Microsoft wijzigt Windows 7 UAC na kritiek
Microsoft gaat de User Account Control functie in Windows na alle kritiek van de afgelopen dagen aanpassen, hoewel het één verbetering al voor de discussie wilde invoeren. Zoals de beveiligingsonderzoeker die het probleem wereldkundig maakte adviseerde, verschijnt er nu altijd een waarschuwing als men het waarschuwingsniveau van UAC aanpast. Daarnaast draait het UAC configuratiepaneel in een "high integrity process". Deze laatste aanpassing stond volgens het ontwikkelteam al enige tijd op de agenda.
Daarnaast erkent het ontwikkelteam de gebrekkige communicatie via het Engineering blog. "We wisten dat we ergens de fout in zouden gaan. We wisten niet zeker of dit zou zijn vanwege het bloggen over een slecht ontworpen feature of vanwege het slecht bloggen over een goed ontworpen feature. Voor sommigen lijkt het alsof we met UAC beiden hebben gedaan."
Microsoft doet er alles aan om Windows 7 veiliger dan Vista over te laten komen: "Niemand wil dat Windows 7 als minder veilig dan Vista wordt beschouwd, omdat we vanuit het ontwerp er juist voor zorgen dat het standaard veiliger is." Daar voegen de ontwikkelaars aan toe dat ze de discussie van de afgelopen dagen zeer waarderen en hopen dat de feedback blijft binnenstromen. "Maar we willen ook de kans krijgen om te leren en eerlijk te zijn over wat we hebben geleerd."
Gisteren zei je iets van een andere strekking en viel je o.a.mij aan op mijn commentaar.
Clockwork:
"Overigens: de poll laat zien dat zelfs hier de meerderheid het niet eens is met deze kritiek op UAC. En dat in een bolwerk van Microsofthaters. Dat zegt dus wel genoeg."
Welnu, denk je nog steeds dat de kritiek ongegrond was? MS heeft het tenslotte verbeterd naar aanleiding van de storm van kritiek die ze kregen. Een goede zaak m.i.
Gisteren zei je iets van een andere strekking en viel je o.a.mij aan op mijn commentaar.
Clockwork:
"Overigens: de poll laat zien dat zelfs hier de meerderheid het niet eens is met deze kritiek op UAC. En dat in een bolwerk van Microsofthaters. Dat zegt dus wel genoeg."
Welnu, denk je nog steeds dat de kritiek ongegrond was? MS heeft het tenslotte verbeterd naar aanleiding van de storm van kritiek die ze kregen. Een goede zaak m.i.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
