Microsoft verwijdert in februari Internet Explorer 11 via Edge-update

Microsoft brengt in februari een update uit voor Edge waarmee Internet Explorer 11 permanent wordt uitgeschakeld op Windows 10-systemen. Dat gebeurt niet, zoals aanvankelijk de bedoeling was, met een Windows-update.

Microsoft geeft in een update meer informatie over het uitfaseren en uitschakelen van Internet Explorer. Het bedrijf was al langer gestopt met de ondersteuning, maar nu zijn er meer details over het definitief verwijderen ervan.

Op 14 februari brengt Microsoft een update uit voor Microsoft Edge op Windows 10. Aanvankelijk zou het uitschakelen van IE11 via een Windows-update gebeuren, maar dat gebeurt toch via de browser. Volgens Microsoft is dat om voor een 'betere gebruikerservaring' te zorgen en om organisaties beter te ondersteunen bij het migreren van gebruikers.

Met de update worden alle installaties van Internet Explorer 11 die nog actief zijn automatisch omgeleid naar Edge. Microsoft geeft ook tips om een policy in te stellen waarmee IE11 als pictogram uit de taakbalk of het startmenu wordt verwijderd. Dat doet het bedrijf zelf definitief in juni van volgend jaar. Tijdens de maandelijkse updatecyclus op 13 juni worden de pictogrammen van Internet Explorer 11 verwijderd.

Reacties (207)

[joepP]

Ik heb IE nodig voor een obscure Silverlight plugin om mijn Priva systeem (technische installatie) te beheren. Hoop dat dat blijft werken, anders mag ik weer een gare VM gaan opzetten vrees ik.

[Dutchredgaming]

Werkt het niet in Edge met IE compatibility mode?

[joepP]

Ja, heb direct even gegoogled en de instructies op https://zoomicon.wordpres...-microsoft-edge-chromium/ gevolgd. Werkt!

[Dutchredgaming]

Gebruiker geeft aan (met instructies) dat het wel werkt.

Persoonlijk ben ik van mening dat je geen oude software (Silverlight, ActiveX, ect.) wilt gebruiken in 2022 met allerlei risico's.

[joepP]

Ik ook. Maar dit is een lokaal systeem van Priva, en het werkt -alleen- via Silverlight. Ik heb geen keus.

[Settler11]

Ander vraag dan wel: is Priva wel mee bezig om te vernieuwen hierin? Of gaan ze over naar bijv linux? Geen idee natuurlijk, keuzes zijn er. Maar de kosten en tijd zullen erg veel innemen dunkt me zo.

[dasiro]

hoogstwaarschijnlijk wel, maar net zoals bij auto's ga je een nieuw systeem moeten kopen als je het oude niet meer wil/kan gebruiken (bvb een oude ICE in een LEZ).

[TheVivaldi]

Tenzij je een tweaker bent en je oude ICE ombouwt naar elektrisch, zoals Tim Allen al een tijdje aan het doen is: https://www.youtube.com/@TimAllenOfficial

[Reactie gewijzigd door TheVivaldi op 22 juli 2024 19:16]

[dasiro]

veel succes om een silverlight plugin voor chromium te schrijven

[bzuidgeest]

Ik betwijfel het, fabrikanten als priva zijn niet van vernieuwing. Je mag blij zijn dat als de je een nieuwe installatie koopt dat deze niet alsnog Silverlight gebruikt.

[dasiro]

gratis gaan ze het niet doen, als je je windows server 2016 wil vervangen door 2022 moet je ook gewoon betalen (als je geen SA hebt)

[Pietje555]

Doen ze niet want ze werken nu met een webserver waar je een abonnement op moet nemen. Wil je in je regelkast kijken dan kan dat via je internetverbinding. Levert meer geld op.
Overigens was TCManager (want zo heet het lokale programma) toch al en gat in je beveiliging want je logt in op met een lokale computer die door meestal niemand onderhouden wordt met updates op je intranet.

