de 1e keer opstarten van Windows Vista
 voor  de screenshots kun je op de onderstaande link klikken

http://vista.techworld.nl/screenshots/de-installatie-van-vista.html


Hier al enkele voorbeelden

Eind mei uitreiking vier Nationale ICT Awards

ICT~Office reikt samen met het ministerie van Economische Zaken, ICTRegie en Nederland Breedbandland op 24 mei de Nationale ICT Awards 2007 uit. De Awards zijn bedoeld voor personen, organisaties of initiatieven die bijdragen aan innovatieve ict-toepassingen in het bedrijfsleven.

De vier partners reiken tijdens de Nationale ICT Awards 2007 ieder een eigen award uit, die ieder een ander aspect van innovatieve ict-toepassingen belicht. ICT~Office reikt de InnovatieSalon Award uit voor het programma of de organisatie die op een aansprekende manier inhoud geeft aan het programma InnovatieSalons van de brancheorganisatie.

Het ministerie van Econonomische Zaken geeft de Aanbesteding Award aan de overheidsorganisatie die de beste ict-aanbesteding heeft gerealiseerd. De ICT Regie Award wordt uitgereikt aan personen of een persoon die resultaten van wetenschappelijk onderzoek heeft weten om te zetten in één of meer economisch of maatschappelijk profijtelijke toepassingen. De Nederland Breedband Land (NBL) Award is bedoeld als erkenning voor de meest aansprekende ‘witte raaf' (voorhoede project of best practice).

Microsoft introduceert Vista-licentie voor diskloze pc's

Microsoft geeft sinds deze week twee nieuwe licentietypen voor Windows Vista Enterprise uit. De eerste is voor gevirtualiseerde pc's, de tweede voor systemen zonder harde schijf. Bij de eerste licentie, Vista Enterprise Centralized Desktop, kunnen beheerders de client-versie van Windows Vista Enterprise op een gevirtualiseerde server draaien, terwijl het besturingssysteem lokaal toegankelijk is op een thin (of een rich) client.

Bij de tweede licentie kunnen beheerders gegevens op het netwerk opslaan, terwijl een Windows-image naar de processor en het geheugen van de diskloze pc wordt gestreamd.

Om Windows Vista Enterprise op een diskloze pc te draaien, moeten bedrijven wel beschikken over bootsoftware voor diskloze pc's. Deze wordt niet door Microsoft, maar door derde partijen geleverd (zoals Citrix).

De licentie voor diskloze pc's is vanaf maandag verkrijgbaar en gratis voor klanten die al een Windows Vista Enterprise-licentie hebben.

De Vista Enterprise Centralized Desktop-licentie wordt alleen verstrekt aan klanten die betalen voor Microsofts Software Assurance-service en is vanaf juli verkrijgbaar. Prijzen zijn nog onbekend.

Kaspersky dicht vijf lekken in eigen antivirussoftware

Kaspersky heeft een patch uitgebracht om vijf lekken in Anti-Virus 6.0 en Internet Security 6.0 te dichten. Hackers bleken ongezien bestanden te kunnen wissen. Kwaadwillenden kunnen via axklprod60.dll en axklsysinfo.dll – twee activex controls – bestanden verwijderen van de harde schijf, meldt Kaspersky. Slachtoffers dienen eerst wel naar een gemanipuleerde website te worden gelokt.

Een tweede lek in sysinfo maakt het mogelijk een ftp-verbinding op te zetten en bestanden te downloaden, meldt Kaspersky.

Het derde en vierde lek – die zich respectievelijk in de Ondemand Scanner en de klif.sys-driver bevinden – maken het mogelijk een heap overflow te veroorzaken.

Met het laatste lek – eveneens in de klif.sys-driver – kunnen programma's weliswaar lokaal, maar met onbeperkte rechten worden uitgevoerd.

Gebruikers wordt aangeraden Kaspersky's Maintenance Pack 2 (build 6.0.2.614) zo spoedig mogelijk te installeren.

Opmerkelijk is dat het Maintenance Pack de eerste twee lekken niet patcht, maar de kwetsbare activex controls zelf verwijdert.

De Chinese virusschrijver Jun Li die op bevel van de politie een tool moest ontwikkelen om zijn zelfgemaakte wormen te verwijderen heeft slecht werk afgeleverd. De tool weet namelijk geen één van de negen worm varianten vollledig te verwijderen, en heeft bij vier exemplaren zelfs helemaal geen effect.

De anti-Fujacks tool bevat ook een boodschap van Lin waarin hij zijn excuses maakt en uitlegt dat hij de worm alleen voor onderzoeksdoeleinden gemaakt heeft. Verder waarschuwt hij voor toekomstige dreigingen en dat men maatregelen moet nemen om zich hier tegen te beschermen.

Hacker steeds geraffineerder

Aanvallen op computersystemen worden almaar ingenieuzer. De hackers verfijnen hun methoden en werken internationaal samen om gevoelige informatie te achterhalen of spam te versturen.

Beveiligers en isp's hebben hun handen vol aan het tegengaan van de overlast. Symantec, leverancier van beveiligingssoftware, telde het afgelopen halfjaar meer dan zes miljoen besmette computers die reageren op opdrachten van hackers. Dit is bijna eenderde meer dan in het halfjaar daarvoor. Dit blijkt uit een rapport over veiligheidsinbreuken op internet, dat eerder deze maand is gepubliceerd.

