Edge laat websites schermopnamen van computer maken
Microsoft heeft een nieuwe feature aan Edge toegevoegd waardoor websites schermopnamen van de computer kunnen maken. Zo kunnen websites alles opnemen wat op het beeldscherm van de gebruiker te zien is. Volgens Microsoft is de functie handig voor bijvoorbeeld virtuele meetings of presentaties.
Het grote voordeel is dat gebruikers geen aparte plug-in hoeven te installeren of allerlei stappen moeten doorlopen om aan een conference call deel te nemen of screenshots van de desktop te maken. De softwaregigant erkent dat de feature zowel veiligheids- als privacyrisico's introduceert. Gebruikers moeten dan ook toestemming geven voordat de feature te gebruiken is.
Ook zijn er maatregelen genomen als het verzoek van een ander domein afkomstig is dan waar de gebruiker zich op bevindt. Verder moet het verzoek om de feature aan te roepen vanaf https afkomstig zijn. Ontwikkelaars die met "screen capture" aan de slag willen kunnen hiervoor gebruik maken van de Edge-versie in de Windows 10 April 2018 Update of van een gratis virtual machine met Edge.
Reacties (23)
03-05-2018, 11:47 door
TheKeymaker
De softwaregigant erkent dat de feature zowel veiligheids- als privacyrisico's introduceert.
Het lijkt mij de beste reden om edge niet te gebruiken.
[sarcasm]Wat een geweldig bedrijf toch dat Microsoft[/sarcasm], een feature toevoegen waarvan je tevoren weet dat het veiligheid- en privacy risico's met zich meebrengt. Onbegrijpelijk dat zulke inferieure software nog steeds verkocht mag worden.
Door Anoniem: Handig als het een deftige standaard is.
Een deftige standaard? Wat is dat?
Oh, weer een briljante ingeving van redmond, ongeveer op het niveau "VBA": Het is aftellen hoe lang het duurt voordat er (publiekelijk) misbruik van wordt gemaakt. Ze leren echt niet van (hun, andermans, wat maakt het uit) fouten, die grote groep hele slimme mensen daar.
Door Linux4: [sarcasm]Wat een geweldig bedrijf toch dat Microsoft[/sarcasm], een feature toevoegen waarvan je tevoren weet dat het veiligheid- en privacy risico's met zich meebrengt. Onbegrijpelijk dat zulke inferieure software nog steeds verkocht mag worden.
Inferieure software?Ik weet nog heel goed dat Netscape uit de markt werd gedrukt door IExplorer.
Netscape was stukken veiliger dan IExplorer, maar IExplorer werd omarmd omdat daarmee veel meer mogelijk was door gebrek aan beveiligingsmaatregelen.
Het publiek kiest (en wellicht ook onder druk van commercie) helaas niet altijd het beste en heeft helaas niet altijd oren naar welgemeende adviezen inzake security.
03-05-2018, 12:32 door
-karma4
Door Linux4:
Een deftige standaard? Wat is dat?
Door Anoniem: Handig als het een deftige standaard is.
Een deftige standaard? Wat is dat?
Hij/zij wilde de facto standaard intikken maar het keyboard van de mobiele telefoon verving het door deftige? De edge browser is echter geen de facto standaard want niemand gebruikt dat ding. Het is misschien de standaard browser die door Windows wordt ingesteld, maar dat is heel wat anders dan een feitelijke standaard.
Door Linux4: [sarcasm]Wat een geweldig bedrijf toch dat Microsoft[/sarcasm], een feature toevoegen waarvan je tevoren weet dat het veiligheid- en privacy risico's met zich meebrengt. Onbegrijpelijk dat zulke inferieure software nog steeds verkocht mag worden.
Hè toch, waarom toch weer dat slechts OS gerelateerde gekraai als reactie. Het is puberaal tot ten hoogste adolesecent te noemen en voegt geen enkele waarde toe aan het onderwerp.
@Linux4, verdiep je eens in de functionaliteit van deze mogelijkheid.
