| | * Evenement - Microsoft organiseert op 21 maart 'Advancing the new era of work with Copilot', dat begint om 18:00u onze tijd. Wat we dan precies kunnen verwachten weten we nog niet, en Microsoft's verklaring 'Tune in here for the latest in scaling AI in your environment with Copilot, Windows, and Surface.' helpt daar niet bijzonder bij, maar aangenomen wordt dat Microsoft dan komt met de Surface Pro 10 en Surface Laptop 6, mogelijk de eerste AI-pc's van Microsoft. * Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam). * Prettig weekend! * Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord. - Ron Onrust, samensteller IT-Infra Nieuwsbrief
| | | | Doek valt voor Android apps op Windows Het is afgelopen met de Android-apps op Windows; Microsoft stopt met de ondersteuning voor Windows Subsystem for Android (WSA) in Windows 11. Volgens Microsoft reageert het hiermee op ‘evoluerende klantbehoeften’. In 2021 kwam voor het eerst het nieuws naar buiten dat het met Windows 11 mogelijk zou zijn om Android-apps te draaien. Een jaar later konden gebruikers de Amazon Appstore installeren en stonden er enkele individuele Android-apps in de Microsoft Store. Dit werd gezien als Microsoft's antwoord op de mogelijkheid om Android-apps op Chromebooks te draaien en iOS-apps op Macs. Android-apps die nu op Windows 11 via WSA werken, blijven functioneren tot 5 maart 2025. De Amazon Appstore en bijbehorende apps zijn uit de Microsoft Store verdwenen. Nieuwe apps worden dus niet meer geaccepteerd, updates voor bestaande apps nog wel, tot 5 maart 2025. (Afbeelding: Copilot - Designer) | | | | 'Citrix Platform': alles van Citrix Citrix gooit het productaanbod wat overhoop en introduceert speciaal voor ondernemingen twee nieuwe licenties; 'Citrix Universal Hybrid-Multi Cloud' en 'Citrix Platform License', beide inclusief ondersteuning en educatief materiaal. Wie mee doet met het Citrix Platform, kan aanspraak maken op alles wat Citrix maakt, dus ook eventueel in de toekomst. Volgens Citrix krijg je dan alles wat nodig is om virtuele desktops uit te voeren, te beveiligen en te beheren, de endpoint-systemen door welke ze worden benaderd en de netwerken die ze afleveren (lees: NetScaler). Bijzonder is dat Citrix Analytics, uberAgent en Citrix Secure Private Access ook onderdeel uitmaken van het Citrix Platform, maar dat deze niet langer meer als zelfstandige producten worden verkocht. Naar de klant toe presenteert Citrix dit als een flinke vereenvoudiging van het aanbod; voorheen kon het een uitdaging zijn om precies uit te zoeken wat je nodig had en dat probleem is opgelost. Citrix Universal Hybrid Multi-Cloud is een licentie die is bedoeld voor organisaties vanaf 250 gebruikers, en een uitbreiding van de Universal License die Citrix een jaar geleden introduceerde; toegevoegd worden NetScaler en Citrix Endpoint Management (NetScaler tot een doorvoercapaciteit van 1000 Gbit/sec). | | | | Patches voor VMware software VMware waarschuwt in een security advisory voor vier lekken in de hypervisors, waarvan de ernstigste twee in de Workstation- en Fusion-desktophypervisors en in de ESXi-serverhypervisor. De eerste is CVE-2024-22252 en die scoort een 9,3, de tweede CVE-2024-22253 scoort een 8,4. Een hacker die beschikt over lokale beheerdersrechten op een virtuele machine kan deze lekken misbruiken om code te starten buiten die machine; in Workstation en Fusion is dat op de host-pc of Mac, bij ESXi draait de code in het VMX-proces rond de gast-VM. De overige twee (CVE-2024-22254 en CVE-2024-22255) zitten ook in Workstation, Fusion of ESXi, en scoren een 7,9 en een 7,1. In alle gevallen is er een patch en VMware spoort iedereen aan die toch vooral zo snel mogelijk te installeren. | | | | En daar is iOS 17.4 Met de komst van iOS 17.4 verandert er zo het een en ander voor mensen binnen de Europese Unie, en dan met name waar het betreft de App Store. Apple ondersteunt nu officieel appstores van derden op iPhones in de EU, en ontwikkelaars kunnen andere manieren van betalen aanbieden. Webbrowsermakers hoeven hun apps niet langer te baseren op Apple's WebKit, en Apple maakt de NFC-chip beschikbaar voor draadloze betalingen die niets met Apple Pay te maken hebben. Deze nieuwe functies zijn vooralsnog voorbehouden aan mensen binnen de EU, maar er is meer waar iedereen wat aan heeft, zoals automatische transcripties in het Engels, Spaans, Frans en Duits in Apple Podcasts; de tekst loopt synchroon met de audio. Makkelijk; je kunt in de tekst