IE6-bedrijven krijgen hulp met alternatieve browser
Bedrijven die vanwege interne applicaties Internet Explorer 6 blijven gebruiken kunnen dankzij een nieuw product werknemers ook andere browsers laten gebruiken. Het door Browsium ontwikkelde Catalyst, waarvan de bètaversie nu beschikbaar is, geeft IT-managers de mogelijkheid om te bepalen in welke scenario's een bepaalde browser mag worden gebruikt. Zo kan men aangeven dat interne applicaties IE6 gebruiken, terwijl normaal surfen via Google Chrome of Mozilla Firefox gaat.
"Als eindgebruikers tussen legacy en moderne zakelijke applicaties switchen of consumentensites op internet bezoeken, introduceren meerdere browsers compatibiliteitsrisico's. Daarnaast kunnen oude Internet Explorer-versies op het internet de netwerkveiligheid in gevaar brengen", aldus Browsium. "De dagen dat een enkele browser de onderneming domineerde zijn voorbij", merkt CEO Matt Heller op.
Volgens de beveiliger zou niemand meer met IE6 het web op moeten gaan. In het geval bedrijven naar IE8 zijn geüpgraded, gaat het minder om veiligheid, maar vaker om comptabiliteit. Toch is IE8 al jaren oud en mist de beveiligingsmaatregelen die in IE9 en IE10 aanwezig zijn.
Zijn die er nog steeds dan? Ik dacht dat dat nu zo langzaamaan toch wel voorbij was.
We hebben zo te zien niet meer dan 2 a 3 bezoekers per maand op de website die nog IE 6 gebruiken.
(ik tel dan alleen de echte bezoekers, dus niet de referer-spammers en mail scrapers die MSIE 6 als useragent sturen)
Default browser op een andere browser zetten en IE 6 blokkeren in de firewall, is dat niet voldoende?
Dit blijft een hekel punt bij webapplicaties; je wilt eigenlijk altijd z.s.m. naar de laatste browserversie omwille van veiligheid, maar als de leverancier de veranderingen niet kan bijbenen *waarschijnlijk in de eerste instantie omdat z'n product zwaar leunt om brak geïmplementeerde "standaarden"* heb je dus een leuke uitdaging.
Ik dacht dat we ondertussen na al die jaren wel wat ervaring hadden opgedaan met webapplicaties, maar blijkbaar is er toch een gat in de markt voor dit bedrijf om op in te springen. De aanpak van deze software vind ik overigens wat dubieus. Want in plaats van verschillende versies van dezelfde browser, maakt men de keuze uit verschillende browsers. Dat is voor het vergemakkelijken van beheer weer echt een crime, waarmee je potentieel juist weer veel meer security problemen om je hals haalt.
Net zoals 640 KB RAM voldoende ging zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
