Internet Explorer gaat oude Silverlight-versies blokkeren
Om gebruikers van Internet Explorer tegen malware te beschermen zal Microsoft straks ook oude versies van de Silverlight-plug-in blokkeren. De maatregel volgt op het blokkeren van oude versies van de Java browserplug-in. IE-gebruikers die geen up-to-date versie van Silverlight gebruiken lopen namelijk het risico om via drive-by downloads met malware besmet te raken.
Als deze gebruikers straks op een website komen die Silverlight aanroept verschijnt er een waarschuwing. Via deze waarschuwing kunnen gebruikers ervoor kiezen om Silverlight te updaten of de plug-in alsnog te laden. Het blokkeren van de verouderde Silverlightplug-ins zal op 11 november ingaan. Systeembeheerders die willen weten wat er gebeurt als een gebruiker met een verouderde plug-in naar een website gaat kunnen dat nu al testen, zo laat Microsoft weten. Welke plug-in na Java en Silverlight volgt is nog niet bekendgemaakt.
Volgens mij hangt dat beetje af van je configuratie.
Win 8(1) heeft eens op een test PC gestaan maar dat lag er hier vrij snel terug af, terug naar 7.
Afwachten wat die Win10 gaat doen dan maar ...
te regelen?
Het lijkt me dat als iemand een gepatchte IE heeft, hij dan ook wel een gepatchte Silverlight heeft. Die updates lopen
immers via hetzelfde mechanisme. Een mechanisme wat velen uitschakelen omdat het hinder geeft of gegeven heeft,
maar dan krijgen ze die controle dus ook niet. Wat heeft het dan voor zin?
Als ze nou toch mensen op de zaak zetten, laten ze die dan eens laten werken aan de performance van Windows Update.
Dat kan beter. Echt, Microsoft! Dat kan beter. Een vers geinstalleerd systeem heeft dik 2.5 uur nodig om een SP en 115
updates te installeren, dat is echt niet te verdedigen. En dat je systeem retetraag wordt na iedere update omdat dan
die .NET assemblies gehercompileerd worden ook niet. Doe er wat aan, en de acceptatie van Windows Update zal
toenemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
