Quello che ha colpito il sottoscritto, che da un paio di anni si occupa di Web Design, è stata l’ineguadetezza della veste grafica. Esploriamo i dettagli.

Il logo

Il logo di bing.com mi ha dato subito l’impressione di essere stato buttato li: non ha carattere e non ha spessore. Testo bianco con la il puntino sulla “i” arancione. Beh, tutto qui?

Se questo non bastasse, durante le ricerche il logo stesso è poco leggibile trovandosi sopra il particolare di una foto, basti vedere lo screenshot qui sotto.

bing logo poco leggibile

Un altro dettaglio non indifferente si nota disabiltanto le immagini: se nella homepage di Google c’è comunque un testo alternativo (Google, appunto) in bing non appare nulla.

Nessun testo alternativo

La favicon

La favicon è sicuramente il dettaglio peggio realizzato del motore di ricerca. Da una parte c’è un incorenza con il logo stesso: mentre il logo è bianco, la “b” della favicon è blu. Dall’altra la qualità della favicon stessa è molto bassa: basti guardarla con uno sfondo blu (o comunque colorato) e si notera immediatamente un piccolo bordo bianco che sgrana.

Zoom sulla pessima favicon

Il menu di navigazione

In alto a sinistra è visibile un menu che permette di navigare fra le varie sezioni del motore di ricerca – identicamente  a Google – come Web, Immagini e così via. La pagina attiva, per essere identificata dalle altre, ha il nome in grassetto. Non solo: la scritta appare 1 pixel più in alto delle altre (è un problema del Mac?). Scelta che trovo alquanto inconsueta e brutta – le linee (e dunque l’allineamento) sono molto importanti nel design.

Allineamento errato

Sfondo e gradienti

Lo sfondo di bing.com è costituito da un gradiente e da una foto.

Normalmente i gradienti si utilizzano per dare spessore ad una sezione del sito. Nel caso di bing questo non accade: il gradiente è incosistente. Se effettuiamo una ricerca ci accorgiamo subito che il suddetto gradiente è troppo forte – cioè, c’è troppa differenza fra il grigio scuro in alto e quello chiaro in basso. Inoltre, il gradiente è spezzato dal bianco: sembra un sito realizzato nel 98!

Poi ci sono le foto: le trovo di cattivo gusto. Ma questa è una considerazione del tutto personale.

Homepage di bing con commenti

Durante una ricerca

Il campo di ricerca

Il campo di ricerca non è al centro pagina. Stiamo scherzando?

Da ridire anche sul pulsante della form: troppo piccolo e senza label (una scritta come Cerca).

La ricerca per immagini

Cercando nelle immagini trovo buona la scelta – non solo dal punto di vista del web design – di caricare le immagini via AJAX, alleggerendo una pagina piena di elementi. Buona anche la possibilità di scegliere come visualizzare queste immagini: anteprime piccole, grandi, con testo, etc etc.

Conclusioni

Se bing è in beta il suo layout è decisament in alpha. Possibile che una azienda come la Microsoft non abbia dei designer professionisti?

Articoli correlati:

1. Logo Creator
2. Web design 2.0: alcune linee guida per un design in perfetto stile web 2.0
3. Torniamo a parlare di Vista

Se sei un possessore di Windows 7 RC vai a controllare fra gli aggiornamenti di sistema: dovrebbero essere disponibili una trentina di aggiornamenti opzionali. Trattasi dei language pack, fra cui – incredibile a dirsi – l’italiano.

Windows 7 in italiano

Non che sia fondamentale, ma fa comunque comodo.

Una volta installato l’aggiornamento e riavviato il PC, apri il Pannello di Controllo (Control Panel) e cerca “lang”: il primo risultato è quello che ti permette di selezionare la lingua da te preferita. Verrà richiesto un Log Off – da notare che il pannello di accesso rimane in inglese – e quindi il sistema sarà completamente in italiano.

Articoli correlati:

1. Installare Windows 7 su una macchina virtuale con VirtualBox
2. Sp3

4. Inserite il vostro nome utente (comprensivo di @gmail.com) e la vostra password dell’account Google.
5. Selezionate Contatti e Calendario.

6. Premete Sincronizza.

Attenzione! Chi non possiete sul proprio dispositivo una connessione a Internet di tipo flat dovrà  impostare che la sincronizzazione avvenga manualmente da Menu > Pianifica, altrimenti vedrà  il proprio credito convergere velocemente verso lo zero!

