comentamos en la noticia de ayer. Moore sostiene que este análisis no sirve para nada ya que es como si comparases manzanas con naranjas, no todas las vulnerabilidades son iguales y aún así se deberían comparar solo los paquetes que ofrece el propio vendedor ya que muchos de los paquetes que se incluyen en Linux no son escritos por ellos mismos.

La otra alternativa como dice Moore sería incluir en el análisis el software de terceros más común en cada sistema operativo, por ejemplo los cientos de controles ActiveX incluidos en los sistemas Windows que pueden ser fácilmente victimas de exploits, aunque claro... así el análisis quizás tuviese un resultado diferente y al fin y al cabo la gente del nuevo Security Development Lifecycle (SDL) también tienen justificar su sueldo.

Fuente: the INQUIRER.