zoeken en de audio eventueel vanaf daar laten afspelen. Verder zijn er nog security updates, nieuwe emojis, kleine verbeteringen en bugfixes. Tegelijk met iOS 17.4 verscheen iPadOS 17.4, met veel dezelfde wijzigingen. | | | | Hoe Google voldoet aan de DMA Deze week werd in de EU de Digital Markets Act (DMA) van kracht, en dus kwam Google met een lijst van veranderingen voor gebruikers, adverteerders en externe app-ontwikkelaars. Bij de zoekresultaten komen nu ook andere prijsvergelijkers te staan dan alleen die van Google (zoals bijvoorbeeld Google Flights bij vluchten). Android-gebruikers kunnen straks makkelijker voor een andere zoekmachine of browser kiezen. Google-gebruikers zullen moeten aangeven welke diensten van Google ze onderling gekoppeld willen zien, dit in verband met gepersonaliseerde advertenties. Bijzonder is dat Google ontwikkelaars die buiten de Play Store om apps verkopen, ook kosten in rekening gaat brengen, net zoals Apple dat doet met de App Store. Het gaat dan om eenmalig 10 procent aanschafkosten voor in-app-aankopen of 5 procent voor abonnementen voor twee jaar. Dit vergoed de meerwaarde die Google Play biedt bij gebruikerswerving, en dan is er nog een doorlopende 17 procent voor in-app-aankopen of 7 procent voor abonnementen, en dat dekt zaken als ouderlijk toezicht, beveiliging, fraudepreventie en app-updates. | | | | Samenwerken met WhatsApp en Messenger De DMA heeft voor meer bedrijven consequenties, zo moest Meta vertellen hoe andere berichtenapps kunnen samenwerken met WhatsApp en Messenger. In eerste instantie moet het mogelijk worden om elkaar tekstberichten en bestanden te sturen, en later moet ook bellen mogelijk worden en dingen als groepschats. Externe ontwikkelaars moeten daarbij gebruik maken van het Signal-protocol, wat Meta al gebruikt voor end-to-end-encryptie (E2EE) op Messenger en WhatsApp. Een compatibel protocol gebruiken kan ook, maar alleen 'als dat dezelfde veiligheidsgaranties biedt als Signal.' Makers van berichtenapps van derden moeten voor een samenwerking een overeenkomst met Meta ondertekenen, waarna het binnen drie maanden operationeel moet zijn, maar 'het kan langer duren voordat de functionaliteit klaar is voor openbaar gebruik.' | | | | Firefly GAI zit in beta Adobe Express op Android, iOS Firefly GAI van Adobe zit nu in de bètaversie van de nieuwe Express-app op Android en iOS, en daarmee is de generatieve AI (GAI)-techniek van Adobe voor het eerst mobiel beschikbaar. Met Firefly GAI wordt het mogelijk om met behulp van tekst afbeeldingen te genereren en mensen, objecten en andere elementen zoals achtergronden toe te voegen, te verwijderen of te vervangen. Videobewerking zit er ook in, net als een planner voor social networks en opties om samen te werken. Mensen met een Creative Cloud abonnement kunnen deze mobiele Express-app gebruiken om ontwerpen uit Illustrator en Photoshop te importeren en bewerken. Tijdens de bèta zijn de Express premium-functies voor iedereen gratis beschikbaar, maar ze worden uiteindelijk vergrendeld achter een abonnement van 10 dollar per maand. Het aantal gebruikers dat toegang heeft tot de bèta op iOS is beperkt. De Android-bèta van de nieuwe Express-app is in de meeste landen beschikbaar in de Google Play Store. | | | | 1Password: nu ook passkeys voor Android 1Password meldt dat het nu ook passkeys gaat ondersteunen op Android-apparaten. Dat betekent dat straks iedereen die een telefoon of tablet met Android 14 of hoger heeft, de passkeys van 1Password kan gebruiken voor de eigen apps die passkeys ondersteunen - Google werkt er aan om het ook voor websites in Chrome aan de gang te krijgen. Afgelopen september kwamen de passkeys bij 1Password al beschikbaar voor iOS 17 en iPadOS 17 apparaten. | | | | Apple gooit olie op vuur in tweestrijd met Epic Apple ging met iOS 17.4 voldoen aan de DMA, maar één dag na het verschijnen van die versie schrapte Apple het ontwikkelaarsaccount van game-ontwikkelaar Epic, een van de hardste voorvechters van de DMA. Epic zegt hierdoor 'de Epic Games Store voor iOS niet te kunnen ontwikkelen' en noemde de stap een 'ernstige schending van de DMA'. In een blog van Epic wordt correspondentie met en van Apple gedeeld en daaruit blijkt dat een van de advocaten van Apple Epic Games ‘aantoonbaar onbetrouwbaar’ noemt, wat suggereert dat Apple denkt dat Epic niet de contractuele verplichtingen zal nakomen. Epic heeft vanzelfsprekend geen goed woord over voor deze handelswijze en zegt dat Apple technisch