Articoli correlati:

1. Windows Mobile? Chi me la fatto fare…
2. Impostare GMail con IMAP su Samsung sgh i600
3. Finalmente il supporto di Flash in Opera Mobile
4. Google BuzzOne
5. DocSyncer: sincronizzare i propri documenti con i Google Doc

Requisiti

• Un pc (reale!)  con almeno 1GB di RAM;
• scaricare e installare Virtualbox;
• il file .iso della beta pubblica di Windows 7, attenzione: oggi è l’ultimo giorno utile per scaricarla dal sito della Microsoft.

Passo 1 – Creare la VM

Avviamo VirtualBox e selezioniamo Nuova: si aprirà  la finestra per la creazione guidata di macchina virtuale, clicchiamo su Next. Diamo un nome alla VM – ad esempio, Windows 7even – e come Version selezioniamo Windows 7 (attenzione: l’opzione Window 7 è disponilibile solo dall’ultimissima versione di VirtualBox, 2.1.2, se non trovate questa opzione aggiornate VirtualBox oppure scegliete Other Windows).

Bisogna scegliere quanta della RAM reale rendere disponibile alla VM: selezionate minimo 512 MB e massimo metà  della vostra RAM.

Scegliamo Nuovo, quindi Next e Fixed-size storage: come dimensione consiglio 16 GB. Quindi clicchiamo ancora su Next e su Finish.

Selezioniamo la VM appena creata e andiamo sulle Impostazioni. Da Generale abilitiamo l’accellerazione 3d e come dimensione della memoria video impostiamo 64 MB.

Da CD/DVD-ROM abilitiamo l’opzione Monta lettore CD/DVD, File immagine ISO e quindi selezioniamo il file .iso di Windows 7.

Da Audio scegliamo Windows DirectSound come Host Audio Driver.

Da Rete abilitiamo l’opzione Abilita scheda di rete e come Adapter Type scegliamo Intel PRO/1000 MT Desktop (grazie Enrico).

Da USB abilitiamo tutte le opzioni disponibili e clicchiamo su OK, quindi andiamo sulle impostazioni di VirtualBox da File > Impostazioni  (diverse dalle Impostazioni precedenti) e da Input selezioniamo quale tasto usare per liberare mouse e tastiera dalla VM e restituirli al Sistema Operativo reale.

A questo punto non resta che avviare la VM: partirà  automaticamente l’installazione di Windows 7. Una volta finita, possiamo smontare il file .iso (vedi passo 5) e usare – se ci serve – il nostro lettore reale. Da notare che le impostazioni della VM sono modificabili solo quando questa è spenta. Ricordiamoci di tenere attivi gli aggiornamenti automatici.

Buon beta-testing a tutti!

Articoli correlati:

1. Virtualbox: un PC virtuale su Ubuntu in 10 semplici passaggi
2. Accedere a un PC Ubuntu tramite una macchina Windows
3. Windows 7 in italiano

Ora, dopo 30 giorni precisi di uso forzato di questo SO posso dire una cosa: Vista è un flop! Molti di voi diranno “hai scoperto l’acqua calda” altri diranno “ma guarda, questo cambia idea spesso”. Lasciamo perdere la solita guerra religiosa dei Sistemi Operativi, così che io vi possa spiegare come sono arrivato a questa conclusione.

1. La MS ha aspettato troppo

Windows XP ha ormai 8 anni e quando è uscito Vista ne aveva già  5. Sono troppi! Mi permetto di fare un allegoria.

Immaginatevi di essere un omino che guida la stessa macchina per 5 anni. Passati questi è costretto ad acquistare il modello nuovo che ha un unica grossa differenza: invece di avere un voltante, ha un joystick. A questo omino non interessa un granché che la nuova macchina ha molti più HP, che consuma meno benzina o che il nuovo stereo con lettore mp3 gli permette di cercare le canzoni in maniera veloce e intuitiva. La prima cosa che vedrà  è il joystick e – ovviamente – dirà  “che schifo!”.

2. L’interfaccia è stata semplificata?

Un volta superato il trauma iniziale del joystick, il nostro simpatico omino iniziarà  a guidare comunque, altrimenti a lavoro ci si và  a piedi. Così scoprirà che con questo benedetto joystick è molto più semplice guidare che con il voltante… oppure no? Beh, che ci crediate o no, dopo un intero mese il sottoscritto ancora non ricorda quali sono i passaggi da svolgere per cambiare indirizzo IP all’interfaccia di rete wireless!

