Tag Archives: microsoft

02nov/21

Egyre több fiók van veszélyben – a Microsoft figyelmeztet

Az úgynevezett jelszóspray-támadások alacsony erőfeszítés mellett képesek eredményes feltöréseket végrehajtani, sokszor még a legbiztonságosabb vállalatok is áldozatul esnek. A fiókvédelmi katasztrófák elkerülése azonban nem reménytelen küzdelem, a vállalat szerint a többlépcsős azonosítás drasztikusan csökkenti az adathalászok esélyeit.

Jelszó spray - kiberbiztonság

Jelszó spray

A Microsoft egyik kiberbiztonsági csapata – Detection and Response Team (DART) –, valamint különböző fenyegetés-elemző csoportjai a „jelszóspray” támadások növekedéséről számolnak be – olvasható a vállalat blogbejegyzésében.

Az úgynevezett password spraying egy olyan feltörési módszer, amelynél a támadó addig próbálkozik több fióknál is hasonló azonosítóval belépni – egy nagymintás felhasználónév-adatbázist igyekszik párosítani a gyakran használt jelszavakkal –, amíg sikerül kitalálni a helyes kombinációt. Ezek nagyban különböznek a népszerű brute-force támadásoktól, melyek során a hackerek egyéni jelszólistát használnak, amivel kevesebb célpont ellen képesek rendkívül eredményes feltöréseket végrehajtani.

A szerencsétlen esetek hátterében gyakran olyan alkalmazások állnak, amelyek nem biztonságosak, mivel korszerűtlen hitelesítési protokollokat használnak. Alex Weinert, a Microsoft Identity Security igazgatója a múlt évben közölte, hogy a vállalati fiókok elvesztésének harmadáért a jelszóspray-támadások felelősek.
Egyre több a feltörés, ezért fontos a többszintes védelem

A jelszótolvajok népszerű prédái újabban a rendszergazdai jogosultságokkal rendelkező fiókok, valamint a Microsoft elemezői szerint emelkedett a felhőadatbázisokat kezelő személyek elleni támadások száma is. A vállalat kiberbiztonsági csapata a legkelendőbb célpontok között említi a hitelesítési adminisztrátorokat, a vállalati rendszergazdákat, valamint a számlázási és pénzváltó szolgáltatások rendszereinek üzemeltetőit. Emellett érintettek lehetnek a felső vezetők fiókjai, és az érzékeny adatokhoz hozzáférő felhasználói profilok. Amennyiben a Microsoft felhőszolgáltatásait használja, a Cloud App Security portál segítségével ellenőrizheti a gyanús tevékenységeket.

Emellett a vállalat kéri, hogy a megfelelő fiókbiztonság érdekében, aki csak teheti, engedélyezze a többfaktoros azonosítást (MFA), hiszen a jelszómentes jövőben túl kockázatos lesz felejthető kódokra támaszkodni. A másodlagos védelem megléte drasztikusan csökkenti annak veszélyét, hogy az adathalászok illetéktelenül hozzáférjenek a felhasználói fiókokhoz. Bár a kétlépcsős azonosítás a leghatékonyabb módszer, amennyiben a felhasználó nem fejezi be a regisztrációs folyamatot, továbbra is védtelen marad.

Persze még egy darabig elkerülhetetlen, hogy a vállalati és magánhálózatokon jelszavakat kelljen használni. Ekkor azonban tanácsos, hogy az alkalmazottak elkerüljék a szervezethez kapcsolódó kulcskifejezések használatát. A korábban erősnek bizonyult jelszavak – legalább nyolc karakter, kis- és nagybetűkkel, szimbólumokkal ellátva – a hackerek nagyteljesítményű számítógépei mellett már elavultak, ugyanis a támadók akár órák alatt feltörhetik a régi irányelveknek megfelelő kódokat. A Microsoft szerint a legalább 20 karakteres, könnyen megjegyezhető mondatok biztonságosabb jelszót alkotnak, mint egy rövid de összetett azonosító.

19febr/20

A legújabb hybridgép: kicsi tablet, kicsit laptop: Surface Pro 7

Lassan már egy évtizede ígéri a Microsoft, hogy eljön a hibrid gépek korszaka, és ezt a víziót mindig is az általa fejlesztett Surface támasztotta alá a legjobban. Még úgy is, hogy a redmondi csapat túlságosan konzervatív, rendkívül lassan halad előre. Az aktuális Surface Pro 7 gépről is azt tudjuk csak határozottan kijelenteni, hogy ugyanolyan dögös és profi gép, mint a tavalyi 6-os verzió, de azért változtattak rajta egy-két dolgot. Ugyanezt mondtuk tavaly is, csak akkor a 6-ost hasonlítottuk az 5-öshöz.

