Vai al contenuto

Microsoft Office 12 salverà anche in PDF, anni dopo tutti gli altri

Office supporta il formato PDF, meglio tardi che mai

L’annuncio ufficiale dice con tripudio che Microsoft Office 12 potrà salvare documenti in formato PDF. Cosa che OpenOffice.org fa da due anni (versione 1.1, ottobre 2003) e che Mac OS X fa da quattro (e Windows stesso fa, ma soltanto se vi aggiungete programmi prodotti da terzi). Era ora che ti svegliassi, zio Bill; scusaci, ma la festa è cominciata senza di te.

Fra l’altro, secondo il comunicato stampa, il PDF supportato da Microsoft Office sarà semplicemente un “Salva come” che genererà documenti compatibili con la versione 1.4 della specifica PDF di Adobe. Quindi i PDF di Microsoft Office potranno contenere link cliccabili e saranno accessibili anche agli screen reader, ma non supporteranno le password o i sistemi “anticopia” di Adobe.

È interessante vedere Microsoft, che vuole dipingersi come la Grande Innovatrice, annaspare per offrire finalmente quello che gli altri già offrono da tempo. Firefox ha già la navigazione a schede? Ce l’avrà anche Internet Explorer 7. Firefox ha l’anti-pop-up? Ce l’ha anche IE, se l’avete aggiornato al Service Pack 2. Mac OS X ha già la ricerca istantanea nel disco rigido? Ce l’avrà anche Windows Vista, e ce l’ha anche il Windows attuale, grazie alla barra di ricerca… che però è un prodotto di Google.

È ancora più interessante notare la curiosa coincidenza che questo annuncio del supporto al formato PDF avvenga proprio pochi giorni dopo che il governo del Massachusetts ha detto formalmente no ai formati proprietari chiusi come quelli finora offerti da Microsoft Office e quindi Microsoft non possa rimanere fornitore della pubblica amministrazione.

Certo, la versione ufficiale, recitata dall’annuncio, è che “la richiesta della funzione PDF era la seconda più numerosa nell’interazione dei clienti con la nostra organizzazione di assistenza internazionale” (la prima era forse “come diavolo si elimina quel dannato fermaglio animato?”).

Capito? Microsoft ascolta i suoi clienti. I clienti chiedono il supporto PDF, e zio Bill glielo fornisce. Ma se, come dice il comunicato, il PDF “è disponibile da molto tempo come specifica pubblica”, perché non supportarlo prima?

Non sarà che invece Microsoft sta reagendo sconsideratamente alla sconfitta in Massachusetts, che rischia di avere un effetto domino travolgente e di toglierle l’attuale monopolio di fatto?

Il caso del Massachusetts è infatti importantissimo perché se questo stato dimostra che si possono risparmiare un sacco di soldi usando prodotti alternativi che supportano formati pubblicamente documentati e liberi (Openoffice.org, ma non solo, con il formato OpenDocument), lo seguiranno a ruota anche tutti gli altri stati. Bang, fine del monopolio dei formati Microsoft. Il bello è che Microsoft è uno degli sponsor del formato OpenDocument (tramite OASIS).

Siccome Microsoft sa che la gente usa (e paga) Office principalmente perché è costretta a farlo dai suoi formati chiusi, l’idea di un formato aperto che permette di usare qualsiasi software è pericolosissima, quindi va combattuta. Ma il Massachusetts è categorico: chi vuole vendere software alla pubblica amministrazione deve usare formati aperti. Così zio Bill s’inventa la soluzione che salva capra e cavoli: ehi, guardate qua, anche Office usa un formato aperto, perché salva in PDF.

Soltanto che non siamo mica scemi e non lo sono, presumibilmente, neppure nel Massachusetts. Il PDF è un formato fondamentalmente di sola lettura, inutile se occorre scambiare documenti editabili. OpenDocument, invece, è un formato completo di lettura e scrittura.

A me questa storia del “salva in PDF” pare il compromesso di chi non ha il coraggio di prendere il toro per le corna e non è abituato a trovarsi alle corde. Invece di sprecare tempo con il PDF, perché non includere direttamente in Microsoft Office 12 l’opzione di salvare e leggere in formato OpenDocument? Se è vero che Microsoft Office è il migliore pacchetto per le aziende, non ha bisogno di legare a sé gli utenti con il guinzaglio dei formati proprietari. O no?

Volete dare una mano a zio Bill affinché prenda la decisione coraggiosa? L’annuncio dice che ogni mese Microsoft riceve “oltre 120,000 richieste da tutto il mondo riguardanti la parola ‘PDF’ tramite Microsoft Office Online”. Da questa massa di richieste sarebbe scaturita l’improvvisa decisione di supportare il PDF. Microsoft è buona. Microsoft ascolta gli utenti.

C’è un modo semplice per sapere se è vero: andiamo tutti alla pagina di Microsoft Office Online e digitiamo “OpenDocument” nella casella di ricerca. Così magari zio Bill ascolterà le nostre suppliche e ci regalerà un plug-in che legge e scrive il formato OpenDocument, proprio come fa OpenOffice.org.

