Uppdatering försvagar säkerheten

Det är snart ett år sen uppdateringen av Windows 10 släpptes, men den har visat sig ha förmågan att försvaga säkerheten i webbläsaren Chrome.

Det var den 21 maj 2019 som Microsoft släppte uppdateringen 1903 till Windows 10, den gav rätt så snabbt gråa hår för Microsoft som fick dra tillbaka uppdateringen och sen även göra en massa ändringar då det visat sig att det fanns ett antal buggar. Ännu upptäcks det buggar på uppdateringen.

Buggen som fått trackingkoden CVE-2020-0981 är en så kallad ”token security feature bypass” som sagt då påverkar säkerheten i webbläsaren Google Chrome. Mer nogrant så är det den sandlådefunktion som finns i webbläsaren, och som ser till att potentiellt farliga processer i webbläsaren hålls separerade från det övriga systemet som påverkas av denna bugg. Att exekvera främmande kod är ju närmast en definition av vad en webbläsare gör.

Ett stort problem för utvecklarna av sandlådefunktionen är att de till stor del är beroende av det underliggande operativsystemet. Sandlådan kan omöjligen bli säkrare än vad operativsystemet godkänner, och blir det fel i operativsystemet, som denna bugg, så påverkar det självklart också sandlådan.

Buggen som upptäcktes av forskarna på googles Project Zero är redan patchad av Microsoft i och med den senaste patch-tisdagen i april. Och som tur är så är inte buggen särskilt enkel att utnyttja, för att kunna få en process ur sandlådan var forskarna tvugna att simulera 20 andra attacker. Just CVE-2020-0981 är dock det som behövs för att kunna komma ur sandlådan överhuvudtaget.

Windows 10 stödjer trådlös överföring för Samsung

Nu kan du slippa usb kablar, email och andra system du har använt för att överföra filer mellan din telefon och dator.

I Windows 10 har Microsoft och Samsung ordnat ett smartare sätt att skicka filerna mellan telefonen och datorn.

Det är ett enkelt dra och släpp system, det enda som behövs är Microsofts program Your Phone och Samsungs app Link to Windows, sen kan föra över filer via wifi, men än så länge finns det några begränsningar. Filen får inte vara större än 512 MB, så är det stora film eller ljudklipp som ska överföras så är änså länge den gamla hederliga usbkabeln ändå bäst. Det är även en begränsning på 100 överföringar åt gången. Telefonen och datorn måste också vara på samma nätverk, och det krävs också version 1.5 av appen Link to Windows.

I nuläget finns funktionen bara i senaste Insider versionen av Windows 10, men den kommer att släppas ut till resten av Windows 10 användarna så småningom.

Microsofts röstassistent Cortana går att köra på en Raspberry Pi

Nu har Microsofts senaste Windows 10-uppdatering Creators Update börjat rullas ut till användarna och det innebär också att den virtuella assistenten Cortana för första gången någonsin blir tillgänglig till pyttedatorer som Raspberry Pi 3.

Microsoft har väldigt länge legat på efterkälken när det kommer till virtuella assistenter gentemot konkurenterna Amazon och Google, vars assistenter redan flitigt används i applikationer för smarta hem. Men Creators Update kan bli väldigt lätt och snabbt bli Microsofts sätt att komma ikapp.

Dock är det inte helt utan problem att få tillgång till Cortana på en Pi. Först och främst måste du köra Windows 10 IoT och ladda hem Creators Update, vilket innebär att alla Linuxbaserade operativsystem får kliva åt sidan.

Cortana kräver också att du kopplat in en mikrofon och högtalare till datorn, vilket även det kan ge viss huvudvärk då det finns väldigt få varianter att välja mellan. Windows 10 IoT stödjer i skrivande stund nämligen bara väldigt få högtalare exempelvis, Logitechs S150 USB-högtalare, och på mikrofonsidan finns det några få varianter att välja mellan: LifeCam HD 3000, Sound Tech CM-1000USB Table Top Conference Meeting Microphone och Blue Microphones Snowball ICe Condenser Microphone/Cardioid