Canada verbiedt ongewenste software-installaties
Deze week is in Canada wetgeving van kracht geworden waardoor ongewenste software-installaties niet meer zijn toegestaan, zoals malware, adware en gebundelde software. De wetgeving is een uitbreiding van de Canadese anti-spamwetgeving en maakt het illegaal om zonder toestemming software op andermans computer te installeren. Op deze manier moet ongewenste en vaak schadelijke software worden voorkomen, zo laat de Canadese overheid in de aankondiging weten.
Als voorbeeld wordt er gewezen naar software die van malware is voorzien, bijvoorbeeld een spelletje. In het geval de gebruiker het spelletje installeert wordt de malware stiekem op zijn computer geplaatst. Dat laatste is nu verboden. Hetzelfde geldt voor drive-by downloads via ongepatchte softwarelekken, besmette e-mailbijlagen en gebundelde software. Als een consument bijvoorbeeld een muziek-cd koopt en die in zijn computer stopt, mag er niet automatisch software worden geïnstalleerd.
Al dit soort programma's moeten voortaan toestemming vragen. "Iedereen die een programma op andermans apparaat installeert moet dit eerst vertellen en toestemming krijgen om dit te doen", aldus de overheid. Naast de toestemming vereist de wetgeving ook een duidelijke omschrijving van wat de software precies doet. Met name als het om agressieve software gaat die persoonlijke informatie verzamelt of instellingen wijzigt. Hoewel de wet de automatische installatie van software moet tegengaan, geldt dit niet voor beveiligingsupdates en bugfixes. Die mogen nog steeds stilletjes worden uitgerold.
alsof een crimineel zich hier zich wat van aantrekt..
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
'Herrievee' voor mensen die gewoon van luide muziek houden, past ook niet. Bah, vee is erg denigrerend, dus niet accepteren a.u.b. Security.nl.
Dank, namens fatsoenlijke lezers hier.
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
kuddeklikkers ?
De term "Klikvee" met enige regelmaat in de reacties voorbij.
"Klikvee", een rotterm, om ten minste drie redenen.
- "Klikvee" suggereert dat gebruikers maar dom en gedwee zijn, het legt het (imago en gedrags) probleem bij gebruikers, terwijl eigenlijk de leveranciers een probleem voor eindgebruikers veroorzaken.
Het probleem is de ('vuilnis')stort aan (vaak onbegrijpelijke) meldingen.
Het probleem neerleggen bij eindgebruikers die allerlei meldingen en paginalange eula's vaak ongelezen wegklikken om begrijpelijke redenen is mijns inziens dan ook nogal onterecht.
- Gebruikers, mensen als "Vee" te bestempelen.
De connectie "Vee" en mensen ligt in associatief historische zin ook 'niet zo lekker'.
"Vee" vervoer je in wagons.
Aan de tijd dat mensen in tegen wil en dank in wagons vervoerd werden, willen we graag niet al te vaak herinnerd worden.
In ieder geval in deze security context is dat behoorlijk onnodig.
- Als je in de ict werkt ben je veelal/in principe dienstverlener voor eindgebruikers, vanuit die gedachte is het al helemaal van de zotte zo over je klanten te spreken.
Voor iedereen die de term "Klikvee" bezigt, verzin eens wat anders, iets accuraters en iets respectvollers.
Adobe Flashplayer die bij een update altijd een toolbar oid wilt installeren en sites die freeware willen laten installeren via twijfelachtige eigengemaakte installers.
[OT]
Ikzelf reken me tot klikvee. Niks mis mee met dat woord.
[/OT]
Zolang het niet strafbaar is, kun je ook geen vervolgacties ondernemen. Nu is het dus aan diegenen die zich wel van het issue bewust zijn, om die wetgeving te gaan benutten:
- Begin strafzaken tegen de betreffende software leveranciers
- Maak publiek bekend welke websites en software distibuteurs onwettig bezig zijn (de reputatie van die partijen aanpakken dus)
- Misschien kan iemand aanvullende opties verzinnen...
Dat de overheid daarnaast zelf ook controles kan doen en maatregelen nemen tegen overtreders, is natuurlijk waar, maar waarom zou de "bewuste" software gebruiker daarop moeten wachten.
Kortom, ik denk dat het een goede actie is, en ik hoop dat men dit in Nederland, of op Europees niveau gaat overnemen, zodat ook wij actief kunnen worden tegen dit soort praktijken. Dat laatste lijkt me een eind zinvoller dan afgeven op onwetende gebruikers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?