'Microsoft radicaal met plug-in-verbod Windows 8'
Microsoft heeft een radicale stap genomen door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden. Dat stelt beveiligingsonderzoeker Julien Sobrier van Zscaler Research. Windows 8 beschikt over een desktop- en Metro-versie van de browser. De enige plug-in die in de Metro-versie werkt is Adobe Flash Player en alleen voor bepaalde websites.
Websites moeten aan bepaalde voorwaarden voldoen om in de Metro-versie te met Flash te kunnen werken. Is dit niet het geval, dan kunnen ze een waarschuwing geven dat Flash Player op het systeem van de bezoeker ontbreekt. Een waarschuwing waar Windows 8-gebruikers niets aan hebben, aangezien Flash Player standaard zit ingebakken in Internet Explorer 10 en niet los is te installeren.
Desktop
Volgens Sobrier is het voordeel hiervan dat Microsoft veel meer controle over de updates van gebruikers heeft, aangezien Flash Player via Windows Update wordt bijgewerkt. Toch is het nog maar de vraag wat voor effect dit op gebruikers zal hebben. "Microsoft kiest een radicale aanpak door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden."
De onderzoeker sluit dan ook niet uit dat gebruikers van de Metro-versie terug naar de Desktop-versie zullen gaan waar plug-ins wel werken. Een andere optie is dat webmasters naar HTML5 overschakelen om zo hun Java- en Flash-content te vervangen.
Deze meneer heeft het nog niet helemaal begrepen.
Dit zijn verschillende major versions waarbinnen er minor versions zijn met security updates.
De 11.3 versie kan dus best de veilige versie binnen die branch zijn en is dat volgens Adobe ook.
De Linux gebruikers zitten nog op een 11.2 versie en daar komen ook gewoon security updates voor uit.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het zelfde probleem lijkt me van toepassing voor kleine bedrijven.
Het is DAT of alles om programmeren, en dat is ook niet echt leuk.
af zal die ook niet in W8 werken.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het is helemaal niet de bedoeling dat je voor de hobby een website draait!
In het "Metro" businessmodel passen alleen grote aanbieders van allerlei diensten die de gebruiker op
allerlei manieren in hun macht kunnen houden, zowel op de computer zelf als op het internet.
Als je zelf nog wat wilt kunnen dan is Metro niet voor jou.
Wat natuurlijk wel betekent dat als je een website opzet en daar heb je nu bezoekers, je die kwijt zult
raken als je bezoekers het Metro pad opgaan.
Dus de grote vraag wordt eigenlijk: gaat de wereld hier intrappen, of gaat de wereld vinden dat dit niet kan
en blijft gewoon werken met spullen die wel open zijn.
Dat wordt spannend de komende tijd.
EDIT:
En voor de volledigheid, ook de FF preview dan (dit is dus nog geen officiële release):
http://blog.mozilla.org/futurereleases/2012/10/04/firefox-metro-preview/
Alleen vreemd dat ze Flash dan wel toestaan in bepaalde gevallen. Jammer dat het nieuwsbericht niet vermeldt wat de voorwaarden zijn om Flash te mogen gebruiken. Hier ben ik op zich wel benieuwd naar. Ik lees in bovenstaande reacties al iets over een lijst waar je op moet komen te staan. Dus Microsoft heeft een white list van websites die wel Flash mogen gebruiken? Hoe zit het eigenlijk met Silverlight? Ik zou het namelijk wel heel erg vreemd vinden als Microsoft het gebruik van haar eigen plug-in niet toe zou staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