Aggiornamenti e falle per Firefox, Microsoft e Acrobat

Aggiornamenti e falle per Firefox, Microsoft e Acrobat

Rattoppi e buchi un po’ per tutti, occhio ai PDF

L’articolo è stato aggiornato dopo la pubblicazione iniziale.

È un periodo intenso di vulnerabilità e di rattoppi generali. Firefox è uscito da poco con la versione 3.0.7, che sistema cinque falle, tre delle quali erano classificate come critiche, e corregge alcuni problemi di stabilità e di gestione della memoria. I dettagli sono descritti qui sul sito ufficiale. L’aggiornamento è di norma automatico.

Anche Thunderbird, il popolare programma di posta, si rattoppa perché condivide parte del proprio codice con Firefox: i suoi utenti possono rimediare usando l’aggiornamento alla versione 2.0.0.21, per ora disponibile solo tramite scaricamento manuale ma prossimamente disponibile anch’esso in automatico.

Tornando ai browser alternativi, anche chi usa Opera si deve aggiornare, alla versione 9.64, perché il browser aveva una falla che permetteva a un’immagine JPEG appositamente confezionata di mandarlo in crash, spianando la strada agli aggressori.

In casa Microsoft ci si prepara invece al consueto aggiornamento mensile, il patch Tuesday, che stavolta prevede correzioni per Windows 2000, XP e Vista, nonché Server 2003 e 2008, per via di falle che Microsoft definisce in un caso “critiche”, perché consentono l’esecuzione remota (ossia permettono a un aggressore di prendere il controllo del PC della vittima). Resta aperta la falla di Microsoft Excel che permette la stessa presa di controllo tramite un file Excel ostile.

Allegati a rischio anche per chi usa il formato PDF, e in un modo particolarmente insidioso e per ora non riparabile: Adobe Acrobat e Reader hanno una falla che sotto Windows permette di infettarsi anche senza aprire il documento infetto: è sufficiente lasciare il mouse qualche istante sopra l’icona del file PDF ostile oppure selezionarlo. La patch di correzione sarà pronta intorno all’11 marzo, secondo Adobe. Nel blog di Didier Stevens c’è un video con annotazioni tecniche che spiegano il meccanismo di azione di un esempio di PDF ostile che sfrutta questa vulnerabilità.

Windows, tappato il buco quasi maggiorenne

Windows, tappato il buco quasi maggiorenne

Patch mensile di Windows tura falla aperta da 17 anni

Questo articolo vi arriva grazie alle gentili donazioni di “massimilianodepa******” e Luca Canteri (citato con il suo permesso) ed è stato aggiornato dopo la pubblicazione iniziale.

Il pacchetto mensile di aggiornamenti di sicurezza di Microsoft di febbraio, uscito martedì scorso, è piuttosto corposo ma non da record. Tura 26 falle e riguarda gli utenti di tutte le versioni recenti di Windows; le vulnerabilità considerate critiche sono cinque in XP e 2000 e tre in Vista e Seven. Ci sono anche aggiornamenti per le versioni pre-2007 di Microsoft Office, comprese quelle per Mac. Non risolve, tuttavia, la falla che consente agli aggressori di leggere da remoto i file degli utenti di XP e Internet Explorer.

Come descritto nel dettagliato bollettino di Microsoft, si tratta di correzioni preventive: nessuna di queste falle veniva sfruttata per attacchi informatici, a quanto risulta, ma ora che è stata annunciata la loro esistenza è probabile che qualcuno ne approfitterà, anche perché alcune consentono di prendere il controllo del PC della vittima da remoto. Per una di esse, la MS10-013, era sufficiente convincere la vittima ad aprire un file video AVI appositamente truccato. Un’altra, come segnalato a gennaio, era aperta da 17 anni: risaliva a Windows NT 3.1.

Aggiornare il proprio software è quindi altamente consigliabile, ma con le solite cautele: fate una copia di sicurezza del sistema prima di procedere. Ci sono infatti alcune segnalazioni di problemi con uno degli aggiornamenti, l’MS10-015, ossia proprio quello che risolve la falla quasi maggiorenne. Questo aggiornamento causa lo schermo blu della morte in alcune installazioni di Windows XP. I computer colpiti non riescono poi a riavviarsi correttamente. Il problema è discusso, insieme alle istruzioni per la risoluzione, nei forum Microsoft qui.

Il rimedio consigliato, però, richiede l’uso del CD o DVD d’installazione di Windows, che purtroppo un buon numero di marche di computer non fornisce più (scelta irresponsabile che andrebbe punita perlomeno rifiutandosi di comperare PC venduti in questa configurazione), ed è ovviamente un grosso problema per gli utenti di netbook, che non hanno un lettore di CD/DVD integrato. Il blog di Brian Krebs offre qualche rimedio per chi non è debole di cuore. L’Internet Storm Center affronta il problema qui.