'Microsoft radicaal met plug-in-verbod Windows 8'
Microsoft heeft een radicale stap genomen door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden. Dat stelt beveiligingsonderzoeker Julien Sobrier van Zscaler Research. Windows 8 beschikt over een desktop- en Metro-versie van de browser. De enige plug-in die in de Metro-versie werkt is Adobe Flash Player en alleen voor bepaalde websites.
Websites moeten aan bepaalde voorwaarden voldoen om in de Metro-versie te met Flash te kunnen werken. Is dit niet het geval, dan kunnen ze een waarschuwing geven dat Flash Player op het systeem van de bezoeker ontbreekt. Een waarschuwing waar Windows 8-gebruikers niets aan hebben, aangezien Flash Player standaard zit ingebakken in Internet Explorer 10 en niet los is te installeren.
Desktop
Volgens Sobrier is het voordeel hiervan dat Microsoft veel meer controle over de updates van gebruikers heeft, aangezien Flash Player via Windows Update wordt bijgewerkt. Toch is het nog maar de vraag wat voor effect dit op gebruikers zal hebben. "Microsoft kiest een radicale aanpak door in de Metro-versie van Internet Explorer plug-ins en extensies te verbieden."
De onderzoeker sluit dan ook niet uit dat gebruikers van de Metro-versie terug naar de Desktop-versie zullen gaan waar plug-ins wel werken. Een andere optie is dat webmasters naar HTML5 overschakelen om zo hun Java- en Flash-content te vervangen.
Deze meneer heeft het nog niet helemaal begrepen.
Dit zijn verschillende major versions waarbinnen er minor versions zijn met security updates.
De 11.3 versie kan dus best de veilige versie binnen die branch zijn en is dat volgens Adobe ook.
De Linux gebruikers zitten nog op een 11.2 versie en daar komen ook gewoon security updates voor uit.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het zelfde probleem lijkt me van toepassing voor kleine bedrijven.
Het is DAT of alles om programmeren, en dat is ook niet echt leuk.
af zal die ook niet in W8 werken.
Moet je dan MS gaan betalen om op hun lijst te komen ?
Het is helemaal niet de bedoeling dat je voor de hobby een website draait!
In het "Metro" businessmodel passen alleen grote aanbieders van allerlei diensten die de gebruiker op
allerlei manieren in hun macht kunnen houden, zowel op de computer zelf als op het internet.
Als je zelf nog wat wilt kunnen dan is Metro niet voor jou.
Wat natuurlijk wel betekent dat als je een website opzet en daar heb je nu bezoekers, je die kwijt zult
raken als je bezoekers het Metro pad opgaan.
Dus de grote vraag wordt eigenlijk: gaat de wereld hier intrappen, of gaat de wereld vinden dat dit niet kan
en blijft gewoon werken met spullen die wel open zijn.
Dat wordt spannend de komende tijd.
EDIT:
En voor de volledigheid, ook de FF preview dan (dit is dus nog geen officiële release):
http://blog.mozilla.org/futurereleases/2012/10/04/firefox-metro-preview/
Alleen vreemd dat ze Flash dan wel toestaan in bepaalde gevallen. Jammer dat het nieuwsbericht niet vermeldt wat de voorwaarden zijn om Flash te mogen gebruiken. Hier ben ik op zich wel benieuwd naar. Ik lees in bovenstaande reacties al iets over een lijst waar je op moet komen te staan. Dus Microsoft heeft een white list van websites die wel Flash mogen gebruiken? Hoe zit het eigenlijk met Silverlight? Ik zou het namelijk wel heel erg vreemd vinden als Microsoft het gebruik van haar eigen plug-in niet toe zou staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.