[jbhc]

Hoe lang is er al bekend dat ie eruit gaat (en Siverlight)? In plaats van een stukje software te herschrijven komen ze met een oplossing in (hun) cloud. Dat wordt lachen als je eens een echte blackout krijgt in Nederland en je, wanneer je op de generatoren draait, je gebouw moet besturen.

[Sgt. Spark]

Dan weet je niet waar je het over hebt. De cloud functionaliteit is extra. Je kunt er altijd lokaal allemaal ook bij.

Daarbij is het niet een simpel ‘stukje software’ kan ik je vertellen. Je reactie is een beetje trollerig…

[jbhc]

Het is gewoon een stukje software wat via de browser je systeem inzichtelijk en bedienbaar maakt, dat is nou niet echt bijzonder.

Als dat wel bijzonder is dan heeft je systeem in de kern al grote problemen. Verder heb je als bedrijf al 10 jaar de tijd gehad om hier wat aan te doen zeker omdat je weet dat IE eruit gaat. Dat je er vervolgens voor kiest om dat niet te doen daar heb ik een mening over.

Het is ook niet alsof we het over goedkoop consumenten spul hebben, het gaat hier om profesioneel spul met bijbehorende professionele prijs. Dat ik dan professionele ondersteuning verwacht lijkt mij niet zo gek.

Dat ik hier vervolgens mijn ongenoegen uit omdat wij halverwege een migratie naar het nieuwste priva systeem ermee geconfronteerd worden dat het systeem niet meer op een fatsoenlijke manier benaderbaar is over ons netwerk omdat er een legacy browser (IE) met legacy addon (Silverlight) nodig is heeft helemaal niks met trollen te maken maar is een reactie van iemand die veel geld uitgeeft aan een product wat nu deels niet meer fatsoenlijk bruikbaar is.

[TheVivaldi]

Het is gewoon een stukje software wat via de browser je systeem inzichtelijk en bedienbaar maakt, dat is nou niet echt bijzonder.

Niet om vervelend te doen, maar Sgt. Spark heeft voor Priva gewerkt, dus hij zal de code vast op waarde kunnen schatten. Niet dat jij dat niet zou kunnen, maar iemand die eraan gewerkt heeft, heeft uiteraard iets meer kennis van de code.

Dat gezegd hebbende heb je zeker gelijk wat betreft het lang naderende einde van zowel Silverlight als IE.

[Reactie gewijzigd door TheVivaldi op 22 juli 2024 19:16]

[Remzi1993]

Het gaat er niet om dat diegene het beter weet of wat dan ook. Vind dit wel een nare manier om op iemand te reageren.

Het gaat erom dat alles wat niet hardware software is hoe je het ook wendt of keert dat een bedrijf hier verantwoordelijk voor is om dit te updaten of om oplossingen te gebruiken die voor de lange termijn werken (HTML5 bestaat al sinds 2008).

Steeds meer bedrijven maken goedkope spul, draaien wat in elkaar (hardware en software) en dan verkopen er veel van zonder enige of weinig support.

Ik vindt dat een bedrijf de software open moet gooien voor eindgebruikers die het product niet-commercieel gebruiken. Dit is mogelijk met open source licenties die commercieel gebruik verbieden, zo kan je dus je gebruikers blij maken en je kan als bedrijf winst aanjagen zonder winst/winstgevendheid in het gevaar te brengen.

[Sgt. Spark]

Ja al lang. Heb zelf voor Priva 3 jaar gewerkt aan de vervanger hiervan. (In Angular). Dus het gaat alleen op als je zo lang mogelijk je heel oude spullen wil blijven gebruiken.

[Ashketchum22]

Probleem is ook, en ik kan @joepP zn uitdaging beamen, dat vanuit priva soms alleen een bepaalde product versie met bepaalde onder stations kan communiceren.
Hardware die fabrieksmatig aangeschaft, gebruikt en ingericht wordt voor een langere periode. Maar vanuit priva wordt op niet op elke versie LTS geleverd.
Wij hebben ook 2 versies draaien in de fabriek door dat tijdsverschil. Maar ik kan me ook voorstellen dat men hiervoor niet specifiek alle versies na gaat lopen voor een update.

