Sysadmin kan eindelijk Windows Sidebar uitschakelen
Microsoft heeft het eindelijk voor systeembeheerders mogelijk gemaakt om op eenvoudige wijze de Windows Sidebar en Gadgets in Vista en Windows 7 uit te schakelen. Windows Sidebar is een lange, verticale balk die aan de zijkant van het bureaublad wordt weergegeven. Deze bevat miniprogramma's, zogeheten gadgets.
Volgens de softwaregigant helpt het uitschakelen van de Windows Sidebar en Gadgets om gebruikers tegen kwetsbaarheden te beschermen die kunnen ontstaan door het uitvoeren van onveilige Gadgets in de Windows Sidebar. Daarnaast zouden Gadgets van onbetrouwbare bronnen de computer beschadigen, toegang tot bestanden krijgen, dubieuze content tonen of hun gedrag op elk moment kunnen veranderen.
Onveilig
Een aanvaller die een Gadget-lek weet te misbruiken, zou willekeurige code met de rechten van de ingelogde gebruiker kunnen uitvoeren. Als de gebruiker met adminrechten is ingelogd, betekent dat volledige controle over het systeem.
Uit onderzoek van Microsoft blijkt dat sommige Gadget-ontwikkelaars niet veilig programmeren, waardoor deze uitbreidingen een risico voor het systeem vormen. Om het voor systeembeheerders eenvoudiger te maken de functie uit te schakelen, is er nu een "Fix-it" oplossing verschenen. Microsoft liet eerder al weten dat de Sidebar niet in Windows 8 zal verschijnen.
Maar we moeten natuurlijk allemaal over naar Metro. Net als de Ribbon. En verplicht dat leuk vinden :-/
Je ziet maar heel weinig bedrijven welke een sidebar gebruiken op hun desktops.
Zo zou je ook nog makkelijk een botnetje kunnen bouwen, maak één of andere app voor facepoop of twitter, insert malicious code.... proffit
De meeste mensen die ik ken zijn helemaal niet zo gecharmeerd van die nieuwe interfaces als jij doet voorkomen anders.
Overstappen naar Appels zie je steeds vaker gebeuren, om de eenvoudige reden dat dat systeem gewoon werkt, overstappen naar Ubuntu? je geeft zelf het antwoord al....
dat ding verdwijnt als eerste hier bij een installatie.
http://support.microsoft.com/kb/2719662/en
Microsoft Fix it 50906 to disable Windows Sidebar and Gadgets
(Microsoft Fix it 50907 to re-enableWindows Sidebar and Gadgets)
Zonet constateerde ik echter dat op de Nederlandstalige Fix it pagina de Fix it zijn omgewisseld:
http://support.microsoft.com/kb/2719662/nl
Microsoft Fix it 50907 wordt hier aangeboden om Windows Sidebar and Gadgets uit te schakelen.
Dat is hoogstwaarschijnlijk een fout.
Normaal is de Fix it met het laagste nummer degene waarmee je een Fix it uitvoert, en de 1 hogere de 'un-Fix it',
net zoals op de Engelstalige pagina vermeld wordt.
Ik heb dat zonet bij Microsoft gemeld en het gaat nagekeken (en wellicht gecorrigeerd) worden.
(aangebrachte wijziging: nl-link gecorrigeerd)
uh, welke sidebar?
dat ding verdwijnt als eerste hier bij een installatie.
Verdwijnen is niet genoeg. Anders zou een Fix-it niet nodig zijn geweest.
http://technet.microsoft.com/en-us/security/advisory/2719662
Er wordt geen melding gemaakt van een kwetsbaarheid in de Windows Sidebar, maar alleen in sommige Gadgets.
Ik vermoed daarom dat de Fix it oplossing slechts bedoeld is om de systeembeheerder in staat te stellen de sidebar gemakkelijk 'geforceerd' uit te schakelen en daarmee de kans weg te nemen dat gebruikers nog gadgets kunnen installeren.
http://social.technet.microsoft.com/Forums/en/w7itprosecurity/thread/d41047ba-6fa3-429b-9123-de0e451952bd
http://www.dslreports.com/forum/r27320136-Microsoft-Security-Advisory-2719662
Het domme is dat dat op de ándertalige pagina's nog niet is gecorrigeerd.
Naast de Nederlandstalige pagina ook op de Duitse, Franse, en Spaanse pagina, en wellicht geldt dit voor álle talen.
Érg dom dat dit niet gelijk met de Engelstalige pagina is gecorrigeerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
