Microsoft stelt de verwijdering van SHA-1 in de beveiligingsbasislijn van Edge 85 uit

Microsoft heeft een nieuwe beveiligingsbasislijn voor Microsoft Edge gepubliceerd en een van de nieuwe regels is getiteld “Certificaten laten ondertekenen met SHA-1 indien uitgegeven door lokale trust anchors.”

Wat sommige gebruikers zal verbazen, aangezien het National Institute of Standards and Technology van de Verenigde Staten SHA-1 in 2011 verouderde en Microsoft het in 2017 uit zijn Internet Explorer en Edge-browsers verbood.

Beiden deden dit omdat het hash-algoritme vatbaar was voor aanvaringsaanvallen waardoor replica’s konden worden gemaakt, een fout die Google begin 2017 bewees.

Dus waarom heeft Microsoft SHA-1 nu nieuw leven ingeblazen?

De uitleg van Microsoft omvat onder meer de bekentenis dat “het misschien vreemd lijkt dat we een verouderde instelling aan de basislijn toevoegen”, maar benadrukt dat “deze belangrijk is.”

“Microsoft Edge verbiedt standaard certificaten die zijn ondertekend met SHA-1, de beveiligingsbasislijn dwingt dit af om ervoor te zorgen dat ondernemingen erkennen dat het toestaan ​​van SHA-1 ketens geen veilige configuratie is,”

schreef Microsoft-beveiligingsmedewerker Rick Munck.

“Mocht u een SHA-1 keten moeten gebruiken voor compatibiliteit met bestaande applicaties die ervan afhankelijk zijn, dan is het zo snel mogelijk overstappen van die configuratie cruciaal voor de beveiliging van uw organisatie.”

De verlichting is ook tijdelijk:

“In versie 92 van Microsoft Edge, die medio 2021 wordt verwacht, wordt deze instelling verwijderd, daarna zal er geen ondersteund mechanisme zijn om SHA-1 toe te staan, zelfs niet voor certificaten die zijn uitgegeven door uw niet-openbare certificeringsinstanties,”

Schreef Munck.

De nieuwe basislijn voor Edge 85 voegt ook een beleid toe met de titel “Definieer een lijst met protocollen die een externe applicatie kan starten vanuit vermelde bronnen zonder de gebruiker te vragen”, wat betekent dat gebruikers een optie krijgen om browsers altijd lokale apps te laten spawnen.

Microsoft stelt dat deze wijziging nodig is omdat het zien van een prompt, telkens wanneer een gebruiker op een link naar bekende apps zoals Teams en Skype klikt, hen ongevoelig maakt voor echte bedreigingen en klachten veroorzaakt bij IT-afdelingen. Het nieuwe beleid betekent daarom dat gebruikers een selectievakje krijgen om de browser altijd toe te staan ​​bepaalde apps te starten.

“Door gebruik te maken van deze instelling wordt die prompt onderdrukt en wordt de ruis voor de eindgebruiker verminderd door de inhoud op bedrijfsniveau goed te keuren. Het verminderen van de prompts van de eindgebruiker verbetert zowel de productiviteit van de gebruiker als helpt hen om betere beslissingen te nemen wanneer een onverwacht verzoek verschijnt, doordat de prompt ‘moeheid’ wordt verminderd. ”

Aldus Munck.

Microsoft beoordeelt de volledige lijst met Edge-beleid als gelezen 313 minuten.

Bron: TheRegister

Microsoft brengt Linux uitziende apps naar Windows 10

Microsoft gaat haar Windows-subsysteem voor Linux (WSL) drastisch verbeteren met GUI app-ondersteuning en GPU-hardwareversnelling. De softwaregigant voegt later deze maand een volledige Linux-kernel toe aan Windows 10 met WSL-versie 2, en is nu van plan Linux GUI-apps te ondersteunen die naast gewone Windows-apps zullen draaien.

Dit wordt ingeschakeld zonder dat Windows-gebruikers X11-forwarding hoeven te gebruiken, en het is voornamelijk ontworpen voor ontwikkelaars om Linux-geïntegreerde ontwikkelomgevingen (IDE) naast reguliere Windows-apps uit te voeren.

Hoewel het mogelijk was om Linux GUI-apps binnen Windows eerder uit te voeren met een X-server van derden, waren slechte grafische prestaties altijd een probleem. Microsoft belooft dit ook op te lossen. Windows 10 krijgt binnenkort extra ondersteuning voor GPU-hardwareversnelling met Linux-tools. Dit is voornamelijk gericht op ontwikkelingsscenario’s met parallelle berekening of training van machine learning en kunstmatige intelligentie modellen.

De hardwareversnelling van de GPU zal de komende maanden verschijnen voor Windows 10 Insiders in de Fast Ring, en Microsoft is van plan later dit jaar meer informatie te delen over de timing voor ondersteuning van de Linux GUI-app.

