Slo-Tech - Microsoft bo v prihodnjih verzijah Windows 11 uvedel dodeljevanje pravic za dostop do naprav in datotek na podoben način, kot je to urejeno na pametnih telefonih. Inženir za platformo Windows, Logan Iyer, pojasnjuje, da to postaja nujno zaradi čedalje več zlonamernih aplikacij, ki preglasijo uporabniške nastavitve in na primer prisluškujejo ali snemajo, ne da bi uporabniki to vedeli, ali pa celo spremenijo kakšne sistemske nastavitve.
Zato v Microsoftu uvajajo iniciativi Windows Baseline Security Mode in User Transparency and Consent, ki bosta temu naredili konec. Za vsako aplikacijo, ki bo terjala nov dostop do kakšnega vira, bo Windows uporabnika pozval, da to izrecno dovoli. Kadarkoli bo možno te privilegije tudi spremeniti ali ukiniti. Pod Windows Baseline Security Mode bodo lahko tekle le podpisane aplikacije, storitve in gonilniki, medtem ko bodo administratorji to omejitve tudi obšli. Skratka, uporabniki bodo imeli zelo jasen pregled, katera aplikacija dostopa do katerega dela sistema.
Gre za spremembe v okviru iniciative Secure Future (SFI), ki so jo zagnali novembra 2023, ko je Oddelek za domovinsko varnost (DHS) varnostne ukrepe v Windows ocenil kot nezadostne. Kitajski hekerji so namreč maja 2023 Microsoftu ukradli podpisni ključ za dostop do storitev v oblaku. Microsoft je odtlej napovedal varnejši vpis Entra ID, onemogočil AciveX v Officeu in Microsoftu 365, in okrepil varnost pri dostopu do SharePointa, OneDriva in Officea.
Bodo tudi copilot, office, edge, notepad, windows explorer... morali vprašati za dovoljenje, a bodo tako le konkurenčne razvijalce ovirali? Ne vem sicer kako točno se bodo tega lotili brez neke vrste virtualizacije. Mogoče bodo pa flatpak ali pa snap prevzeli ?.
Mislim da bo to bolj orodje da se bodo navadni uporabniki ustrašili nepodpisanih aplikacij, podpisane aplikacije bodo mogle pa izpolnjevat vse to kar se Microsoft zmisl in jih bodo imeli na kratki vrvici. Torej konkretno mehka moč za manj svobode pri programih.
Če prav razumem, to velja le za aplikacije iz Windows Store, ne pa za klasične win32 programe. Podobno ima že Linux možnost nastavljati pravice na Flatpak aplikacijah.
Kakšna je razlika med programom in aplikacijo? Vedno sem mislil, da so programi za osebne računalnike, medtem ko so aplikacije le za pametne mobilne telefone.
"If privacy is outlawed, only outlaws will have privacy." - Phil Zimmerman
Hlapci! Za hlapce rojeni, za hlapce vzgojeni, ustvarjeni za hlapčevanje.
Gospodar se menja, bič pa ostane, in bo ostal za vekomaj; zato, ker je hrbet
skrivljen, biča vajen in željan! [Ivan Cankar]
Kakšna je razlika med programom in aplikacijo? Vedno sem mislil, da so programi za osebne računalnike, medtem ko so aplikacije le za pametne mobilne telefone.
"Aplikacija" je na osebnem računalniku že od nekdaj.
Ego pa nekam pospravi.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
. 