Microsoft maakt Internet Explorer veilig
Microsoft heeft gisteren tijdens een chatsessie de nieuwe beveiligingsmaatregelen voor Windows Vista bekend gemaakt. Internet Explorer, firewalling, anti-spyware en het besturingsssteem zelf worden beter beveiligd, waar in sommige gevallen administrator rechten nodig zijn om taken uit te voeren.
"We doen een aantal dingen in Windows Vista om gebruikers tegen malware te beschermen. Een van de meest innovatieve verbeteringen is de "protected mode" in Internet Explorer. De Protected mode beperkt de gevolgen van malware die zich via software lekken installeert. Dit wordt gedaan door Internet Eplorer geisoleerd te draaien, waardoor het niet meer als springplank fungeert voor aanvallers om de rest van het besturingssysteem over te nemen. Het is dan ook niet meer mogelijk om zonder toestemming van de gebruiker verder dan de "Temporary Internet Files" te komen. liet Microsoft's Mike Nash weten.
"We zijn ook bezig om het aanvalsoppervlak te beperken door de meeste standaard ActiveX controls en COM objecten uit te schakelen. We doen ook verschillende dingen om phishing aanvallen te voorkomen" aldus de vice president van de "security business unit".
Naast Internet Explorer werkt men ook aan het verbeteren van de Windows firewall, die in Windows Vista "bi-directional filtering" moet ondersteunen. Ook zullen alle Vista gebruikers van anti-spyware technologie voorzien worden. (Information Week)
Jaren lang lekke banden verkopen en nu een beetje marketen
dat de toekomstige banden toch echt niet leeg zullen
lopen.... Het allerergste is dat consumenten er nog in gaan
trappen ook....
wereldschokkend. De Windows-ontwikkelingen volgend lijkt het
er steeds meer op dat Henry Spencer gelijk krijgt met zijn
bewering dat "Those who do not understand UNIX are condemned
to reinvent it".
nemen. Misschien dat ze dan toch nog wat willen gaan leren
van Netscape en daarmee Mozilla.
veilig? nee
(Net zo min als Firefox/Safari/Netscape/etc. veilig zullen zijn. 'Veilig' is slechts een momentopname van kwetsbaarheid tegen de op dit moment bekende problemen.)
update) roept "ik kan niet updaten... Gebruiker klikt "ja,
dat mag".... Na 200 keer vinkt de gebruiker aan "do not ask
me again"... en we zijn weer net zover als vroegah.
die de wereld "veiliger" maakt.
veiliger? ja
veilig? nee
(Net zo min als Firefox/Safari/Netscape/etc. veilig zullen
zijn. 'Veilig' is slechts een momentopname van kwetsbaarheid
tegen de op dit moment bekende problemen.)
Veilig op het gebied van multifunctionele browsers
betreffende exploitable bugs. Er is ook nog zoiets als
secure-by-design, maar dat zie je helaas niet zoveel, en
zeker niet op dit gebied.
meer op veiligheid dan destijds bij Windows XP was. 100%
veilig is het waarschijnlijk nooit, zal moeilijk gaan met
miljoenen regels code en een 500-tal losse DLLs..
Het word al beter! Positief blijven!
Men is nooit te oud om van de fouten in het verleden te
leren.
Mikroschoft is pas dertig jaar oud, Peter V..
opnieuw ontwerpen. Voorlopig is er weer een nieuwe reden om
het niet te gebruiken:
http://news.com.com/IE+flaw+puts+Windows+XP+SP2+at+risk/2100-1002_3-5868867.html?tag=nefd.top.
Veiliger zal het zeker worden. Bij Vista ligt de nadruk ook
meer op veiligheid dan destijds bij Windows XP was. 100%
veilig is het waarschijnlijk nooit, zal moeilijk gaan met
miljoenen regels code en een 500-tal losse DLLs..
Het word al beter! Positief blijven!
Ik ben heel positief, ik ben overgestapt op OS X (desktop),
en Linux (voor mijn servers).
programmeer fouten. In plaats van die te repareren brengen ze gewoon
weer een nieuwe windows uit. Laten we wel wezen, met windows '98 had
je nog een beetje het idee dat je als gebruiker nog wat te vertellen had over
je eigen pc. , met windows XP is daar helemaal mee afgerekend. Niks
geen eigen verantwoording van de gebruiker, wat MS wil, dat gebeurt en
anders kunnen we in elkaar zakken van B.Gates. Vreemd toch dat het
merendeel van de gebruikers het wel eens is met de stelling dat MS als
een dictator zich op de markt werpt. Ze dulden geen tegenspraak en/of
kritiek. Neem bijvoorbeeld nou die activeringstechnieken die ze gebruiken.
Alles draait bij MS om illegale windows versie op te sporen en uit te
bannen. Maar staan ze weleens stil bij de gevolgen voor legale windows
gebruikers ? Ik denk het niet. Veel mensen klagen steen en been over de
irritante installatieprocedure als ze nieuwe hardware hebben aangeschaft
en daar even hun legaal gekochte windows op willen zetten. Geen
probleem zegt MS, gewoon even bellen en alles wordt geregeld. En wat
blijkt, het is nog waar ook. MS liegt niet, even bellen en je windows draait
gewoon op een andere configuratie. Denken ze nu echt dat hackers dat
niet doorhebben ? Gewoon effe MS bellen en ook je illegale versie draait !
Dus waar hebben we het eigenlijk over ? Welke beveiliging ? Gewoon
keihard geld uit de portomonee kloppen en contracten afsluiten met
telefoonbedrijven zodat ze ook van alle telefoontjes enorm veel geld
verdienen met, jawel, niks doen.
Een en al leugens en bedrog, das waar MS voor staat. Jammer genoeg
trapt iedereen er zoals gewoonlijk weer in, wat wel weer eens bewijst hoe
dom het gemiddelde niveau van mensen kan zijn, liever onder een
dictatuur leven dan zelf iets meer moeite moeten doen om iets beters te
realiseren. Das tegenwoordig de levenstijl van de westerse
maatschappijen en de krankzinnigheid ervan neemt met de dag toe. Niet
vreemd dat er terrorisme ontstaat, het is gewoon een logisch gevolg van
deze waanzin !!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