Windows 10 testers krijgen de komende maanden toegang tot GPU versnelling.

Al deze nieuwste Linux-verbeteringen zijn duidelijk direct gericht op ontwikkelaars die Windows als dev-box willen gebruiken. Microsoft heeft de afgelopen jaren een aantal solide verbeteringen aangebracht in Windows met WSL, nadat iedereen was verrast door vier jaar geleden de Bash-shell toe te voegen aan Windows . De ontwikkelingsgemeenschap heeft ook WSL omarmd, met directe ondersteuning in veel tools.

Microsoft heeft ook native OpenSSH toegevoegd in Windows 10 en zelfs Ubuntu, SUSE Linux en Fedora in de Windows Store. De opdrachtregel hulpprogramma van Windows Terminal van Microsoft is vorig jaar in preview gelanceerd en heeft deze week de algemene release 1.0 bereikt. Microsoft verbetert zelfs de integratie van Linux-bestanden in File Explorer voor Windows 10 .

WSL 2 en deze nieuwe GPU beloften moeten hopelijk een aantal openstaande WSL problemen aanpakken. Microsoft worstelde met compatibiliteit en bestand I / O-prestaties in de originele versie van WSL, en het was een groot aandachtspunt voor WSL 2 dat later deze maand in Windows 10 aankomt.

Bron: TheVerge

Integratie van Linux-bestanden in Windows 10 Verkenner komt eraan

Integratie van bestandsverkenner in het Windows-subsysteem voor Linux (WSL).

Microsoft leverde eerder een volledige Linux-kernel in Windows 10, en nu is het bedrijf van plan om Linux-bestandstoegang volledig te integreren in de ingebouwde bestandsverkenner. Een nieuw Linux-pictogram zal beschikbaar zijn in het linkernavigatievenster in Verkenner, dat toegang geeft tot het root bestandssysteem voor alle distributies die in Windows 10 zijn geïnstalleerd.

Afbeelding Bron: Microsoft

We hebben sinds Windows 1903 de mogelijkheid gehad om toegang te krijgen tot uw Linux-bestanden , maar nu kunt u ze gemakkelijk openen vanuit uw linkernavigatievenster in Verkenner. Als u het Linux-pictogram selecteert, krijgt u een overzicht van al uw distributies en als u die selecteert, wordt u in het Linux-root bestandssysteem voor die distro geplaatst.”

Zo laat Microsoft weten.

Afbeelding Bron: Microsoft

Het pictogram dat in File Explorer zal verschijnen, is de beroemde Tux, de pinguïn mascotte voor de Linux-kernel. Microsoft test de integratie van Linux File Explorer in een nieuwe build van Windows 10 die vandaag beschikbaar is voor testers .

Dit wordt allemaal mogelijk gemaakt door Microsofts Windows Subsystem for Linux, een systeem dat het bedrijf geleidelijk heeft verbeterd met Bash-shell-integratie , native Open Ssh in Windows 10 en zelfs Ubuntu, SUSE Linux en Fedora in de Windows Store. Microsoft lanceerde vorig jaar ook een nieuwe Windows Terminal-opdrachtregeltool .

Als je WSL hebt ingeschakeld, verschijnt de Tux in Verkenner en zoekt Microsoft nu feedback over de integratie voordat deze wordt voltooid als onderdeel van een toekomstige Windows 10-update. De softwaremaker verzendt deze update later dit jaar naar alle Windows 10-gebruikers.

Zo installeert u Bash shell opdrachtregelprogramma in Windows 10

Als u een ontwikkelaar bent die met Linux werkt maar ook met Windows, kunt u nu Bash-shell aan Windows 10 toevoegen om Linux-opdrachten uit te voeren. Hier leest u hoe u het hulpprogramma installeert.

Microsoft blijft investeren om van Windows 10 het beste productiviteitssysteem te maken. In de Jubileumupdate neemt het bedrijf niet alleen geweldige verbeteringen en wijzigingen op, maar voegt het ook een grote functie toe voor ontwikkelaars. We hebben het over de Linux Bash-shell, en dit is een groot probleem.

Bash shell is gewoon een opdrachtregel hulpprogramma dat al lang deel uitmaakt van Linux en wordt vaak gebruikt door ontwikkelaars. Microsoft heeft het rechtstreeks toegevoegd aan Windows 10 met de Jubileumupdate en alles werkt dankzij het nieuwe Windows-subsysteem voor Linux.

Bash op Ubuntu op Windows 10 werkt native, er is geen emulator, virtuele machine of iets dergelijks. Microsoft en Canonical, het bedrijf achter Ubuntu, hebben samengewerkt om een ​​versie van Bash uit te brengen die naast Windows-applicaties in het nieuwe subsysteem draait. Maar raak niet in de war, dit is ook geen Linux op Windows, het is gewoon een hulpmiddel waarmee je dezelfde commando’s kunt uitvoeren alsof je een Linux-computer gebruikt.

