| |
* Evenement - Apple laat weten dat de Worldwide Developers Conference (WWDC) dit jaar plaatsvindt van 10 tot 14 juni, met de keynote op 10 juni. Alles is ook online en gratis te volgen. Omdat dit evenement vooral om software draait, zou het kunnen dat we dan meer te horen krijgen over iOS 18, iPadOS 18, tvOS 18, macOS 15 en watchOS 11, maar wellicht ook iets over de Mac Mini met een M3 processor.
* Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam).
* Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord.
* Prettige Paasdagen!
- Ron Onrust, samensteller IT-Infra Nieuwsbrief
| | | | XenServer is Back! - XenServer 8  XenServer is terug met een nieuwe versie, XenServer 8, eigenlijk een wederopstanding van Citrix Hypervisor 8.2 CU1, inclusief de meest recente toevoegingen en patches. Het gaat om de hoofdingrediënt voor een software defined datacenter, dankzij de hypervisor van het Xen Project kan het virtuele machines over een hardwarepool hosten, VM's zonder onderbrekingen verplaatsen, dynamisch geheugentoewijzingen beheren, een VM-vloot beheren met XenCenter, en VM's via een virtueel netwerk verbinden. Het virtualiseren van GPU’s en ondersteuning voor virtuele vertrouwde platformmodules zit er ook in, waardoor guests kunnen draaien met Windows 10, 11 en Server 2022. Een VMware-naar-XenServer-migratietool is er ook. Het frisse bedrijf XenServer biedt drie versies van XenServer aan; de Trial, Standard en Premium licenties. Die laatste twee zijn 'per socket' betaalde versies, de Trial licentie is beperkt tot drie hosts. Voor het draaien van Citrix Virtual Apps and Desktops heb je een Premium-licentie nodig.
| | | | Amazon investeert 4 miljard in Anthropic  Amazon.com heeft nog eens 2,75 miljard dollar geïnvesteerd in de kunstmatige intelligentie-startup Anthropic, waarmee de totale investering van Amazon in het bedrijf oploopt tot 4 miljard dollar. Amazon zegt nog altijd over een minderheidsbelang in Anthropic te beschikken. Voor Amazon is het de grootste investering in een ander bedrijf sinds de oprichting, bijna dertig jaar geleden. Google investeerde afgelopen oktober 2 miljard dollar in Anthropic. Dit soort investeringen gaan over het algemeen samen met toezeggingen om gebruik te maken van de clouddiensten van de investeerder; Anthropic zou hebben belooft om in de komende vijf jaar 4 miljard dollar te besteden aan het cloudplatform van Amazon, en daarvoor wilde het meer dan 3 miljard dollar aan Google Cloud besteden. De chatbot 'Claude' van Anthropic concurreert met OpenAI’s ChatGPT, en Claude 3 zou onlangs GPT-4 van de troon hebben gestoten.
| | | | Strenge Right-to-Repair wet in Oregon  In de Amerikaanse staat Oregon is een van de meest strenge Right to Repair-wetten bekrachtigd; het is de eerste wet die het zogenoemde 'parts pairing' verbiedt, het bij reparaties afdwingen van het gebruik van originele onderdelen. Soms 'ziet' software dat het om niet-originele onderdelen gaat, en blokkeert dan het functioneren van het apparaat. Dit soort maatregelen die voorkomen dat een onafhankelijke reparateur niet-originele onderdelen installeert, worden verboden. Ook mag het installeren van zo'n niet-origineel onderdeel geen reden zijn om de prestaties van het apparaat te verminderen. Zelfs foutmeldingen of waarschuwingen daarover zijn niet toegestaan. Deze regel gaat echter pas van kracht voor apparaten die na 1 januari 2025 zijn gemaakt. Overigens regelt de wet ook dat fabrikanten tegen redelijke prijzen en onvoorwaardelijk onderdelen te koop moeten aanbieden, net als documentatie of eventueel speciaal gereedschap dat voor de reparatie nodig is. Die laatste regels zijn van toepassing op telefoons die na 1 juli 2021 zijn verkocht en op consumentenelektronica die na 1 juli 2015 is verkocht. (Afbeelding: Copilot / Designer)
| | | | Canva versterkt aanbod met Affinity  Het Australische Canva maakt bekend het Britse Serif, het bedrijf achter Affinity over te nemen. Canva, bekend van de online omgeving voor het bewerken van afbeeldingen hoopt met het creatieve pakket van Affinity het aanbod te versterken. Canva vindt zelf dat de eigen design software is gemaakt voor 'de 99 procent van de kenniswerkers zonder enige training op het gebied van design,' en het hoopt met het aanbod van Affinity ook de professionele designers aan te spreken. Hoe de twee productlijnen precies worden gecombineerd is nog niet direct duidelijk, maar het lijkt er wel op dat Adobe er in Canva een geduchte concurrent bij heeft.
