
Durante a última semana, nós acrescentamos o "Works with Windows Vista” (“Funciona com o Windows Vista”) a quatro programas adicionais: RunAlyzer, FileAlyzer, RegAlyzer e TagsRevisited. Todas estas aplicações já funcionavam com o Vista, mas agora receberam testes e atualizações suficientes (por exemplo, o UAC do Vista) para receber a logomarca “Works with Windows Vista”.
Também, depois de uma discussão por meses com a Microsoft sobre o Spybot - Search & Destrói 1.5 e o mais avançada Certificado para logotipo do Vista, nós decidimos não aderir ao certificado. Enquanto nós achamos que as exigencias da logomarca "Certified for Vista" (“Certificado para uso no Vista”) pode ser muito útil para obrigar uma alta qualidade de software em geral, mas tem uma desvantagem enorme que essencialmente faz todo software de segurança certificado com a logomarca ser propenso a falhar frente a um malware. Dado estas circunstâncias, a versão 1.5 receberá só a logomarca “Works with Windows Vista”, mas pelo menos não há mais nada bloqueando o release, que sairá esta semana com uma versão beta.
Para os interessados nos motivos técnicos desta decisão:
A Microsoft requer que o software que solicite entrar no programa do logotipo trave imediatamente quando confrontado com uma situação descrita em detalhes pela Microsoft. Esta intenção é útil em uma situação comum onde um software que tem bugs deveria travar ao invés de tentar esconder o erro para que o Windows Error Reporting da Microsoft possa anotar o problema e enviá-lo para o desenvolvedor. Deste modo a Microsoft pode assegurar que aplicações que fazem parte do programa "Certified for Vista" (“Certificado para uso no Vista”) sejam de alta qualidade.
Porém, no contexto de uma aplicação de segurança, isto é perigoso: se os programadores de malware puderem usar um modo perfeitamente documentado para bater uma aplicação de segurança, a segurança como um todo será prejudicada. Para evitar isto, nós sugerimos algumas alternativas a Microsoft que não comprometeria a meta de submeter relatórios de erros onde os mesmos foram provocados pelo desenvolvedor do software. Entretanto, algumas pessoas da Microsoft parecem estar muito certas que o Vista está absolutamente seguro. Isto é algo que não vamos comentar pelo simples fato de que alguns empregados de certa importância da Microsoft já mencionaram algo parecido, como fez o Jim Allchin ou Mark Russinovich. |