Microsoft zich richt met de nieuwe tool op ontwikkelaars. Als zodanig wordt Bash niet standaard geïnstalleerd. In dit artikel zullen we u door de stappen leiden om het opdrachtregel programma van Bash shell op uw Windows 10 pc te installeren.

Zo installeert u Bash van Ubuntu in Windows 10

Voordat u de Bash-shell in Windows 10 probeert te installeren, zijn er enkele vereisten. Eerst en vooral moet u minimaal de Windows 10-jubileumupdate op uw computer uitvoeren. Als u dat niet heeft, dient u eerst een update op uw apparaat uit te voeren om deze als nog te krijgen .

De tweede vereiste is om de 64-bits versie van Windows 10 te gebruiken. Als u een 32-bits versie van het besturingssysteem gebruikt, ga hiervoor naar Instellingen – Systeem – Info; daar ziet u welke versie u heeft.

Ga als volgt te werk om Bash shell op uw Windows 10-pc te installeren:

  1. Open Instellingen .
  2. Klik op Bijwerken & beveiliging .
  3. Klik op voor ontwikkelaars .
  4. Selecteer onder “Ontwikkelaars functies gebruiken” de optie Ontwikkelaars modus om de omgeving in te stellen voor het installeren van Bash.
  • Klik in het berichtenvak op Ja om de ontwikkelaarsmodus in te schakelen.
  • Nadat de benodigde componenten zijn geïnstalleerd, moet u uw computer opnieuw opstarten.
  • Nadat uw computer opnieuw is opgestart, opent u het Configuratiescherm .
  • Klik op Programma’s .
  • Klik op Windows-onderdelen in- of uitschakelen .
  • Vink de optie Windows Subsysteem voor Linux  aan.
  • Klik op OK .
  • Nadat de componenten op uw computer zijn geïnstalleerd, klikt u op de knop Nu opnieuw opstarten om de taak te voltooien.

Nadat uw computer opnieuw is opgestart, zult u merken dat Bash niet wordt weergegeven in de lijst “Recent toegevoegd” van apps, dit komt omdat Bash nog niet echt is geïnstalleerd. Nu u de benodigde componenten hebt ingesteld, volgt u de volgende stappen om de installatie van Bash te voltooien:

  • Open Start, zoek naar bash.exe en druk op Enter .

Als dat niet werkt, ga dan eerst naar Windows Store

  • Klik op ‘Zoeken’ en typ Ubuntu en installeer de App
  • Typ y op de opdrachtprompt en druk op Enter om Bash te downloaden en installeren vanuit de Windows Store.
  • Vervolgens moet u een standaard UNIX-gebruikersaccount maken. Dit account hoeft niet hetzelfde te zijn als uw Windows-account. Voer de gebruikersnaam in het vereiste veld in en druk op Enter u kunt de gebruikersnaam “admin” niet gebruiken.
  • Sluit de opdrachtprompt “bash.exe”.

Nu u de installatie en configuratie hebt voltooid, kunt u de Bash-tool vanuit het Start-menu openen zoals u dat met elke andere app zou doen.

Het is belangrijk om op te merken dat in tegenstelling tot de echte Bash-shell die u in Linux vindt, de versie van het opdrachtregel programma binnen Windows 10 enkele beperkingen heeft

Het Windows-subsysteem voor Linux is bijvoorbeeld niet ontworpen om grafische toepassingen van Linux zoals KDE, Gnome, etc. op Windows 10 uit te voeren. De tool is alleen bedoeld om ontwikkelaars die een tekstgebaseerde opdrachtregelfunctie biedt om Bash en kern Linux-tools binnen het besturingssysteem.

Hoewel Linux-toepassingen toegang hebben tot de systeembestanden en vrijwel alles op uw hoofdstation, kunt u bovendien geen scripts starten of gebruiken in Windows programma’s.

Vergeet ten slotte niet dat Microsoft deze functie in de jubileum versie van Windows 10 met het “Bèta” -label erop uitbrengt (in versie 1909 van Windows 10 is het geen Bèta meer), wat betekent dat het nog steeds een werk in uitvoering is. Niet elke beoogde functie is inbegrepen en mogelijk werkt deze niet correct.

Met de Windows 10 jubileumupdate richt Microsoft zich op kernfunctionaliteiten van Linux, waaronder:

  • Bash-omgeving om tools zoals awk, sed en grep uit te voeren.
  • Basisfuncties voor talen, zoals NodeJS / npm, Python, Perl, Git.
  • Opdrachtregel-editor, inclusief vi, emacs en ssh.
  • Linux gebruikersondersteuning.
  • Ondersteuning voor Symlink.
  • Mogelijkheid om apt en apt-get uit te voeren voor updates en pakkettests.
  • Mogelijkheid om lokaal een lokale harde schijf te mounten met / mnt

Pin It on Pinterest