Leo en el blog de Bruce Schneier un relevante artículo (enlazado de Paul Thurrott) en el que habla de un nuevo concepto en Windows Vista: UAP (User Account Protection). Linux y Mac OS X ya tienen un completo catálogo de usuarios y permisos para sus sistemas operativos y con Microsoft, hay que moverse a un Windows Server 2003 para conseguir algo similar. Con Vista, tenemos algo parecido, entre otras mejoras de seguridad, lo cual, en principio parece una buena noticia si no fuera porque inunda de ventanas de aviso incluso realizando rutinarias tareas.
En funcionamiento ocurre lo siguiente: Se realiza una instalación previa de Vista. En el artículo cuentan que se descargan tras esto e instalan Mozilla Firefox. Olvidando los interminables diálogos de seguridad que se abren, cuando acaba la instalación, hay dos iconos en el Escritorio. El Setup y un acceso directo. Bien, se seleccionan ambos para borrarlos y Vista da un aviso de acceso denegado al fichero (captura) explicando que no se tienen permisos para borrar.... el acceso directo de una aplicación que ACABAS DE INSTALAR.
Tras eso, se pulsa sobre el botón de Continuar para "completar la operación" pero no se logra. Se limpia el Escritorio para el siguiente diálogo, que es una ventana de seguridad de Windows (captura) en la que necesitas dar permisos a algo llamado "File Operation" y que permite el borrado finalmente.
¿Qué ocurriría haciendo algo más complicado?. Pues al parecer, las ventanas son inacabables. UAP -del que existe un blog en MSDN- va a traer bastante cola. Y parece más de lo mismo, pero con avisos, nada de seguridad.
Actualizado: Mientras, el sistema sigue su desarrollo. Acaba de ser liberada la build 5365.
