Изменение в системе безопасности Vista принесет головную боль при переходе

По словам независимых продавцов программного обеспечения и аналитиков, корпоративные пользователи с опознавательной системой, такой как VPN, могут столкнуться с трудностями перехода на Windows Vista, из-за перестройки архитектуры входа в систему Windows...

Обозреватели говорят, что хорошей новостью для пользователей будет то, что так хорошо разрекламированная защита в Vista будет иметь более гибкую архитектуру безопасности и опознавания пользователя, чем в предыдущих версиях Windows.

Но ISV в свою очередь считают, что переписывание кода для новой архитектуры принесет головную боль клиентам, которые используют системы установления подлинности, такие как биометрия или вход по паролю на предприятиях и множество других систем, входящих в установление личности и подлинности в Windows.

“Не только продавцы, но и клиенты, которые используют опознавательные системы получат головную боль”, говорит ISV. “Мы знали, что будут происходить какие-то изменения, но не думали, что они будут столь масштабны”.

Пользователи должны будут пройти период испытания опознавательных систем до того, как продавцы предоставят новые интерфейсы для своих продуктов. В течение длительного времени пользователи будут иметь возможность использовать ключевые инфраструктуры безопасности, в разных операционных средах – в Vista и более ранних версиях Windows, пока не будет выпущена готовая версия. Эксперты говорят, что они должны будут поддержать код и интерфейс своих клиентов, а также могут возникнуть проблемы с переобучением.

Кроме того пользователям опознавательных систем с отечественными опознавательными механизмами в Windows, придется переписать свой код заново.

ISV также должны будут полностью переписать код для WinLogon, процесс Windows, который управляет входом в систему и выходом из нее. Эта задача будет болезненна, говорит ISV, так как опознавательная система еще не готова в бета версиях Vista. Новая архитектура, названая WinLogon Re-Architecture, включает в себя Credential Provider. Эта система впервые появилась в Февральском СТР, о чем Microsoft заявила на своей конференции Professional Developers.

Предыдущая модель, названная Graphical Identification and Authentication (GINA), используется ISV в Check Point, Cisco, Citrix, Nortel, Novell, RSA Security и Symantec, чтобы связать их опознавательную технологию в архитектуру установления подлинности Windows.

“Есть вещи, встроенные в GINA, которые не включены в существующем модуле WinLogon в Vista Beta.” говорит ISV. “Другие части GINA должны будут войти в более поздние версии Vista бета. В противном случае полная версия GINA появится в специальном service pack для Vista.” Чего, кстати, и ожидает большинство корпоративных пользователей Vista.
ISV говорит, что у GINA будет проблема перемещения и разработчикам будет тяжело поддерживать GINA.

“Будет проведена огромная работа, по переходу с GINA на новую архитектуру проверки подлинности в Vista”, говорит ISV, добавляя, что разработчик по интегрированию данной системы сказал “ожидаются крупные капиталовложения в помощь по переходу на новую архитектуру”.

Другой разработчик по интегрированию данной системы заявил, что переход рано или поздно все равно должен был произойти.

“Без сомнения произойдет воздействие на индустрию; каждое изменение кода Windows несет с собой изменение и в индустрии”, заявил Нельсон Руест, помощник в интеграции различных систем на предприятиях. “Мы рекомендуем нашим клиентам быть осторожными относительно модификаций в операционной среде Windows. Интеграция GINA – 100% заказная программа”, сказал он.

Руест говорит, что Vista заменит архитектуру GINA – когда-то такое изменение произошло и с Windows NT – в результате придется столкнуться с определенными проблемами.

Проблема установления подлинности в Vista появилась еще на прошлой неделе, когда Арт Ковилло главный администратор из RSA, в интервью рассказал что Vista не имеет полной поддержки SecureID RSA в Windows. RSA отказалась от комментариев, но сказала, что компании придется переписать код GINA с использованием модели Credential Provider.

Microsoft также отказалась прокомментировать замечания Ковилло. Представитель Microsoft лишь сказал о том, что Microsft изначально поддерживает Smart Cards(кредитные карты) в Vista.

GINA - модель dll(динамически подключаемая библиотека) файла, который отображает Windows при нажатии "Ctrl+Alt+Del" отображаются пользовательское имя и пароль.
Credential Provider построена на .Net модели и на Shell Extensions, поддерживает создание модулей для WinLogon.

Модель GINA построена на Win32, но Windows может управлять только одной ее копией. Новая модель будет поддерживать несколько GINA. Продавцы программного обеспечения смогут сами включать в свои интерфейсы GINA, смогут изменять GINA для смены интерфейса входа в систему. С Credential Provider они не смогут делать какие-либо изменения в интерфейсе входа в систему.

“Чтобы производить расширения в установке подлинности, нужно отказаться от использования GINA”, заявил Остин Вилсон, менеджер Microsoft. Он сказал, что при смене GINA произойдет проблема в использовании служебных пакетов и в безопасности ОС. Вилсон сказал, что в Credential Provider эти проблемы уже решены. Так же он сказал, что все инструменты для Credential Provider уже находятся в Vista бета, но он признал, что с GINA уже не будет никакой совместимости.

По слова ISV Credential Provider в конечном счете должна принести клиентам стабильность и гибкость в использовании. Аналитики говорят, что это неизбежный шаг вперед. “Это тревожный сигнал для продавцов программного обеспечения”, говорит Фил Шактер вице-президент Burton Group.

Источник: http://www.networkworld.com
Перевод: lexa