Jelszómentesség terén fejlődik a Windows 11
A Windows 11 hamarosan újabb biztonsági fejlesztéssel fog gyarapodni, amelynek révén a jelszómentes hitelesítéshez új lehetőségek érkeznek.A Microsoft a jelszómentes hitelesítést biztosító Passkey technológia támogatását tavaly a Windows 11 22H2 verzióval kezdte biztosítani az operációs rendszere esetében. Ekkor készítette fel a Windows Hellot az egyre elterjedtebbé váló és számos előnnyel kecsegtető hitelesítési mechanizmusra. Ez a megoldás azonban eddig kizárólag a Microsoft által fejlesztett, natív Passkey Provideren keresztül volt hadra fogható, ami bizonyos esetekben korlátozta a lehetőségeket.
Jöhetnek a külső szolgáltatók
A Microsoft jelezte, hogy a Windows 11 legújabb fejlesztői (Windows Insiders) kiadásában már kipróbálható a továbbfejlesztett Passkey architektúra, aminek köszönhetően harmadik felektől származó hitelesítési szolgáltatások is bevonhatóvá válhatnak. Ehhez a vállalat egy plugin rendszert alakított ki. Annak érdekében, hogy ez minél univerzálisabban legyen használható, október óta számos ismert szolgáltatóval és fejlesztővel dolgozik együtt. Így például a 1Password és a Bitwarden is szerephez jutott azon munkák során, amik a WebAuthn API-k használatát kiterjeszthetővé tették egy plugin alapú authentikációs modellre.
A Microsoft ígérete szerint a következő hónapokban mindenki számára elérhetővé válik az új hitelesítési megoldás, és attól kezdve külső szolgáltatók megoldásait is igénybe lehet majd venni a Windows-os hitelesítésekhez, olyan módon, hogy aközben a Windows Hello által biztosított kényelemről nem kell lemondani.
A plugin alapú megközelítés népszerűsítése érdekében a Microsoft egy forráskódot is elérhetővé tett, aminek segítségével a külső fejlesztők könnyebben tudnak saját plugineket kialakítani.
-
Az Android decemberi frissítésével számos komponens vált biztonságosabbá.
-
A Samsung három biztonsági hibáról számolt be az Exynos kapcsán.
-
A Zabbix esetében újabb biztonsági frissítésre van szükség.
-
A Wireshark fejlesztői két biztonsági rést foltoztak be.
-
A Yubico biztonsági frissítést adott ki egyes eszközeihez.
-
A GitHub CLI kapcsán egy biztonsági hibára derült fény.
-
A VMware Aria Operations öt biztonsági frissítéssel gyarapodott.
-
A Mozilla jelentős mennyiségű biztonsági javítást adott ki a Firefoxhoz.
-
A Mozilla Thunderbird szoftver fontos biztonsági frissítésekkel gyarapodott.
-
Kritikus hibák megszüntetésére van szükség a WordPress egyik népszerű bővítményének esetében.
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.