Surface Pro 7 hibrid notebook

Surface Pro 7 hibrid notebook

A rajongók évekkel ezelőtti óhajait elégítette ki a Microsoft azzal, hogy a teljes méretű usb port mellett végre egy usb-c portot is találunk. Megvan mellette a hagyományos méretű is, hogy az egerünket vagy a külső adattárolónkat közvetlenül rá tudjuk csatlakoztatni, így nem muszáj usb-c átalakítót venni a régimódi perifériákhoz. A porton át tölteni is lehet az eszközt, szóval nagy eséllyel találunk másik töltőt az irodában, ha a sajátunk otthon maradt. De még így is előnyös, hogy a Microsoft megtartotta a saját mágneses töltőjét, mert azt használva több szabad portunk marad minden másra, ráadásul a gyári adapteren van egy extra usb aljzat, amellyel még a mobilunkat is elláthatjuk árammal.

AKSIRÓL IRODAI SZOFTVEREKKEL ÉS BÖNGÉSZÉSSEL 8 ÓRÁT KIHÚZHATUNK

Surface Pro 7 hibrid notebook

Surface Pro 7 hibrid notebook

Maradéktalanul azonban nem lehetünk elégedettek az új porttal, mert csak usb 3.1-es szabványú, aminek 10 Gbps a legnagyobb sebessége, és nem Thunderbolt 3, amelynek a 40 Gbps sebessége lehetővé teszi a külső grafikus gyorsítók és más komolyabb külső egységek használatát. Nagy kár, hogy ez kimaradt, mert a 2019 végén frissített gép tizedik generációs Core processzoraiban lenne szufla hozzá.

Egyébként az említett usb-c átalakítót sem könnyű megúszni, mindenképpen szükség lesz rá, ha a Surface-t külső monitorra szeretnénk kötni.

Surface Pro 7 hibrid notebook

Surface Pro 7 hibrid notebook

A portokat leszámítva nagyjából ugyanúgy néz ki a Surface Pro 7, mint a tavalyi. Azzal egyetértek, hogy a készülék teljes méretét nem szabad csökkenteni, jó ez így, ahogy van, mert létfontosságú, hogy az előlapként külön megvásárolható billentyűzet is használható méretű maradjon. A kávából viszont lefaraghattak volna, hogy nagyobb legyen a hasznos terület, és kevesebb a fekete sáv. A Surface Pro X-ben ezt megoldották, nagyobb a kijelzője, de annak a tabletnek egészen más baja van: Qualcomm csipje van az Intel helyett, amin a hasznos programok túlnyomó többsége egyáltalán nem fut.

Sajnos megmaradt a szokásos bővíthetetlen dizájn is, ami szembemegy a fenntarthatósággal: a Surface Pro 7 teljes élettartama alatt ugyanazt a hardvert kell használni, amivel a boltból hazavittük. Jövőbiztos a wifi 6-os csatlakozó és a Bluetooth 5, viszont nemcsak az 5G lehetősége hiányzik, még 4G LTE-vel sem látható el a Surface Pro 7. Így akinek nagyobb mobilitási igénye van, annak be kell érnie a hordozható mobilnetes hotspotokkal. Kevésbé izgalmas az Intel Core i3, inkább i5 vagy i7 processzorral érdemes megvenni, a tárhellyel pedig 1 TB-ig elmehetünk. Memóriából 16 GB a maximum, ami most még bőven elég, de ki tudja, mire lesz jó három év múlva. Az biztos, hogy a 4 GB-os változat nem jó fektetés.

Nálunk egy Core i5-ös verzió járt 256 GB tárhellyel és 8 GB RAM-mal, közepes felszereltség félmilliós árral. Ez is meglepően fürge, amikor arról van szó, hogy mélyalvásból kell megnyitni a rendszert, a Windows Hello arcfelismerése hamarabb beléptet, mint hogy időnk lenne pislogni egyet. Ha a billentyűzetes tokot használunk, be sem kell kapcsolni, elég lehajtani a gombokat, hogy megjelenjen előttünk a Windows, ott ahol legutóbb abbahagytuk a munkát.

Sajnos a hibrid gépeknek megvan a hátrányuk, és ezt az iPaddel lehet a legjobban szemléltetni. Mivel az Apple gépe kizárólag tabletként működik, az összes rajta futó app úgy lett kialakítva, hogy érintőkijelzővel és tollal tudjuk kényelmesen használni. A Surface azonban teljes értékű számítógép, pc, és emiatt kevesen vették a fáradságot, hogy a kijelzőhöz és a tollhoz igazítsák a programjaikat, azok leragadtak az egér-billentyűzet kombináció maximális kihasználásánál. Laptopra fejlesztenek, nem tabletre.

Alig találni olyan szoftvert, amely kihasználná a toll döntését

Míg az iPaden és a Samsung Tab S6-on teljesen egyértelmű, hogy az eldöntött digitális tollal húzott virtuális ceruzavonalnak satírozásként kell megjelennie a kijelzőn, addig a Surface ezt csak néhány szoftverben támogatja. A Photoshop tud ilyet, az Autodesk Sketchbook nem. Az még ritkább, hogy egy Windows 10-es szoftvernek legyen olyan kezelőfelülete, amit ujjakkal és tollal is könnyű kezelni, nem csak egérrel. Az Autodesk Fusion 360 például billentyűzet nélkül, csak tollal irányítva olyan, mintha hátrakötött fél kézzel kéne 3D modelleket tervezni.