3. Utente Admin

Prima dicevo che gli utenti si sono abiutati ad usare Windows in un certo modo per 5 lunghi anni. Ma le cose peggiorano se contiamo che da Windows 3.1 a Windows XP non c’era differenza reale fra l’utente Admin e “Utente normale”, in Vista si (se vuoi approfondire l’argomento). Qui gli anni diventano circa 19… E pare che le software house non stiano facendo molto per incoraggiare gli utenti a tenere UAC abilitato, cosa che riechiederebbe – appunto – realizzare sw che non necessita dei privileggi di admin per funzionare.

3. Vista è sicuro

Le feature di sicurezza di Vista sono tuttora il punto di forza del Sistema Operativo. Il problema è che la sicurezza è andata a discapito dell’esperienza dell’utente e la prova cardine è UAC.

Parlando ancora in termini dell’omino e della sua nuova macchina, al nostro simpatico amico non gliene può fregare di meno che il nuovo modello è dotato di 42 airbag, ESP Plus e compagnia bella, se ogni volta che deve passare ad uno stop la macchina lo ferma e gli chiede “Sei sicuro? Hai guardato sia a destra che sinistra due volte?”.

4. Così ha deciso Internet

Se c’è una cosa in cui la Apple batte sicuramente la MS è il farsi pubblicità , detto meglio “saper vendere il proprio prodotto”: il motivo principale per cui Vista è stato un flop è che Internet ha deciso che Vista fosse un flop.

Abbandoniamo il nostro simpatico omino (un po’ mi dispiace) e passiamo a un fatto realmente accaduto. Qualche mese dopo l’uscita di Vista un mio caro amico (che non ci capisce un H di computer) mi chide una “consulenza” per acquistare un nuovo portatile. In base al budget proposto e al suo uso del PC (navigazione su internet, word, excel e gTalk) gli propongo 2 modelli.

Amico: Fra i due preferisco la busta il modello B.
Io: come mai?
Amico: perchè A ha Vista.
Io: E cosa hai contro Vista?
Amico: Come? Ho letto su Internet che Office 2003 non funziona su Vista, ci vuole per forza il 2007.
Io: Eh?!? E dove hai letto sta cazzata?
Amico: Su Internet

Questo non è stato l’unico dialogo sostenuto dal sottoscritto in cui sono state messe in ballo delle vere e proprie leggende metropolitane su Vista (tipo “c’è il DRM sopra, non posso più guardare film scaricati”). Insomma, il primo problema di Vista è il FUD, ovvero gente che non capisce un H di informatica (come il mio amico) che scrive post su come Vista è pesante e non porta alcun miglioramento rispetto a XP, basando le sue affermazioni su articoli scritti da altri che sull’argomento ci capiscono ancora meno. Questo è il più grande difetto del web in versione 2.0.

Conclusione?

Aspetto Windows 7 con una certa impazienza e non credo che cambierò portatile (Window XP) fino all’uscita del Seven.

Articoli correlati:

1. Sfondi (tamarri) per Vista
2. Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 0
3. UAC – Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 1
4. Vista vs Ubuntu: quante mezze verità!
5. ASLR – Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 2

Lo potete scaricare da qui (in Italiano).

Articoli correlati:

1. Da PC a Mac: le alternative software e i freeware utili

Il bug è noto, la soluzione si trova sul sito della Microsof stessa: apriamo il Propt di comandi come amministratori (è sufficiente cliccare sul destro sull’icona del Prompt dei comandi e scegliere Esegui come amministratore) e da li digitiamo:

powercfg -h on

Controllate: l’ibernazione sarà  nuovamente selezionabile. C’è da notare che il SP1 l’ho scaricato ma non ancora installato, per cui non so se questo bug esiterà ancora dopo l’aggiornamento.

Vista, ibernazione, sospensione ibrida, scomparsa, bug

Articoli correlati:

1. Sfondi (tamarri) per Vista
2. Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 0
3. UAC – Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 1
4. Uscito il Service Pack (SP1) per Vista
5. Torniamo a parlare di Vista

P.S.= il portatile è tornato. Tutto ok, alla fine non ho dovuto pagare nulla perché era una cavolata che si sistemava in 2 minuti. Aspettare 33 giorni per 2 minuti… Davvero divertente.

- Warning: Divide by zero.