Vooral trojans zijn een groeiend probleem. Zij worden vaak gebruikt voor het versturen van bulkmail. Vroeger gebruikten hackers daar vooral wormen voor. Ook het aantal ‘zero-day vulnerabilities' neemt flink toe. Softwarefabrikanten ontdekken deze kwetsbaarheden pas nadat er misbruik van is gemaakt. Hierdoor zijn ‘zero days' een favoriet hulpmiddel voor gerichte aanvallen die slachtoffers infecteren met kwaadaardige codes.

Aanvallen op computers hebben vaak tot doel om informatie te achterhalen of om ze te gebruiken voor het versturen van bulkmail. Technisch directeur Simon Hania van internetprovider XS4All: "Verspreiders van spam kapen steeds meer computers met een breedbandverbinding. Dat kan door beveiligingslekken in Windows of doordat gebruikers in hun onwetendheid programmaatjes downloaden. De spammers gebruiken tegenwoordig een nieuwe generatie gereedschap om bot-netwerken op te zetten. Deze netwerken bestaan uit miljoenen computers van mensen en bedrijven die er vaak geen weet van hebben dat ze gekaapt zijn. Ze merken het pas zodra hun internetprovider ze op de vingers tikt om het grote aantal mailtjes dat vanaf hun ip-adres wordt verstuurd." In het uiterste geval blokkeert de provider het ip-adres.

Bovendien wordt spam steeds geraffineerder. Hania: "Tegenwoordig zetten spammers hun teksten in plaatjes. Vaak staan de letters ook nog scheef waardoor onze software voor optische herkenning niets herkent. Bovendien gebruiken spammers de enorme rekenkracht van al die geschakelde computers om iedere verstuurde afbeelding uniek te maken. Daardoor werkt de plaatjesdatabase niet goed." Ook Symantec constateert dit probleem en becijferde dat imagespam zo'n 35 procent van alle spamverkeer vormt.

Andere bijvoorbeelden van de geraffineerdheid van hackers zijn phishing en pharming. Dit zijn spamvarianten waarbij het internetverkeer vanaf een linkje in een e-mailbericht ongemerkt wordt omgeleid naar malafide servers. Drie procent van alle bulkmail gebruikt deze technieken.

Het is van belang dat eindgebruikers worden gewezen op de gevaren. Tom Welling, security expert van Symantec: "Consumenten en bedrijven moeten de juiste veiligheidsmaatregelen treffen om te voorkomen dat aanvallers toegang krijgen tot hun vertrouwelijke informatie, of financiële schade veroorzaken." Door toedoen van hackers ontstaan gegevenslekken die kunnen leiden tot identiteitsdiefstal en misbruik van vertrouwelijke informatie. Hierdoor staat het publieke vertrouwen onder druk.

Bekijk ook het interview op video waarin Tom Welling van Symantec kort uitlegt waar spam vandaan komt en tegen welke problemen je aanloopt bij het tegengaan van plaatjesspam.

Beveiligingssleutel WEP nog makkelijker te kraken

De draadloze beveiligingstechniek WEP (Wired Equivalent Privacy) blijkt nog zwakker dan eerst al was geconcludeerd. Het verouderde encryptieprotocol, wat toch nog veel in gebruik is, valt nu in slechts een minuut te kraken.

Dit blijkt uit onderzoek van de faculteit informatica aan de technische universiteit Darmstadt (Duitsland). De cryptografie-onderzoekers hebben demonstratiecode (proof of concept) en weten daarmee WEP met een encryptiesleuten van 104 bit binnen een minuut te kraken. Bovendien hoeven ze daarvoor een kleine hoeveelheid data-packets te onderscheppen; slechts 40.000 tot 85.000 stuks. Dat is zo'n 10 procent van de eerder benodigde hoeveelheid om WEP vlot te kraken.

Het laagste aantal benodigde packets levert een succeskans van 50 procent op. De kans op het kraken van een 104-bit sleutel is 80 procent bij 60.000 datapaketten en 95 procent bij 85.000, melden de Duitse onderzoekers nu. De kraaktijd van een minuut is gebaseerd op 40.000 onderschepte packets, met behulp van actieve onderscheppingstechnieken, en bovendien onder ideale omstandigheden wat betreft signaalsterkte. Het daadwerkelijke kraken neemt 3 seconden tijd en 3 MB geheugenruimte in beslag op een laptop met een 1,7 GHz Pentium-M processor. Die hardware is weliswaar niet net zo oud als WEP zelf, maar wel redelijk op leeftijd.

In 2001 hebben experts al ontdekt dat de RC4-codering in WEP, met zijn sleutels van 40 of 104 bit 'lang', onveilig is. Later dat jaar is er een concrete methode ontwikkeld om met vier tot zes miljoen onderschepte packets de WEP-sleutel te kraken. Dat is in 2004 nog verbeterd tot slechts 500.000 tot twee miljoen benodigde packets. WEP is allang opgevolgd door de verbeterde beveiligingstechnieken WPA1 en 2, maar veel oudere apparatuur - en ook besturingssystemen - ondersteunen die niet.

DELL advertentie