Ugyanakkor kétségtelen előnye Surface-nek, hogy a legtöbb professzionális programot már rég kiadták Windowsra, miközben az Androidra még mindig csak mobilos rendszerként tekintenek a szoftvercégek, és csak egyszerűbb appokat adnak ki. Egyedül az iPad Pro a Surface igazi ellenfele, amire már külön Photoshop is készült.

Merjen nagyobbat!

A Surface Pro 7 még mindig az egyik legjobb ultravékony Windows 10-es laptop, de még tuningolni kell egy kicsit a szoftvereket, hogy jobban kihasználják az érintőkijelzőt. Az is fontos lenne, hogy sokkal jobban személyre szabható és bővíthető legyen, akárcsak a hasonló áron kapható laptopok, amelyekben a felhasználó maga tud ssd-t és RAM-ot bővíteni. Feltétlenül kell még bele a Thunderbolt 3 támogatása is, hogy a professzionális grafikus appokat és a videojátékokat még nagyobb teljesítménnyel lehessen pörgetni.

Kereken félmillió forintos árnál ezek nem is olyan nagy elvárások.

19nov/19

Windows 10 November 2019 Update – Megjelent!

Stabilitásra és a teljesítményre koncentrál a mostani frissítés, plusz kapunk még egy kis extrát.

A Microsoft bejelentette, mostantól elérhető a Windows 10 legújabb frissítőcsomagja, amely a Windows 10 November 2019 Update nevet viseli. Ahogy az hónapok óta tudható, ennél a csomagnál a gyártó fejlesztőcsapata arra koncentrált, hogy javítsa az operációs rendszer stabilitását és teljesítményét, így nem kapunk annyi újítást, mint a korábbi frissítések esetében, hiszen a változtatások többsége a motorháztető alatt lapul. Persze azért néhány újítás is helyet kapott a fedélzeten, ám a frissítés összességében sokkal jobban hasonlít a korábbi szervizcsomagokhoz, mint a Windows 10 eddigi pakkjaihoz, amelyek több újítást is hoztak.
A Windows 10 November 2019 Update esetében az egyik legnagyobb változtatás az értesítéseket érinti (Műveletközpont / Action Center). Az új kiadástól kezdve kapunk egy értesítések menedzselésére szolgáló gombot, amely egy, a korábbinál áttekinthetőbb és jobb beállítási menühöz vezet, ahol testre lehet szabni az egyes értesítéseket. Arra is van lehetőség, hogy az értesítések fölé navigálva az egérmutatót a beállítások gombra kattintva némithatjuk az egyes alkalmazások értesítéseit, sőt, a beállításokban az is szabályozható, egy-egy alkalmazástól mennyi értesítést engedélyezzen a rendszer.
Változás az is, hogy a Start Menü ikonjára már nem muszáj kattintani, elég fölé vinni a kurzort, a Naptárba pedig már a tálcán (Task Baron) keresztül is lehet eseményeket felvinni. Fontos, hogy a fejlesztőcsapat most már a Fájlkezelő esetében is a Start Menüben alkalmazott keresőmotort fogta munkára, így a kereső hatékonyabban működik és akár a felhő alapú tárhelyen lévő tartalmak között is képes keresni.

Windows10 Update 2019

Windows10 Update 2019

A teljesítményt érinti az a változás, hogy a Scheduler/Feladatütemező működése változott, így a rendszer most már több Favored Core használatára is képes egy-egy többmagos processzor esetében. A Favored Core egyébként egy olyan processzormag, amely tovább képes magasabb boost órajelen ketyegni, mint a többiek, éppen ezért hatékonyabban fogható be bizonyos feladatokra, így a teljesítmény is javulhat.

Working on updates - Windows10 Update 2019

Working on updates – Windows10 Update 2019

Az új frissítés egyébként már annak a változásnak az eredménye, amelyet még idén júliusban jelentett be a vállalat, vagyis a korábbi gyakorlattal ellentétben már nem évi két nagy frissítőcsomag jelenik meg, hanem egy funkcióbővítő csomag, illetve egy másik, amely már a motorháztető alatti finomhangolásra, a teljesítményre és a stabilitásra koncentrál.

Download Windows10

Download Windows10

A Windows 10 November 2019 Update már elérhető a Windows Update-en keresztül, lemezkép formájában azonban még csak a májusi frissítést lehet letölteni, legalábbis hírünk írásakor (2019. november 13. | 09:31) még ez volt a helyzet. Azt viszont érdemes megjegyezni, hogy a korábbi frissítésekkel kapcsolatos problémák miatt nem érdemes az elsők között lenni telepítés terén, ennél sokkal jobb stratégia, ha várunk 1-2 hetet a frissítés telepítésével, hogy kiderüljön, vannak-e vele komolyabb hibák. Az Insider Preview Program tesztelői sok hibára rábukkannak, ám a korábbi tapasztalatok alapján a szélesebb körben történő megjelenés alkalmával sajnos újabb hibákra szokott fény derülni, amelyek lehetnek egészen apróak, de hatalmasak is. Reméljük, ez a csomag most nem okoz különösebb problémákat – napokon belül kiderül.

Important updates are pending

Important updates are pending