Dus, mocht het je interesseren, want terzijde, omdat het waarschijnlijk niet interessant voor je is in je gedachtenstroom, die hier slechts zwartgallige kritiek aanlevert:
https://stackoverflow.com/questions/23679937/is-there-any-webrtc-library-for-linux
Algemeen;
Als Linux4 nu eens bovenstaande link had gepost kreeg je misschien nog een interessante opvolging op dit nieuwswaardige feit.
Nu zal het OS gezwijmel/gezever wel weer de boventoon gaan voren.
Door Anoniem: Oh, weer een briljante ingeving van redmond, ongeveer op het niveau "VBA": Het is aftellen hoe lang het duurt voordat er (publiekelijk) misbruik van wordt gemaakt. Ze leren echt niet van (hun, andermans, wat maakt het uit) fouten, die grote groep hele slimme mensen daar.
Hetzelfde als Teamviewer dus?
Door The FOSS:
Hij/zij wilde de facto standaard intikken maar het keyboard van de mobiele telefoon verving het door deftige?
Door Linux4:
Een deftige standaard? Wat is dat?
Door Anoniem: Handig als het een deftige standaard is.
Een deftige standaard? Wat is dat?
Hij/zij wilde de facto standaard intikken maar het keyboard van de mobiele telefoon verving het door deftige?
Deftig dat is Belgisch (Vlaams). Het betekent daar heel wat anders dan in Nederland, vandaar dat zinnen met deftig
erin op dit soort forums altijd wat lachwekkend overkomen voor ons.
Door TheKeymaker:
Het lijkt mij de beste reden om edge niet te gebruiken.
De softwaregigant erkent dat de feature zowel veiligheids- als privacyrisico's introduceert.
Het lijkt mij de beste reden om edge niet te gebruiken.
...zucht... Firefox en Chrome extensions ondersteunen getDisplayMedia al.
Door Anoniem:
...zucht... Firefox en Chrome extensions ondersteunen getDisplayMedia al.
Door TheKeymaker:
Het lijkt mij de beste reden om edge niet te gebruiken.
De softwaregigant erkent dat de feature zowel veiligheids- als privacyrisico's introduceert.
Het lijkt mij de beste reden om edge niet te gebruiken.
...zucht... Firefox en Chrome extensions ondersteunen getDisplayMedia al.
Verwijderbare plugins.. die je zelf kan kiezen.. niet ingebakken in de core van een verplicht met elke PC meegescheepte gedrocht van een browser.. "beveiligd door microsoft"
Ze zijn in redmond zo keen op het krijgen van marktaandeel dat ze elke plus van Edge t.o.v. IE al weer keihard aan et onderuit halen zijn.
03-05-2018, 15:34 door
Briolet
Door Anoniem: Hetzelfde als Teamviewer dus?
Juist niet. Hiervoor hoef je niets te installeren, dat is de clou.
Het is nu echter een os afhankelijke functie geworden want er bestaat geen edge versie voor mijn PC. Daarentegen is schermdeling weer iets wat bij Mac-OS standaard aanwezig is.
Door Briolet:
Juist niet. Hiervoor hoef je niets te installeren, dat is de clou.
Het is nu echter een os afhankelijke functie geworden want er bestaat geen edge versie voor mijn PC. Daarentegen is schermdeling weer iets wat bij Mac-OS standaard aanwezig is.
Door Anoniem: Hetzelfde als Teamviewer dus?
Juist niet. Hiervoor hoef je niets te installeren, dat is de clou.
Het is nu echter een os afhankelijke functie geworden want er bestaat geen edge versie voor mijn PC. Daarentegen is schermdeling weer iets wat bij Mac-OS standaard aanwezig is.
Maar staat standaard uit.
In windows kun je Edge gewoonweg disablen en/of vervangen door een andere browser; die browser maak je dan default. En inderdaad, gebruik TeamViewer om je scherm te delen, maar ook met TeamViewer zijn er gevaren.
G.
G.
MS Edge laat in de laatste update ook toe dat je de URL spooft zodat het lijkt alsof je bijvoorbeeld op Paypal surft terwijl dit helemaal niet het geval is.
Proof of concept:
https://www.cracking.com.ar/demos/edgespoof/3/
Proof of concept:
https://www.cracking.com.ar/demos/edgespoof/3/
03-05-2018, 21:12 door
karma4
Door Linux4: Een deftige standaard? Wat is dat?
gtfw: http://www.vlaamswoordenboek.be/definities/term/deftig "geschikt, degelijk, zoals het hoort, normaal, tegoei;eerbaar, beleefd, respectabel, welgemanierd (niet in de betekenis ‘stijf’)"
Door Anoniem:
Maar staat standaard uit.
Maar staat standaard uit.
Bij Edge dus ook, wellicht eerst even het artikel lezen voordat je reageert.
Gebruikers moeten dan ook toestemming geven voordat de feature te gebruiken is.
Door Aha:
Hè toch, waarom toch weer dat slechts OS gerelateerde gekraai als reactie. Het is puberaal tot ten hoogste adolesecent te noemen en voegt geen enkele waarde toe aan het onderwerp.
@Linux4, verdiep je eens in de functionaliteit van deze mogelijkheid.
Dus, mocht het je interesseren, want terzijde, omdat het waarschijnlijk niet interessant voor je is in je gedachtenstroom, die hier slechts zwartgallige kritiek aanlevert:
https://stackoverflow.com/questions/23679937/is-there-any-webrtc-library-for-linux
Algemeen;
Als Linux4 nu eens bovenstaande link had gepost kreeg je misschien nog een interessante opvolging op dit nieuwswaardige feit.
Nu zal het OS gezwijmel/gezever wel weer de boventoon gaan voren.
Wat ik algemeen niet begrijp is dat je als software leverancier iets uitbrengt waarvan je tevoren al weet dat er veiligheid- en privacy problemen kunnen optreden. Je stelt dan functionaliteit boven veiligheid c.q. privacy en dat is een kwalijke zaak naar mijn mening. Ik heb geen idee wat je WebRTC verhaal hiermee te maken heeft.Door Linux4: [sarcasm]Wat een geweldig bedrijf toch dat Microsoft[/sarcasm], een feature toevoegen waarvan je tevoren weet dat het veiligheid- en privacy risico's met zich meebrengt. Onbegrijpelijk dat zulke inferieure software nog steeds verkocht mag worden.
Hè toch, waarom toch weer dat slechts OS gerelateerde gekraai als reactie. Het is puberaal tot ten hoogste adolesecent te noemen en voegt geen enkele waarde toe aan het onderwerp.
@Linux4, verdiep je eens in de functionaliteit van deze mogelijkheid.
Dus, mocht het je interesseren, want terzijde, omdat het waarschijnlijk niet interessant voor je is in je gedachtenstroom, die hier slechts zwartgallige kritiek aanlevert:
https://stackoverflow.com/questions/23679937/is-there-any-webrtc-library-for-linux
Algemeen;
Als Linux4 nu eens bovenstaande link had gepost kreeg je misschien nog een interessante opvolging op dit nieuwswaardige feit.
Nu zal het OS gezwijmel/gezever wel weer de boventoon gaan voren.
Als je denkt dat ik een Linux fanboy ben heb je het mis. Ik verkies gewoon de stabielste, veiligste en snelste software zowel qua OS als applicaties. Laat dat op dit moment nou algemeen Linux zijn, met OS X als goede tweede. Mocht het er ooit van komen dat Microsoft iets produceert dat stabieler, veiliger en sneller is dan Linux ben ik de eerste die overstapt.
Mijn Usernaam Linux4 is gewoon een knipoog naar Karma4
Door Anoniem:
Ik weet nog heel goed dat Netscape uit de markt werd gedrukt door IExplorer.
Netscape was stukken veiliger dan IExplorer, maar IExplorer werd omarmd omdat daarmee veel meer mogelijk was door gebrek aan beveiligingsmaatregelen.