| | | | Intel blikt in de toekomst van de AI-PC  Het duurt niet meer zo lang en dan kan Microsoft's Copilot lokaal op pc's draaien, aldus Intel. Momenteel draait Copilot vrijwel compleet in de cloud, en dat is niet echt nodig voor kleine bewerkingen, terwijl het intussen wel voor vertraging zorgt. Dus wanneer er meer lokaal kan draaien, kan dat sneller werken, terwijl het ook de pricavy ten goede kan komen. Verder denkt Intel dat een volgende generatie AI-PC Neural Processing Units (NPU's) in zich heeft met meer dan 40 TOPS (biljoen bewerkingen per seconde). Tot nu toe is de processor met de hoogste NPU-snelheid de Apple M3, die 18 TOPS biedt.
| | | | Grok voor gebruikers Premium X  Grok, de chatbot van xAI, komt later deze week beschikbaar voor Premium-abonnees van X, zo laat Elon Musk weten. Tot nu toe was Grok er al voor Premium+ abonnees (16 euro per maand), en door die drempel te laten zakken tot Premium (8 euro per maand), kunnen nog meer mensen er gebruik van maken. Ruim een week geleden kwam het Grok-1-model in open source beschikbaar.
| | | | Nieuwe functies Google Search, Maps  Google gaat 'Circle to Search' uitbreiden met vertalingen. Circle to Search kwam kort geleden beschikbaar voor een select aantal Android-gebruikers. Die konden iets opzoeken door op een foto een voorwerp te omcirkelen. Voor het vertalen is omcirkelen niet eens nodig; lang drukken op de startknop of de navigatiebalk is genoeg om de vertaling te starten. Ook deze functie blijft voorlopig voorbehouden aan het beperkt aantal gebruikers (PIxel 7 en 8 en de Samsung Galaxy S24).
Ook Google Maps krijgt een update; AI gaat onder meer samenvattingen genereren van plekken in Maps, zoals restaurants, en verder komen er een 'Trending'-, een 'Top'- en een 'Gems'-list, voor respectievelijk populaire plekken, voor de plekken die je moet hebben gezien en voor ondergewaardeerde plekken.
| | | | Apple responds to DOJ antitrust lawsuit by refuting every claim | | | | JetBrains keeps mum on 26 'security problems' fixed after Rapid7 spat JetBrains riep gebruikers van TeamCity op om te upgraden naar de nieuwste versie omdat er 26 beveiligingsproblemen in zitten. Het opmerkelijke is dat JetBrains geen details over de bugs verstrekt. In de release notes van versie 2024.03 staat alleen: '26 beveiligingsproblemen zijn opgelost.' Dus geen CVE-nummer, geen inschatting van de ernst van de bugs, of de aard van de bugs. Terwijl eerder deze maand JetBrains een kleine aanvaring over een soortgelijk onderwerp had met Rapid7; JetBrains had in de ogen van Rapid7 iets stilletjes gepatcht, waarna Rapid7 met de volledige details kwam, wat zorgde voor de nodige besmettingen. Mogelijk dat JetBrains juist daarom nu schaars is met de informatie. (The Register)
https://www.theregister.com/2024/03/28/jetbrains_fixes_26_security_problems/ | | | | PostgreSQL pioneer's latest brainchild promises time travel to dodge ransomware Michael Stonebraker, de man achter Ingres en PostgreSQL, denkt dat zijn nieuwste vinding, DBOS, een besturingssysteem bovenop een database, een einde maakt aan ransomware. De meest in het oog springende eigenschap van DBOS is dat het aan tijdreizen kan doen; ben je slachtoffer van een infectie, schakel je gewoon terug tot het ogenblik vlak voor de infectie, en je bent weer in business. Critici denken dat criminelen daar mogelijk wel iets op vinden. (The Register)