gezien voldoet aan de DMA, maar app-winkels van derden op een aantal manieren ernstig ondermijnt, en noemt het een 'concurrentiebeperkend plan vol met nieuwe rommelkosten op downloads en nieuwe Apple-belastingen op betalingen die ze niet verwerken.' Bloomberg weet intussen te vertellen dat de EU onderzoek gaat doen naar de handelswijze van Apple. | | | | Chrome users – get an alert when extensions are in danger of falling into wrong hands Add-ons voor Chrome worden vaak gemaakt met de beste intenties. Maar zodra zo'n add-on in andere handen overgaat, kan dat heel anders zijn, dat is in het verleden wel gebleken. Daarom heeft Matt Frisbie de add-on 'Under New Management' gemaakt, die gebruikers erop wijst als een van hun add-ons in andere handen is overgegaan. (The Register) https://www.theregister.com/2024/03/07/chrome_extension_changes/ | | | | HP print rental service seeks more users to become subscription addicts HP heeft inmiddels 13 miljoen klanten in het Instant Ink-abonnementsprogramma, en vorige week introduceerde HP in de VS de 'All-in-One-service', waarmee HP nog meer hoopt te verdienen. Binnen dit programma wordt ook hardware verhuurd, met name de HP Envy- of HP OfficeJet-modellen, tegen een maandelijks bedrag; 6,99 dollar per maand voor een HP Envy bij 20 pagina's per maand, of voor zakelijke gebruikers de HP OfficeJet Pro, die 36 dollar per maand kost, bij 700 pagina's printen. (The Register) https://www.theregister.com/2024/03/07/hp_ink_addicts/
| | | | JetBrains TeamCity under attack by ransomware thugs after disclosure mess Verschillende beveiligingsdeskundigen zien een opleving in het misbruik van Jetbrains TeamCity voor ransomware-doeleinden. Het uitbrengen van de patch ging met de nodige drama gepaard; JetBrain wilde de details van de te dichten lekken nog niet compleet vrijgeven, maar wilde eerste klanten de kans geven om patches te installeren. Maar de ontdekker van het lek, Rapid7, was het daarmee niet eens en publiceerde gelijk de details. (The Register) https://www.theregister.com/2024/03/07/teamcity_exploits_lead_to_ransomware/ | | | | Logitech MX Brio 705 – where Ultra HD meets Ultra AI Review van de MX Brio 705, de webcam van Logitech die de opvolger is van de Brio 4K Pro. Deze nieuwe bevat een clip om hem bovenop een scherm vast te maken, is in staat tot het opnemen met 4K bij 30 fps of 1080p bij 60 fps, en heeft twee microfoons. Conclusie: dit is een waardige opvolger met duidelijke verbeteringen ten opzichte van zijn voorganger, maar je moet er wel wat voor over hebben; 200 dollar om precies te zijn. (The Register) https://www.theregister.com/2024/03/06/logitech_mx_brio_webcam_review/ | | | | EU users can't update 3rd party iOS apps if abroad too long Apple voerde aardig wat veranderingen door voor gebruikers in de EU. Maar als het buiten de EU anders is geregeld, hoe houdt Apple dan bij wie waar is? En wat betekent het voor mensen die vanuit de EU naar andere werelddelen reizen? Nou, als je kort weg bent, zul er niets van merken. Maar als je wat langer op reis bent (Apple zegt niet hoe lang) dan kun je de toegang tot de alternatieve appstores verliezen. En kan het dus voorkomen dat je de updates van apps uit die stores mist. (The Register) https://www.theregister.com/2024/03/06/apple_dma_geolocation/ | | | | Reminder: Infostealer malware is coming for your ChatGPT credentials We wisten het wel, maar de laatste cijfers laten een toename zien in het aantal ChatGPT-accounts dat door infostealers wordt bemachtigd. Met name de geschiedenis van ChatGPT kan interessante informatie opleveren voor criminelen. Oppassen dus. (The Register) https://www.theregister.com/2024/03/07/more_than_250000/ | | | | World Server Throwing Championship (WSTC) 2024 Tijdens CloudFest van 18 tot 21 maart is ook het wereldkampioenschap servergooien, een van oudsher oer-Nederlandse traditie. Iedere deelnemer mag het twee keer proberen, er zijn prijzen voor de eerste, tweede en derde plaats. CloudFest vindt plaats in Rust, Duitsland. (CloudFest) https://www.cloudfest.com/world-server-throwing-championship | | | | Venturing beyond the default OS on Raspberry Pi 5 | | | | | | Colofon Deze nieuwsbrief is een initiatief van de IG IT Infra en wordt gratis beschikbaar gesteld aan alle leden van de KNVI. Hiernaast ontvangen ook betalende abonnees deze nieuwsbrief. Ben jij (nog) geen lid en wil jij deze nieuwsbrief ook ontvangen? Sluit dan hier een abonnement af.© Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |