| |
* Vrije dag? - Deze nieuwsbrief is voor diegenen van jullie die gewoon moeten werken op dagen dat anderen vrij zijn. Heb je wel vrij vandaag, dan is deze voor het onbewaakte ogenblik op het terras, of ergens anders waar je toch nog even met nieuws bezig wilt zijn. :-) Wat je ook doet - veel plezier!
* Evenement - Google I/O staat er weer aan te komen, en wel aanstaande dinsdag 14 mei. De keynote van dat evenement is altijd goed voor de nodige aankondigingen. Je kunt het live volgen via het YouTube kanaal van Google, of de Google I/O pagina.Klaar gaan zitten vanaf 19:00u. Wat er wordt verwacht? Speculaties gaan over de beta van Android 15, en nieuws over AI, veel AI in de diverse producten van Google.
* Video - Was het de vorige keer dat Alex de Jong Copilot in Excel demonstreerde, deze keer doet hij hetzelfde met Word in de video 'Copilot in Word - Demo' (iets meer dan 12 min.).
* Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam).
* Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord.
* Prettig weekend!
- Ron Onrust, samensteller IT-Infra Nieuwsbrief
| | | | Duidelijkheid over Exchange Server 'on premises'  Beheerders van een on-premises Exchange Server weten eindelijk waar ze aan toe zijn; vroeg in het derde kwartaal van 2025 komt er een nieuwe versie, Exchange Server Subscription Edition (Exchange Server SE). Die timing is wat merkwaardig, want Exchange Server 2016 en 2019 worden vanaf 14 oktober 2025 niet meer ondersteund, en Microsoft is er stellig over dat er voor geen van beide op het laatste moment uitstel komt. Kortom, dat laat maar een kleine periode over tussen verschijnen van de nieuwe versie, en het stoppen van de ondersteuning van de oude versies. Ofwel, weinig tijd om te upgraden. De manier van upgraden wordt door Microsoft uitgetekend; nog in 2024 verschijnt er een laatste cumulatieve update (CU) voor Exchange Server 2019, en Microsoft belooft dat Exchange SE bij verschijnen 'code equivalent' ('the same exact code') is als Exchange Server 2019 CU15. De eerste CU voor Exchange SE volgt eind 2025. Het licentiemodel van SE is dan hetzelfde als de Sharepoint Server Subscription Edition, waar je abonnementslicenties of Software Assurance licenties voor server- en gebruikerslicenties voor nodig hebt. Adviezen heeft Microsoft ook: wie nog Exchange Server 2016 heeft en 'on-premises' wil blijven, kan het beste nog vóór de komst van SE overstappen naar 2019. De overstap van Exchange Server 2019 naar SE moet vervolgens 'identiek zijn aan het installeren van een CU.' Tegelijk moet een upgrade van Exchange 2016 naar Exchange Server SE ook mogelijk zijn, en wordt ook door Microsoft ondersteund. Over de exacte kosten geeft Microsoft later via het Microsoft-accountteam meer informatie. (Afbeelding: Copilot / Designer - Ik vroeg aan Copilot een afbeelding van een upgrade van Exchange Server, ja natuurlijk een onmogelijke opgave, maar hij verzon er dit bestelbusje bij. Geen idee waarom, maar wel zo grappig om 'm er in te laten staan. :-) -RO)
| | | | Apple aankondigingen In een online evenement kondigde Apple nieuwe producten aan.  Niet de M3 chip zit er in de nieuwe iPad Pro, maar zelfs een hele nieuwe M4, een chip die volgens Apple een prestatieverbetering brengt van 50 procent ten opzichte van de vorige iPad Pro, die met de M2. Ook de weergaveprestaties zouden beter moeten zijn, en wel meer dan vier keer. Verder zien we ondersteuning voor dynamic caching, hardware-accelerated ray tracing en hardware-accelerated mesh shading. Een andere belangrijke upgrade is het nieuwe Tandem OLED scherm; een techniek van twee OLED-panelen op elkaar. Dat moet resulteren in rijkere kleuren en diepere zwarttinten op dit 'Ultra Retina XDR-display', zoals Apple het noemt. Opvallend is hoe ongeloofelijk dun deze nieuwe iPad Pro is; maar 5 mm. De prijs van de nieuwe iPad Pro begint bij 1.219 euro voor het 11-inch model en 1.569 euro voor het 13-inch model. Hier een 'hands-on' bij Engadget.
De nieuwe iPad Air heeft nog de M2 chip, en is te krijgen in een 11 inch en een 13 inch uitvoering. De prijs van het 11-inch model begint bij 719 euro en de nieuwe 13-inch Air kost vanaf 969 euro, waarbij moet worden opgemerkt dat de standaarduitvoering naar 128 GB is getild. Beide iPads hebben de voorste camera aan de lange kant, wat landscape videovergaderen logischer maakt.
De nieuwe Apple Pencil Pro heeft 'haptic feedback', ondersteunt een nieuw gebaar in de vorm van knijpen en als je de pen draait, draait ook het penseel of de pen, net zoals dat op papier zou gebeuren. De Apple Pencil Pro kost 149 euro.
Het nieuwe Magic Keyboard is alleen compatibel  met de iPad Pro, en het aluminium moet van de iPad Pro een echte laptopvervanger maken. Daarnaast heeft het ding een groter trackpad met haptic feedback en een rij functietoetsen. Er is een Magic Keyboard voor de 11-inch iPad Pro (349 euro), en voor de 13-inch (399 euro). Uitleveren van vrijwel alle nieuwe producten begint volgende week woensdag. | | | | CISA's KEV's een belangrijk instrument om snel te patchen  Bitsight deed onderzoek naar de catalogus met Known Exploited Vulnerabilities (KEV) van de Amerikaanse CISA, en heeft de resultaten van het onderzoek in een rapport gepubliceerd (pdf). In deze KEV-lijst worden kwetsbaarheden opgenomen die binnen een bepaalde termijn van een patch moeten zijn voorzien door Amerikaanse overheidsinstellingen. Maar uit het onderzoek blijkt onder meer dat de lijst ook een positieve impact heeft op particuliere organisaties. Belangrijke conclusies uit het rapport:
- De KEV-catalogus is een onmisbare informatiebron en groeide in 2023 met 17 nieuwe kwetsbaarheden per maand.
- KEV's komen vaak voor - zo'n 35 procent van de organisaties had in 2023 een KEV.
- KEV's worden sneller verholpen dan andere kwetsbaarheden, maar niettemin is het vaak moeilijk om een KEV-deadline te halen. Gemiddeld wordt slechts 40 procent van de KEV’s hersteld binnen de door CISA vastgestelde deadline.
- Bindende afspraken helpen om snel te patchen; organisaties die verplicht zijn om de deadline te halen die CISA oplegt, hebben 63 procent meer kans om KEV’s binnen hun deadlines te herstellen dan andere organisaties.
Bitsight heeft verder nog aanbevelingen voor organisaties. Zo moeten ze zorgen voor een strategie voor kwetsbaarheidsbeheer, en wel op het hoogste niveau. Deze strategie moet ondersteuning op uitvoerend niveau hebben, duidelijke verantwoordelijkheden stellen voor het beheer van kwetsbaarheden in de hele organisatie, handhavingsautoriteiten en -processen definiëren en autoriteit verlenen aan cyberbeveiligingsteams om systemen die risico lopen te patchen. Dan moet er verder nog sprake zijn van duidelijke hersteltermijnen die worden vastgesteld op basis van de ernst van de kwetsbaarheid en in welke mate deze kritiek is voor de bedrijfsvoering, en moet het management regelmatig op de hoogte worden gehouden van kwetsbare systemen en hun patches.
(Dit klinkt misschien als een open deur, maar het gratis beschikbare rapport is volgens mij een absolute must voor iedereen die zich met beveiliging bezighoudt. -RO) | | | | AWS mag 'VMware Cloud op AWS' niet meer verkopen  Wat is de vorige editie van deze nieuwsbrief stond klopt; Amazon Web Services mag van Broadcom inderdaad VMware Cloud op AWS niet meer verkopen, wat betekent dat klanten nu alleen nog een directe relatie hebben met VMware by Broadcom, wat twijfel doet rijzen over de toekomst van het product op de lange termijn. Vorige week bleek al dat AWS gebruikers aanspoorde om processen op VMware Cloud on AWS naar native AWS-services te migreren. Hock Tan, CEO van Broadcom verduidelijkte: "klanten die eerder VMware Cloud on AWS van AWS kochten, nu met Broadcom of een geautoriseerde Broadcom-reseller zullen samenwerken om hun abonnementen te verlengen en hun omgevingen uit te breiden." Amazon deed ook een duit in het zakje, met name richting de partners en zei dat Broadcom "had besloten om de rechten van AWS om VMware Cloud op AWS door te verkopen met ingang van 30 april te beëindigen." Klanten konden voorheen kopen via AWS of via VMware, maar Broadcom heeft er belang bij om alles zelf af te handelen, omdat er dan een directe relatie met de klant is.
| | | | Chipskanaal richting Huawei verder drooggelegd  De Verenigde Staten hebben verdere actie ondernomen tegen Huawei; de licenties die Amerikaanse bedrijven Intel en Qualcomm in staat stelden chips te kopen en verkopen aan Huawei Technologies, zijn ingetrokken, meldt de Financial Times. Het besluit heeft gevolgen voor de computers en mobiele telefoons van Huawei en is met onmiddellijke ingang van kracht. Recente ontwikkelingen rond Huawei zorgden voor opgetrokken wenkbrauwen binnen de Amerikaanse regering, zoals de AI-compatibele laptop van vorige maand. Het Chinese Huawei wordt er al langer van verdacht betrokken te zijn bij cyberspionage door China, hetgeen wordt tegengesproken door zowel China als Huawei.
| | | | Final Cut Pro: externe harddisks en live multicam  Met de komst van nieuwe iPads is er tegelijk ook een nieuwe versie van het videobewerkingspakket Final Cut Pro voor tablets met nieuwe functies. De versie die voluit 'Final Cut Pro voor iPad 2' heet, ondersteunt nu externe schijven. Dat maakt de software een stuk interessanter op een iPad, want videobestanden zijn groot, en een iPad dus snel vol, en bovendien wordt het zo makkelijker om beeldmateriaal door te geven aan anderen. Daarnaast ondersteunt Final Cut Pro nu ook live multicam-opnamen op iPads. Hiervoor kun je draadloos tot vier apparaten met elkaar verrbinden, via de nieuwe app Final Cut Camera. Verder zijn er nog meer kleine wijzigingen in Final Cut Pro, zoals nieuwe presets voor kleurcorrectie, nieuwe soundtracks en meer dynamische achtergronden. Overigens krijgt de Mac-versie van Final Cut Pro ook een update, met de nadruk op AI.
| | | | Elektriciteit: langzaam de goede kant op  Dertig procent van alle elektriciteit wereldwijd werd in 2023 opgewekt door hernieuwbare energiebronnen. Dat blijkt uit het Global Electricity Review 2024 rapport van Ember Climate. Het was voor het eerst dat dat getal boven de 30 procent uit komt, en dat was vooral te danken aan de het voortdurend uitbreiden van wind- en zonne-energie, en die uitbreiding vindt het meeste plaats in China. Er waren wat tegenvallers in 2023, zo kreeg China minder zon, waardoor de opbrengst van de nieuwe panelen wat tegenviel, en hoewel er nieuwe dammen zijn gebouwd voor waterkracht, zorgde droogte voor minder opbrengst van waterkrachtenergie. Vooral Mexico werd zwaar getroffen: waterkracht daalde daar met 42 procent. Wind-, zonne-, waterkracht-, andere hernieuwbare energiebronnen en kernenergie vormen nu samen 39,4 procent van de elektriciteitsvoorziening in de wereld. Overigens stijgt de vraag naar energie sneller dan de hernieuwbare en andere schone energiebronnen konden groeien; er was in 2023 een extra 135 TWh aan fossiele brandstoffen nodig om aan de vraag te voldoen. Het overgrote deel van de toegenomen vraag kwam uit China, met 606 TWh, ruim vóór India met 99 TWh. Ember voorspelt dat 2023 het hoogtepunt was voor de fossiele-brandstofindustrie, en dat vanaf nu de uitstoot zal dalen, ervan uitgaande dat wind- en zonne-energie hun huidige traject voortzetten, en er verder niks tegen zit. Op de langere termijn voorspelt Ember dat het verdrievoudigen van hernieuwbare energie tegen 2030 de uitstoot bijna zal halveren.
| | | | Maakt Apple eigen AI-serverchip?  De Wall Street Journal wist deze week te vertellen dat Apple een serverchip ontwikkelt met de codenaam ACDC, of 'Apple Chips in Data Center', ontworpen om AI-modellen uit te voeren. Apple heeft inmiddels ruime ervaring met het ontwerpen van chips sinds het voor de eigen apparatuur grotendeels is overgestapt op eigen chips. Servers maken doet Apple al niet meer sinds 2011, toen het stopte met de Xserve-lijn. De huidige Arm-compatibele chips van Apple beschikken over een redelijk krachtige geïntegreerde GPU en een speciaal gebouwde neurale verwerkingseenheid (NPU) die speciaal is ontworpen om machine learning-bewerkingen te versnellen, en de deze week in de iPads verschenen M4 laat nog aanzienlijk betere NPU-prestaties zien.
| | | | Koppeling Instagram - Threads  Meta test de mogelijkheid om foto's van Instagram naar Threads te crossposten. Meta bevestigde het experiment nadat enkele Threads-gebruikers de instelling op Instagram hadden opgemerkt. Gebruikers moeten er uiteindelijk voor kunnen kiezen om alles wat ze op Instagram posten, automatisch te laten doorzetten naar Threads, maar het kan ook per bericht. Meta doet actief moeite om het gebruik van Threads te stimuleren, daarvoor heeft het ook geëxperimenteerd met cross-posting van Facebook naar Threads, en worden Threads-posts rechtstreeks in Facebook- en Instagram-feeds getoond, ongeacht of gebruikers Threads gebruiken of niet. Threads heeft momenteel zo rond de 150 miljoen gebruikers.
| | | | Meet Pixel 8a: The Google AI phone at an unbeatable value Google heeft met de Pixel 8a een nieuwe gunstig geprijsde telefoon, als opvolger van de 7a. De specificaties komen overeen met al wat langer verkrijgbare Pixel 8, zo beschikt de 8a ook over de Google Tensor G3 chip en ook het scherm heeft dezelfde specificaties als de Pixel 8, zij het dat het bij de 8a gaat om een 6,1 inch scherm. Ook deze 8a komt met gegarandeerd zeven jaar updates. Hij kost vanaf 549 euro. Hier een eerste 'hands-on' bij Engadget. (Google)
https://blog.google/products/pixel/pixel-8a-launch/#design | | | | LPCAMM2 Is Finally Here, and It’s a Big Deal Als iFixit ergens enthousiast over is, dan zegt dat wel iets. En dat gaat zeker op voor de nieuwe geheugenstandaard LPCAMM2. Tot dusverre zat bij laptops het geheugen dicht tegen de processor aan gesoldeerd. Dat was nodig omdat modern geheugen weinig energie gebruikt, maar dus een plek dicht bij de processor vraagt, omdat anders de kans op fouten toeneemt. Maar dat solderen hoeft niet meer met LPCAMM2. Dat geheugen zit met maar drie schroeven vast, en kun je dus makkelijk uitwisselen / repareren of upgraden. Het wordt gedemonstreerd met de nieuwste Lenovo ThinkPad, de eerste laptop die het aan boord heeft. (iFixit)
https://www.ifixit.com/News/95078/lpcamm2-memory-is-finally-here | | | | Watch out for rogue DHCP servers decloaking your VPN connections Hackers die kans zien om in een netwerk een eigen DHCP-server te installeren, die vervolgens door de clients op dat netwerk worden benaderd, zijn in staat om het netwerkverkeer om te leiden, zodat ze mee kunnen kijken. Natuurlijk is verkeer vaak versleuteld (VPN. HTTPS), maar hackers kunnen dan toch oorsprong en doel van de verbinding zien, en dat kan ook interessante informatie zijn. De onderzoekers die het lek hebben ontdekt, hebben aanbevelingen voor mensen die VPN-verbindingen gebruiken en voor VPN-aanbieders. (The Register)