https://www.theregister.com/2024/03/28/stonebraker_dbos/ | | | | ShadowRay: First Known Attack Campaign Targeting AI Workloads Actively Exploited In The Wild Hackers op het internet maken actief misbruik van een lek in Ray, een veelgebruikt open-source AI-framework. Duizenden bedrijven en servers waarop de AI-infrastructuur draait zijn kwetsbaar en er bestaat geen patch voor. Middels het lek zijn hackers in staat om de rekenkracht van bedrijven over te nemen en de hand te leggen op gevoelige gegevens. Dit lek wordt de afgelopen zeven maanden actief misbruikt en heeft gevolgen voor sectoren als het onderwijs, cryptocurrency, biofarmaceutica en meer. Het is aanbevolen dat alle organisaties die Ray gebruiken hun omgevingen controleren. (Oligo)
https://www.oligo.security/blog/shadowray-attack-ai-workloads-actively-exploited-in-the-wild | | | | In-app browsers are still a privacy, security, and choice problem Mededingingswaakhonden in Europa en het Verenigd Koninkrijk richten hun pijlen op de in-app-browsers, een controversieel mechanisme voor het presenteren van webinhoud in native apps. Via in-app browsers ondermijnen technologiegiganten de keuze van gebruikers voor de standaardbrowser en dat veroorzaakt schade. Inzet is evenwel niet het verbieden van de technologie, die legitieme toepassingen heeft, maar voorkomen moet worden dat in-app-browsers worden gebruikt om de concurrentie te dwarsbomen en de keuze van gebruikers te omzeilen. (The Register)
https://www.theregister.com/2024/03/27/inapp_browsers/ | | | | If you get an unexpected call from Apple Support, you’re being hacked Wordt je gebeld door Apple Support? Direct ophangen, hackers, zegt Apple. Zo zijn er nog meer verdachte omstandigheden in een Apple-omgeving, zoals agenda-uitnodigingen in Mail of Agenda, pop-ups in de browser, onverwachte verzoeken voor het downloaden van software en frauduleuze e-mails. Min of meer de aanleiding hiervoor is een nieuwe phishing tactiek waarbij mensen Apple ID-berichten krijgen voor het opnieuw instellen van het wachtwoord, soms gevolgd door een belletje, zogenaamd van Apple. Het is een poging om misbruik te maken van het Multi Factor Authentication (MFA)-systeem. (Computerworld)
https://www.computerworld.com/article/3714823/if-you-get-an-unexpected-call-from-apple-support-youre-being-hacked.html#tk.rss_all | | | | Tausende Microsoft-Exchange-Server durch kritische Schwachstellen verwundbar Uit onderzoek van het Duitse Bundesamts für Sicherheit in der Informationstechnik (BSI) blijkt dat er in Duitsland veel Microsoft Exchange Servers staan die kwetsbaar zijn voor hacks. Het gaat om zo'n 17.000 Exchange Servers van de ongeveer 45.000 servers die in Duitsland direct aan het internet hangen. Van die servers draait 12 procent een versie van Exchange Server die niet meer wordt ondersteund, zoals Exchange 2010 en 2013, en ongeveer een kwart draait Exchange 2016 en 2019, maar zonder essentiële patches. (BSI)
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240326_Tausende_Exchange-Server_verwundbar.html | | | | Chrome voor Windows op Arm  Deze week kwam Google met een versie van de Chrome browser die geschikt is voor de op Arm gebaseerde versie van Windows 11, meer in het bijzonder voor de Snapdragon processor van Qualcomm. Voorheen waren de gebruikers van deze Windows versie aangewezen op emulatie, en het surfen moet dankzij deze geoptimaliseerde versie 'soepeler en sneller' verlopen, aldus Google. Dit kan ook betekenis hebben voor de populariteit van Windows voor Arm, want hoewel er wel een versie is van Edge voor Arm, heeft Chrome een veel groter marktaandeel.
| | | | Pushing back the limits of optical imaging by processing trillions of frames per second | | | | | | Colofon
Deze nieuwsbrief is een initiatief van de IG IT Infra en wordt gratis beschikbaar gesteld aan alle leden van de KNVI. Hiernaast ontvangen ook betalende abonnees deze nieuwsbrief. Ben jij (nog) geen lid en wil jij deze nieuwsbrief ook ontvangen? Sluit dan hier een abonnement af.© Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
