Microsoft verlengt gratis Windows 7-support voor stemcomputers
Op 14 januari volgend jaar stopt Microsoft de ondersteuning van Windows 7 en zal het besturingssysteem geen gratis beveiligingsupdates meer ontvangen, maar voor stemcomputers die op het 10 jaar oude platform draaien wordt een uitzondering gemaakt.
"Nu we richting de verkiezingen van 2020 gaan weten we dat er een relatief klein, maar nog steeds behoorlijk aantal gecertificeerde stemcomputers op Windows 7 draaien. We weten ook dat het op tijd overstappen op machines die nieuwere besturingssystemen draaien voor verschillende redenen mogelijk niet haalbaar is", zegt Microsofts Tom Burt. Hij wijst onder andere naar het langdurige certificeringsproces dat deze stemcomputers moeten ondergaan.
Als onderdeel van het "Defending Democracy Program", waarmee Microsoft naar eigen zeggen politieke campagnes en verkiezingen tegen aanvallen wil beschermen, heeft de softwaregigant nu besloten om deze stemcomputers van updates te blijven voorzien. De gratis beveiligingsupdates worden beschikbaar gemaakt voor alle "democratische landen" waar in 2020 nationale verkiezingen plaatsvinden. Tevens werkt Microsoft samen met de fabrikanten van de stemcomputers om ervoor te zorgen dat de beveiligingsupdates zonder problemen geïnstalleerd kunnen worden.
Reacties (25)
21-09-2019, 10:15 door
Ron625
Voor Nederland niet belangrijk dus.............
Ik vind dat Microsoft hierin te coulant is. Windows 7 is nou eenmaal 10 jaar oud en hoort vervangen te worden door Windows 10, wat veiliger is (Windows defender, uwp apps, geen ondersteuning meer voor verouderde protocollen etc.) en vaker wordt bijgewerkt. Eerst al met betaalde updates voor 3 jaar en nou gewoon gratis updates. Zo stimuleer je die bedrijven nooit om hun machines up-to-date te houden, het stimuleert alleen tot een nieuwe XPocalyps.
Door Ron625: Voor Nederland niet belangrijk dus.............
Dat is voor jullie getrol nog nooit een probleem geweest.Gaat hand in hand met een aantal ontwikkelaars buiten Microsoft om Windows 7 up-to-date te houden.
https://www.windowscentral.com/windows-7-approaches-end-life-one-group-has-plan-keep-patching-it
https://www.windowscentral.com/windows-7-approaches-end-life-one-group-has-plan-keep-patching-it
Hoe krijg je het voor elkaar om zoiets als stem software windows 7 specifiek te krijgen? Dat is toch alleen een UI met misschien netwerk erbij?
heb je dan je stemsoftware gemaakt als website die alleen in IE draait of zoiets naars?
ik moet echt hard nadenken hoe je het voor elkaar krijgt om zoiets wat in den basis simpel is niet compatible met win 10 te krijgen...
heb je dan je stemsoftware gemaakt als website die alleen in IE draait of zoiets naars?
ik moet echt hard nadenken hoe je het voor elkaar krijgt om zoiets wat in den basis simpel is niet compatible met win 10 te krijgen...
Door Anoniem: Hoe krijg je het voor elkaar om zoiets als stem software windows 7 specifiek te krijgen? Dat is toch alleen een UI met misschien netwerk erbij?
heb je dan je stemsoftware gemaakt als website die alleen in IE draait of zoiets naars?
ik moet echt hard nadenken hoe je het voor elkaar krijgt om zoiets wat in den basis simpel is niet compatible met win 10 te krijgen...
Misschien echt eerst eens nadenken, voordat je met een reactie komt?heb je dan je stemsoftware gemaakt als website die alleen in IE draait of zoiets naars?
ik moet echt hard nadenken hoe je het voor elkaar krijgt om zoiets wat in den basis simpel is niet compatible met win 10 te krijgen...
Een stemcomputer ?, hoe simpel wil je het hebben.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Door Anoniem: Een stemcomputer ?, hoe simpel wil je het hebben.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Nou hier reageert een genie; Een nakomeling van Einstein. Hoort u dat overheid?... Chipje erin. klaar. Helemaal digitaal 2021 kabinetsverkiezingen is een fluitje van een cent... Chipje erin klaar.