Het publiek kiest (en wellicht ook onder druk van commercie) helaas niet altijd het beste en heeft helaas niet altijd oren naar welgemeende adviezen inzake security.
Helemaal mee eens en daarom gebruiken ze ook zoveel Google data weggeef software.Door Linux4: [sarcasm]Wat een geweldig bedrijf toch dat Microsoft[/sarcasm], een feature toevoegen waarvan je tevoren weet dat het veiligheid- en privacy risico's met zich meebrengt. Onbegrijpelijk dat zulke inferieure software nog steeds verkocht mag worden.
Inferieure software?Ik weet nog heel goed dat Netscape uit de markt werd gedrukt door IExplorer.
Netscape was stukken veiliger dan IExplorer, maar IExplorer werd omarmd omdat daarmee veel meer mogelijk was door gebrek aan beveiligingsmaatregelen.
Het publiek kiest (en wellicht ook onder druk van commercie) helaas niet altijd het beste en heeft helaas niet altijd oren naar welgemeende adviezen inzake security.
04-05-2018, 17:38 door
karma4
Door Linux4: .....
Mijn Usernaam Linux4 is gewoon een knipoog naar Karma4
Ik lig in een deuk. Je hebt echt geen idee van de achtergrond van mij avatar. Mijn Usernaam Linux4 is gewoon een knipoog naar Karma4
Ik geef aha gewoon gelijk. Ga daar niet eens over in discussie.
Het veiligste os .... bestaat niet. Je zou voor Hurd moeten gaan.
Bedrijven hebben de keus om iets wat nu voldoet te leveren of Tot in de eeuwigheid aan verbeteringen te werken terwijl ze links en rechts door anderen ingehaald worden.
Kodak is een bekend voorbeeld. Xerox, denk eens aan de alto. Meer dan genoeg ander voorbeelden.
Als je geen linux fanboy zou zijn zou je ook niet zo geprikkeld reageren op elk kritisch geluid op dat os. Dan zou je er aan werken om ee helpen genoemde problemen op te pakken.
Door karma4:
Ik geef aha gewoon gelijk. Ga daar niet eens over in discussie.
Het veiligste os .... bestaat niet. Je zou voor Hurd moeten gaan.
Bedrijven hebben de keus om iets wat nu voldoet te leveren of Tot in de eeuwigheid aan verbeteringen te werken terwijl ze links en rechts door anderen ingehaald worden.
Kodak is een bekend voorbeeld. Xerox, denk eens aan de alto. Meer dan genoeg ander voorbeelden.
Als je geen linux fanboy zou zijn zou je ook niet zo geprikkeld reageren op elk kritisch geluid op dat os. Dan zou je er aan werken om ee helpen genoemde problemen op te pakken.
Door Linux4: .....
Mijn Usernaam Linux4 is gewoon een knipoog naar Karma4
Ik lig in een deuk. Je hebt echt geen idee van de achtergrond van mij avatar. Mijn Usernaam Linux4 is gewoon een knipoog naar Karma4
Ik geef aha gewoon gelijk. Ga daar niet eens over in discussie.
Het veiligste os .... bestaat niet. Je zou voor Hurd moeten gaan.
Bedrijven hebben de keus om iets wat nu voldoet te leveren of Tot in de eeuwigheid aan verbeteringen te werken terwijl ze links en rechts door anderen ingehaald worden.
Kodak is een bekend voorbeeld. Xerox, denk eens aan de alto. Meer dan genoeg ander voorbeelden.
Als je geen linux fanboy zou zijn zou je ook niet zo geprikkeld reageren op elk kritisch geluid op dat os. Dan zou je er aan werken om ee helpen genoemde problemen op te pakken.
Leg de betekenis van Karma4 eens uit dan? Ik ben wel benieuwd...
05-05-2018, 20:04 door
karma4
Door Anoniem:
Leg de betekenis van Karma4 eens uit dan? Ik ben wel benieuwd...
Kan alleen face face met een drankje onder de voorwaarde van een NDA.Leg de betekenis van Karma4 eens uit dan? Ik ben wel benieuwd...
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