https://www.theregister.com/2024/05/07/vpn_tunnelvision_dhcp/ | | | | LockBit leader unmasked and sanctioned | | | | Secure by Design Pledge De Amerikaanse CISA doet een oproep aan techbedrijven om op vrijwillige basis deze 'Secure by Design Pledge' te ondertekenen, op weg naar een veiligere IT-omgeving. Wie ondertekent, belooft dat ze in het komende jaar in totaal zeven doelen zullen nastreven ('het gebruik van MFA doen stijgen' - 'het gebruik van standaard wachtwoorden drastisch verminderen' - et cetera). Het is de bedoeling dat de softwareontwikkelaars over een jaar laten weten of er vooruitgang is geboekt, en hoe zij dat voor elkaar hebben gekregen. Ook wanneer er geen meetbare resultaten zijn geboekt, worden de deelnemers aangespoord om hun ervaringen te delen, zodat iedereen daarvan kan leren. Tot dusverre hebben 68 mensen getekend, en daar zijn belangrijke namen bij. (CISA)
https://www.cisa.gov/securebydesign/pledge | | | | Dell discloses data breach of customers’ physical addresses | | | | Tesla devotee tests Cybertruck safety with his own finger – and fails Deze Tesla-eigenaar had al in een video 'bewezen' dat je gerust je vinger onder de automatisch sluitende motorkap van de Tesla Cybertruck kon leggen, want een sensor zou de vinger 'zien' en de motorkap weer openen - ondanks de waarschuwingen van Tesla om dat toch vooral niet te doen. Maar dat kwam hem op commentaar te staan van kijkers, die zeiden dat hij zijn vinger er niet vlak genoeg onder had gelegd. Dus ging hij het nog eens doen, nu op de manier waarop de kijkers hadden aanbevolen. Eerst met een takje, dat doormidden brak. Dat signaal werd genegeerd, en hij legde toch zijn vinger er onder. Je kunt de video met de titel 'MY CYBERTRUCK BROKE MY FINGER' bekijken, maar het verhaal lezen is wellicht wat minder pijnlijk. (The Register)
https://www.theregister.com/2024/05/08/tesla_cybertruck_finger_crush/ | | | | Deepfakes of your dead loved ones are a booming Chinese business Steeds meer Chinezen laten gestorven dierbaren virtueel namaken. Zoals het bedrijf 'Silicon Intelligence' dat kan, aan de hand van een foto en enkele audiofragmenten wordt een avatar van de overledene gemaakt, waarna de nabestaanden via een app op de telefoon met de digitale versie kunnen 'praten'. Soms klinkt het niet erg natuurlijk en is het vocabulaire beperkt, maar dat maakt niet zoveel uit; mensen halen troost uit de standaard zinnetjes die 'moeder' altijd sprak. (MIT Technology Review)
https://www.technologyreview.com/2024/05/07/1092116/deepfakes-dead-chinese-business-grief/ | | | | | | Colofon
Deze nieuwsbrief is een initiatief van de IG IT Infra en wordt gratis beschikbaar gesteld aan alle leden van de KNVI. Hiernaast ontvangen ook betalende abonnees deze nieuwsbrief. Ben jij (nog) geen lid en wil jij deze nieuwsbrief ook ontvangen? Sluit dan hier een abonnement af.© Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
