Kort bericht: Eerste zeroday exploit Windows 7

In de lange laaaange stroom van Windows 7 nieuws is er ook het eerste bericht van een zero day exploit sinds de introductie op 22 oktober. Het betreft een bug in het SMB protocol dat gebruikt wordt voor printer- en bestandsdeling onder Windows. Het opvallende aan het bericht is dat de andere versies zoals XP, Vista en Server 2008 kennelijk het probleem niet hebben. De workaround van Microsoft is om de TCP poorten 139 en 445 af te sluiten maar dan werken bestandsdeling en groepspolicies niet meer. Dat zijn toch wel een belangrijke functionaliteiten dus hopelijk komt Microsoft snel met een oplossing.

Kort bericht: Windows 7 goed verkocht maar PC's niet.

Volgens een bericht in Digitimes zit het met de verkopen van Windows 7 wel snor maar met de verkoop van nieuwe pc's niet. De meeste Vista hardware is goed genoeg voor Windows 7 en de extra's zoals touchscreen ondersteuning zijn ook niet echt een goede reden om nieuwe hardware te kopen kennelijk. Sommige mensen zeggen ook gewoon hardop dat Windows 7 eigenlijk een servicepack voor Vista had moeten zijn. Maar goed Apple doet dat ook al jaren, upgrades als nieuwe versie verkopen. Het goede nieuws is dat de notebookproducenten zoveel in het voren geproduceerd hebben voor de niet gekomen verkoopboost dat de prijzen voor het belangrijke kerstseizoen waarschijnlijk gaan dalen of anders direct erna.

Kort bericht: Standaardinstelling UAC in Windows 7 te losjes

Beveiligingsexpert Chester Wisniewski van Sophos constateert volgens dit artikel in Automatiseringgids dat de standaardinstelling voor UAC in Windows 7 te vrij is. Volgens hem kun je op basis van de voorlopige conclusie van zijn eerste test er net zo goed voor kiezen om deze beveiligingsinstelling helemaal uit te zetten.

Nu heeft hij dit getest zonder een virusscanner te installeren dus kun je je afvragen hoe representatief dit is. Mijn idee zou zijn om dit systeem juist wat slimmer te maken in plaats van elke keer komen zeuren of je het echt zeker weet. En gezien de virusscanner die Microsoft zelf verder aan het ontwikkelen is zal dat ook wel gebeuren. Tot die tijd zou ik UAC gewoon aan laten staan en een virusscanner installeren.