Biedt die man een contract voor 7 ton op jaarbasis en bij succes een nominatie voor een nieuwe categorie Nobelprijs... die voor de informatietechnologie.
21-09-2019, 20:55 door
Ron625
Door Anoniem:
Wat bedoel je met jullie ?Door Ron625: Voor Nederland niet belangrijk dus.............
Dat is voor jullie getrol nog nooit een probleem geweest.Door Anoniem: Hoe krijg je het voor elkaar om zoiets als stem software windows 7 specifiek te krijgen? Dat is toch alleen een UI met misschien netwerk erbij?
Het gaat om gecertificeerde systemen, en de certificering is ongetwijfeld voor het hele systeem: de stemsoftware, maar ook het besturingssysteem en de hardware waar het op draait. Die software draait vast wel op Windows 10, maar daarmee is Windows 10 nog niet gecertificeerd voor dit doel. En als Windows 10 te zwaar is voor de inmiddels verouderde hardware en die hardware inderdaad ook onderdeel is van de certificering dan moet ook nieuwe hardware worden gecertificeerd.In Nederland zijn ooit stemcomputers hun certificering kwijtgeraakt omdat ontdekt was dat elektromagnetische straling op tientallen meters afstand nog kon verraden wat mensen voor stem uitbrachten. De hardware doet ertoe. Een besturingssysteem als Windows (maar ook elk ander general purpose besturingssysteem) bevat zo godsgruwelijk veel mogelijkheden die helemaal niet voor die ene toepassing van een stem uitbrengen nodig zijn dat certificering ervan voor dit doel een klus van jewelste is.
En dat kost tijd, heel veel tijd. Dat is het probleem waar dit een reactie op is, niet de afhankelijkheid van de stemsoftware van Windows 7 die jij veronderstelt.
Door Anoniem: Ik vind dat Microsoft hierin te coulant is. Windows 7 is nou eenmaal 10 jaar oud en hoort vervangen te worden door Windows 10,
Volgens de fabrikant, die dus geen software kan maken die het een beetje uithoudt. Iets wat je wel nodig hebt voor stemcomputers, want die worden maar eens in de twee à vier jaar gebruikt, en moeten dus compleet gereviseerd worden na een paar keer gebruik. Waarbij je dan weer afhankelijk bent van de fabrikant van de stemcomputers, die daar net als microsoft daar dan weer de volle bak voor wil hebben.Doe dus maar papier want dat is wél geduldig.
wat veiliger is (Windows defender, uwp apps, geen ondersteuning meer voor verouderde protocollen etc.)
Wat in zulke embedded toepassingen geen drol hoort uit te maken.en vaker wordt bijgewerkt.
Ongevraagd en liefst als je ergens anders mee bezig bent. Je stem uitbrengen bijvoorbeeld. Of een wedstrijd beginnen.Eerst al met betaalde updates voor 3 jaar en nou gewoon gratis updates. Zo stimuleer je die bedrijven nooit om hun machines up-to-date te houden, het stimuleert alleen tot een nieuwe XPocalyps.
Als ze wisten wat goed voor ze was waren ze al heel lang geleden van windows afgestapt. Het is gewoon [x] Ongeschikt voor taken die meer eisen dan een hoop "seats" bezig te houden, negen-tot-vijf in een saaie kantoortuin. Zeg ik uit ervaring: Heb net een paar weken met windows 10 en windows RT moeten werken, en ben (weer eens) tot die conclusie gekomen, zonder inachtneming van om het even welk alternatief. Het is gewoon de indruk die ik elke keer weer krijg van elke versie van windows sinds de allereerste.Door Ron625: Voor Nederland niet belangrijk dus.............
Ik baseer je op? Graag de link naar de bron dat we hier nooit last van gaan krijgen. Blijkbaar kan jij in de toekomst kijkenDoor Wilbert Wintergaard:
Nou hier reageert een genie; Een nakomeling van Einstein. Hoort u dat overheid?... Chipje erin. klaar. Helemaal digitaal 2021 kabinetsverkiezingen is een fluitje van een cent... Chipje erin klaar.
Biedt die man een contract voor 7 ton op jaarbasis en bij succes een nominatie voor een nieuwe categorie Nobelprijs... die voor de informatietechnologie.
Door Anoniem: Een stemcomputer ?, hoe simpel wil je het hebben.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Dan gebruiken ze daarvoor windows ?
Embedded zou het moeten zijn.
Chipje erin, klaar.
Nou hier reageert een genie; Een nakomeling van Einstein. Hoort u dat overheid?... Chipje erin. klaar. Helemaal digitaal 2021 kabinetsverkiezingen is een fluitje van een cent... Chipje erin klaar.
Biedt die man een contract voor 7 ton op jaarbasis en bij succes een nominatie voor een nieuwe categorie Nobelprijs... die voor de informatietechnologie.
Chipje erin, klaar. Misschien wat overdreven maar het idee van een eenvoudig embedded systeem spreekt mij wel aan. Met een eenvoudige kernel toegespitst op de specifieke hardware. Windows is in elk geval zware overkill en onbetrouwbaar vanwege ingebouwde telemetrie.
Gecertificeerd is een ander woord voor 'disfunctioneel' of 'incapebel'. Nou, dat gaat voor W10 ook vast wel op.
Of wil men het eerst zeker weten?
Of wil men het eerst zeker weten?
Door Anoniem:
1. In Nederland zijn geen stemcomputers toegestaan, daar is een wetswijziging voor nodig.Door Ron625: Voor Nederland niet belangrijk dus.............
Ik baseer je op? Graag de link naar de bron dat we hier nooit last van gaan krijgen. Blijkbaar kan jij in de toekomst kijken2. Mochten ze toegestaan gaan worden, tegen die tijd is Windows-7 al antiek geworden.
Door Anoniem:
Chipje erin, klaar. Misschien wat overdreven maar het idee van een eenvoudig embedded systeem spreekt mij wel aan. Met een eenvoudige kernel toegespitst op de specifieke hardware.
Het klinkt aanlokkelijk tot je bedenkt dat stemmen een (harde) eis kent die eigenlijk alle automatisering en digitalisering in een klap van tafel veegt: Een leek moet kunnen zien dat er niet gesjoemeld is of wordt. Zodra je met chipjes gaat klooien, zelfs met de beste bedoelingen, heb je een expert nodig en die moet ook maar vertrouwen dat de chipbouwtekeningen met de werkelijkheid overeenkomen. Of wil je van alle batches steekproeven gaan reverse engineeren? Dus dan weet je gewoon niet meer wat je voor vlees je werkelijk in de kuip hebt. Zelfs als je CPUs gaat opbouwen uit discrete componenten (langzaam, maar het kan) dan nog kan een leek er weinig tot niets mee. "Ja de lampjes blinken mooi hoor" is niet voldoende.Chipje erin, klaar. Misschien wat overdreven maar het idee van een eenvoudig embedded systeem spreekt mij wel aan. Met een eenvoudige kernel toegespitst op de specifieke hardware.
Ik vind het artikel toch wat misleidend. De 'normale' en 'gratis' mainstream support is in januari 2015 al gestopt. Wat er nu in januari 2020 stopt is de 'Extended Support' waar je al behoorlijk moest bestalen voor support. Wat je nog wel gratis krijgt (tot januari 2020) zijn de security updates, verder niks.
Bron: https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet
Bron: https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet
Door Anoniem:
Door Anoniem: Hoe krijg je het voor elkaar om zoiets als stem software windows 7 specifiek te krijgen? Dat is toch alleen een UI met misschien netwerk erbij?
Het gaat om gecertificeerde systemen, en de certificering is ongetwijfeld voor het hele systeem: de stemsoftware, maar ook het besturingssysteem en de hardware waar het op draait.Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Dat wordt misschien zelfs voor je gedaan omdat je natuurlijk niet de enige gebruiker daarvan bent. Dat zou al aanzienlijk kunnen schelen nietwaar?
25-09-2019, 20:26 door
karma4
Door Krakatau:
Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Dat wordt misschien zelfs voor je gedaan omdat je natuurlijk niet de enige gebruiker daarvan bent. Dat zou al aanzienlijk kunnen schelen nietwaar?
Met JRE heb je het probleem enkel verplaatst naar een virtuele machine. Voor je het weet zit je vast aan hardware componenten met daaraan het OS en drivers voor de fysieke componenten en de virtuele machine en wat van het internet geplukte libraries/code. Het is de wijzen waarop ketenafhankelijkheden ontstaan.Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Dat wordt misschien zelfs voor je gedaan omdat je natuurlijk niet de enige gebruiker daarvan bent. Dat zou al aanzienlijk kunnen schelen nietwaar?
Door Anoniem: Ik vind dat Microsoft hierin te coulant is. Windows 7 is nou eenmaal 10 jaar oud en hoort vervangen te worden door Windows 10, wat veiliger is (Windows defender, uwp apps, geen ondersteuning meer voor verouderde protocollen etc.) en vaker wordt bijgewerkt. Eerst al met betaalde updates voor 3 jaar en nou gewoon gratis updates. Zo stimuleer je die bedrijven nooit om hun machines up-to-date te houden, het stimuleert alleen tot een nieuwe XPocalyps.
Ter ondersteuning bij eventuele problemen op het migratiepad:
https://wccftech.com/trying-to-install-windows-10-for-free-but-unable-to-upgrade-here-is-why/
Door Krakatau: Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren.
Als hardware en OS ongeoorloofde toegang tot de machine mogelijk maken met hoge rechten dan gebeurt dat volledig buiten de JRE en zijn platformabstractie om, maar kan vervolgens wel van alles in die JRE worden gemonitord en beïnvloed zonder dat de JRE of iets wat daarin draait daar iets aan kan doen. De ketting is niet sterker dan zijn zwakste schakel. De hele ketting moet dus gecertificeerd zijn.Zoals 23-09-2019, 01:34 al is aangegeven als reactie op "chipje erin" is dat niet voldoende, het geheel is namelijk te ingewikkeld. Het stemproces moet begrijpelijk zijn voor leken. Het is namelijk zo dat iedereen zich bij verkiezingen kan opwerpen als waarnemer die het proces in een stembureau bewaakt. Dat werkt niet als een essentieel deel van het proces niet waarneembaar of niet te doorgronden is.
Dit geldt trouwens niet alleen voor leken. Ook een IT-genie kan als waarnemer in een stembureau niet nagaan of de stemsoftware werkelijk doet wat die moet doen, daar is een veel diepgaander onderzoek voor nodig dan in die omstandigheden mogelijk is.
26-10-2019, 10:55 door
Krakatau
Door karma4:
Door Krakatau:
Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Dat wordt misschien zelfs voor je gedaan omdat je natuurlijk niet de enige gebruiker daarvan bent. Dat zou al aanzienlijk kunnen schelen nietwaar?
Met JRE heb je het probleem enkel verplaatst naar een virtuele machine.Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren. Dat wordt misschien zelfs voor je gedaan omdat je natuurlijk niet de enige gebruiker daarvan bent. Dat zou al aanzienlijk kunnen schelen nietwaar?
Ja en nee. Het is inderdaad een verplaatst probleem, echter het probleem is op die nieuwe plaats - in een onderlaag - een kleiner probleem geworden. Want als applicatieprogrammeur hoef je niet zelf de JRE te gaan aanpassen.
26-10-2019, 10:59 door
Krakatau
Door Anoniem:
Door Krakatau: Als je je gecertificeerde systeem een geslaagde opzet zou geven waarin onder andere gebruik wordt gemaakt van platformabstractie met een virtual machine (zoals de JRE) dan hoef je bij een andere onderlaag alleen die platformabstractie opnieuw te laten certificeren.
Als hardware en OS ongeoorloofde toegang tot de machine mogelijk maken met hoge rechten dan gebeurt dat volledig buiten de JRE en zijn platformabstractie om, maar kan vervolgens wel van alles in die JRE worden gemonitord en beïnvloed zonder dat de JRE of iets wat daarin draait daar iets aan kan doen. De ketting is niet sterker dan zijn zwakste schakel. De hele ketting moet dus gecertificeerd zijn.Die ongeoorloofde toegang zit niet in de JRE maar in de bovenlaag die de JRE aanroept. En die broncode wordt bekeken in het kader van certificatie en zou niet door een certificeringstraject moeten komen. Bij al het andere - legaal - gebruik van de JRE heb je wel de winst van een gelaagde opzet want de JRE zelf hoeft slechts eenmaal per versie gecertificeerd te worden.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