Vista, Service Pack, SP1, update, download, XP

Articoli correlati:

1. Mac Service Pack?
2. Sp3
3. Sfondi (tamarri) per Vista
4. Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 0
5. Vista vs Ubuntu: quante mezze verità!

In ritardo di più di una settimana ecco a voi il secondo episodio della serie Vista features, episodio in cui vi parlerò di ASLR: Address Space Load Randomization.

L’argomento, però, richiede alcune conoscenze più o meno tecniche, come il funzionamento della memoria centrale (la RAM) per poi arrivare al “mitico” buffer overflow. Cercherò anche in questo caso di colmare un po’ di lacune in maniera breve e davvero semplice. Chi conosce già  l’argomento salti direttamente a Obiettivi di ASLR.

La RAM

La RAM (Random Access Memory) è la memoria centrale del nostro PC, dove vengono caricati i programmi per essere eseguiti. Il primo requisito della RAM è che l’accesso ai dati presenti al suo interno sia velocissimo: se al Sistema Operativo interessa una certa informazione deve poter accedere direttamente a essa, senza dover scorrerne altre mille prima di trovare quella richiesta. Per adempire al suo dovere la RAM è divisa in celle di dimensione prefissata, solitamente 512 byte. Ognuna di queste celle ha un indirizzo (indirizzo di memoria), grazie al quale è possibile alla CPU raggiungere direttamente tale cella. Per cui nella RAM troviamo diversi applicativi, ognuno dei quali è salvato in una o più celle e l’accesso ai dati di una singola cella è diretto. Immaginate la RAM come una lunghissima via, dove ogni cella ha un proprio numero civico. Se, per arrivare al numero 1042 dovessimo scorrere tutti i portoni precedenti la velocità di un PC sarebbe l’1% di quella attuale. Invece ogni numero civico è¨ raggiungibile in maniera semplice perché il “postino” sa quanti metri (o kilometri) deve saltare per arrivare direttamente al 1042 (offset).

Nell’esempio Firefox ha indirizzo di memoria 00000003 e occupa 2 celle, mentre Messenger ha indirizzo 0000FFFE e occupa 4 celle. Gli indirizzi normalmente sono espressi in esadecimale per poterli mantenere in forma compatta. In realtà , di solito in alto si trovano gli indirizzi più elevati e in basso quelli minori, io ho invertito per comodità  di rappresentazione.

Buffer Overflow

Buffer overflow (in breve BOF) letteralmente significa”trabocco del buffer”. Cosa succede: un programma riceve in input una quantità  di dati superiori a quelli attesi. Ora, se il programma implementa un controllo dell’input probabilmente verrà  semplicemente sollevato un errore. Se questo controllo non c’è, o non è ben strutturato, allora si incappa proprio in un buffer overflow. Per cui il risaltato è che questi dati in eccesso possono finire in zone della memoria dove sono presenti altri dati sovrascrivendoli: questo è il primo passo verso un attacco. Ovviamente esistono diverse forme di questo tipo di exploit, ma non starò qui a divulgarmi. E’ sufficiente capire che in questo modo è possibile inserire del codice maligno all’interno del nostro sistema e farlo eseguire.

Obbiettivi di ASLR

Ammettendo che un programmatore mal intenzionato sia riuscito a individuare delle vulnerabilità  sfruttabili attraverso un attacco di tipo buffer overflow, il malware da esso scritto ha bisogno delle librerie di Windows (Windows API) per potersi insidiare in maniera permanente all’interno della macchina. Il fatto che, queste librerie, avessero un indirizzo in memoria più o meno fisso in ambiente XP, ha sempre permesso agli attaccanti alcune assunzioni sull’indirizzo stesso. L’obiettivo di ASLR è proprio quello di rendere difficile la localizzazione delle Windows API in una maniera molto semplice: caricando le DLL di sistema ed eseguibili annessi, a indirizzi diversi ad ogni avvio.

Soluzioni implementate

All’avvio tutti processi dell’utente vengono allocati in memoria a partire da un certo indirizzo. Mentre con l’introduzione di ASLR l’indirizzo di partenza viene scelto in maniera casuale fra 256 possibili indirizzi all’interno dei primi 16 MB assegnati all’utente. Per quanto riguarda le librerie di sistema il meccanismo è lo stesso: c’è un indirizzo di partenza che si trova nella parte “bassa” della memoria, le librerie vengono allocate dal basso verso l’alto e il reale indirizzo di partenza è scelto all’interno dei 16 MB precedenti all’indirizzo di partenza prestabilito. Se questo non bastasse, le varie DLL di sistema conosciute vengono allocate in ordine casuale. Infine, ci sono altri componenti della memoria il cui indirizzo viene scelta in maniere più o meno casuale, e sono:

• l’User stack, dove risiedono le strutture dati relative ai processi dell’utente;
• i driver dei vari dispositivi;
• (persino) l’immagine del kernel.

