'Microsoft radicaal met plug-in-verbod Windows 8'
Microsoft heeft een radicale stap genomen door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden. Dat stelt beveiligingsonderzoeker Julien Sobrier van Zscaler Research. Windows 8 beschikt over een desktop- en Metro-versie van de browser. De enige plug-in die in de Metro-versie werkt is Adobe Flash Player en alleen voor bepaalde websites.
Websites moeten aan bepaalde voorwaarden voldoen om in de Metro-versie te met Flash te kunnen werken. Is dit niet het geval, dan kunnen ze een waarschuwing geven dat Flash Player op het systeem van de bezoeker ontbreekt. Een waarschuwing waar Windows 8-gebruikers niets aan hebben, aangezien Flash Player standaard zit ingebakken in Internet Explorer 10 en niet los is te installeren.
Desktop
Volgens Sobrier is het voordeel hiervan dat Microsoft veel meer controle over de updates van gebruikers heeft, aangezien Flash Player via Windows Update wordt bijgewerkt. Toch is het nog maar de vraag wat voor effect dit op gebruikers zal hebben. "Microsoft kiest een radicale aanpak door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden."
De onderzoeker sluit dan ook niet uit dat gebruikers van de Metro-versie terug naar de Desktop-versie zullen gaan waar plug-ins wel werken. Een andere optie is dat webmasters naar HTML5 overschakelen om zo hun Java- en Flash-content te vervangen.
Deze meneer heeft het nog niet helemaal begrepen.
Dit zijn verschillende major versions waarbinnen er minor versions zijn met security updates.
De 11.3 versie kan dus best de veilige versie binnen die branch zijn en is dat volgens Adobe ook.
De Linux gebruikers zitten nog op een 11.2 versie en daar komen ook gewoon security updates voor uit.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het zelfde probleem lijkt me van toepassing voor kleine bedrijven.
Het is DAT of alles om programmeren, en dat is ook niet echt leuk.
af zal die ook niet in W8 werken.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het is helemaal niet de bedoeling dat je voor de hobby een website draait!
In het "Metro" businessmodel passen alleen grote aanbieders van allerlei diensten die de gebruiker op
allerlei manieren in hun macht kunnen houden, zowel op de computer zelf als op het internet.
Als je zelf nog wat wilt kunnen dan is Metro niet voor jou.
Wat natuurlijk wel betekent dat als je een website opzet en daar heb je nu bezoekers, je die kwijt zult
raken als je bezoekers het Metro pad opgaan.
Dus de grote vraag wordt eigenlijk: gaat de wereld hier intrappen, of gaat de wereld vinden dat dit niet kan
en blijft gewoon werken met spullen die wel open zijn.
Dat wordt spannend de komende tijd.
EDIT:
En voor de volledigheid, ook de FF preview dan (dit is dus nog geen officiële release):
http://blog.mozilla.org/futurereleases/2012/10/04/firefox-metro-preview/
Alleen vreemd dat ze Flash dan wel toestaan in bepaalde gevallen. Jammer dat het nieuwsbericht niet vermeldt wat de voorwaarden zijn om Flash te mogen gebruiken. Hier ben ik op zich wel benieuwd naar. Ik lees in bovenstaande reacties al iets over een lijst waar je op moet komen te staan. Dus Microsoft heeft een white list van websites die wel Flash mogen gebruiken? Hoe zit het eigenlijk met Silverlight? Ik zou het namelijk wel heel erg vreemd vinden als Microsoft het gebruik van haar eigen plug-in niet toe zou staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?