Quello che succede si vede bene nella prossima immagine:

Due PC in cui è presente Windows XP hanno immagine di memoria praticamente uguale. Questo implica due cose: la prima è che nell’implementare un attacco di tipo buffer overflow, il programmatore può fare diverse ipotesi a priori sugli indirizzi da colpire. La seconda cosa è che un attacco riuscito su una macchina, facilmente funzionerà  anche sulla seconda, ovvero in una rete di computer si può puntare a colpire diverse macchine.

Mentre i due computer con Vista, non solo hanno i vari processi o servizi shiftati uno rispetto all’altro, ma l’ordine delle componenti fondamentali del sistema è anche esso diverso.

Vedere ASLR in azione

Per vedere ASLR in azione sul proprio PC è necessario Process Explorer (chi ha Vista deve assolutamente averlo!), una evoluzione del classico Task Manager di Windows. E’ sufficiente guardare l’indirizzo di memoria di una DLL, ad esempio kernel32.dll e verificare che alla prossima sessione quell’indirizzo sarà diverso. Nel mio caso prima era 0×77c10000, al successivo riavvio era 0×770f0000.

Conclusioni

Ci sarebbe ancora molto da dire su ASLR e sulla sua implementazione. Ad esempio nel mio articolo non ho fatto alcuna differenza fra la memoria virtuale e quella reale: il mapping degli indirizzi di memoria dal “punto di vista del Sistema Operativo” nella reale memoria hardware non è così semplice che può apparire leggendo questo articolo. Andare al fondo dell’argomento, però, avrebbe reso il post una guida di programmazione C/C++/.Net, cosa che non mi interessa. Inoltre trovare materiale su ASLR si è rilevato più difficile di quanto mi aspettassi, in italiano si trova il nulla.

Concluderei con due note:

1. Questo meccanismo per la protezione dalle vulnerabilità  di tipo buffer overflow è già  stato implementato nel kernel Linux da diversi anni. Questo, a mio avviso, non sminuisce lo sforzo implementativo della Microsoft.
2. ASLR non risolve il problema ma rende il compito decisamente più difficile all’attaccante.

Link sull’argomento

• Attacchi alle applicazioni basate su Buffer Overflow | InTiLinu, in questo articolo viene spiegato in maniera davvero efficace e comprensibile a tutti che cosa è un BOF.
• Random Access Memory su Wikipedia.
• Address Space Layout Randomization in Windows Vista, dal blog di un personaggio autorevole sull’argomento!
• Funny Vista Tricks with ASLR, per chi vuole mettere le mani in pasta in ASLR

Technorati tag: Vista, Vista features, ASLR, Address Space Load Randomization, RAM, memoria, informatica, rubriche

Articoli correlati:

1. Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 0
2. UAC – Le feature di sicurezza del kernel di Vista spiegate in maniera semplice – Episodio 1
3. Torniamo a parlare di Vista
4. Sfondi (tamarri) per Vista
5. Uscito il Service Pack (SP1) per Vista

Subito mi ha colpito il fatto che l’installazione di Ubuntu con questo tool richiede la stessa difficoltà dovuta per togliere il tappo a una penna bic. Non c’è nemmeno il bisogno di scaricare la ISO: anche a questo ci pensa Wubi.

La seconda cosa che mi ha stupito è che l’istallazione ha richiesto appena 20 minuti. Ancora meno dell’installazione da live cd. Ho testato Feisty Fawn perché l’istaller di Gutsy Gibbon è ancora in alpha test.

Però dopo appena 2 minuti di utilizzo percepisco una forte perdita di prestazioni. Aprire Firefox richiedeva qualche minuto di attesa. Installo Deluge e aMNS. Al riavvio successivo, dopo il login, mi ritrovo il mouse muoversi nel nulla: sfondo del desktop e niente altro.

Disinstallato. Peccato, davvero. Attendo comunque con curiosità il rilascio della versione stabile.

- Warning: Divide by zero.

Technorati tag: Wubi, Ubuntu, Windows, XP

Nessun articolo correlato.