[GerritGekke]

Ze hebben een nieuwe (cloud) oplossing.

[NBK]

Dit betreft waarschijnlijk gebouw beheersystemen voor de klimaatbeheersing in bedrijfspanden. Dit draait meestal volledig binnen een eigen netwerk wat uiteindelijk alleen via een beheer PC gekoppeld zit aan het normale netwerk en internet.
Het vervangen/upgraden van dergelijke systemen kost vaak tonnen (hardware+licenties en opnieuw inrichten en inregelen van de regelingen) terwijl er vanuit technisch oogpunt weinig reden is om het te vervangen. Het draait immers volledig geïsoleerd van de buitenwereld.

[Tuskermalt]

Priva heeft een Edge Gateway met allemaal dockers erop draaien die je lokaal of via de cloud kan gebruiken. Kan je alleen via een Priva partner aanschaffen.

[cyclone]

Precies dat, ik ken de compri’s en HX systemen van Priva.
Gebouw beheer systeem dat een langere levensduur heeft dan een browser.
Allemaal oud spul waar destijds helemaal nog niet over na werd gedacht.

Spullenboel vindt je nog bij heul veul bedrijven.

[krakendmodem]

Klopt. We zitten hier ook met dit probleem. Gebouwbeheer is van afdeling facilitair. En IT wil stoppen met ondersteuning silverlight, wat Facilitair weer niet wil, want kost geld.

[Sgt. Spark]

Volgens mij is er nog best veel mogelijk hoor. Ik weet dat Operator (de vervanger van die oude Silverlight applicatie) nog steeds veel van de oude hardware ondersteunt. Wellicht moet er wel wat geupgrade worden maar vast niet alles.

[jbhc]

Het is niet aleen HX maar ook het nieuwe BlueID. Dat is het 'nieuwe' priva systeem waar we naar aan het migreren zijn

Priva heeft ook een mooie oplossing.... Alles in de (hun) cloud (

Dat wordt nog lachen als je een keer blackout krijgt.

Het mooiste komt nog, hun nieuwe oplossing kunnen ze nog niet leveren..... Serieus, je weet al 10 jaar dat dit staat te gebeuren en in plaats van een stukje software te herschrijven kom je met iets wat er niet is en je laat een groot deel van je klanten zakken... Ik gok dat 1/3e van de wat grotere bedrijfspanden voorzien is van priva.

[MrX_Cuci]

Je hoeft niet naar hun cloud. Virtual server met TCengineer er op, project bestanden erbij zetten en zorgen dat de Priva controller kan praten met TCengineer en je hebt je eigen "cloud" oplossing.

[Plopeye]

Klopt, Priva unit's netjes achter een firewall zetten, enige open poort die nodig is: 15000 UDP van TCEngineer naar Priva unit.

[supersnathan94]

Oh sat geloof ik best. Er zijn systemen genoeg die qua technische levensduur veel langer meegaan dan een OS of hardware generaties aan compute.

Ik denk alleen dat het dan niet slim is om een applicatie te schrijven voor een browser als je weet dat de applicatie tientallen jaren moet blijven functioneren.

Dan moet je of de applicatie bijhouden en vernieuwen of een alternatief bieden waardoor het wel veilig kan worden geupdate.

Ik ben van mening dat je hier een leverancier best op aan kan spreken. Je kunt er niet vanuit gaan dat een klant een kompleet hardware systeem voor aansturing van een gebouw iedere vijf jaar vervangt. Onderdeel van het gebouw dus ook onderhevig aan levensduur van het gebouw.

Klein onderhoud daargelaten zijn zaken als automatisering van het geheel gebouw natuurlijk ontzettend duur en kompleet geïntegreerd. Naast dat het heel erg duur is om dat te vervangen is het vaak ook nog eens kompleet niet mogelijk zonder ook het gebouw zelf grondig onder handen te nemen (nieuwe wandbekleding, deuren en sloten, raambekleding en zonwering, luchtzuivering en afvoeren, licht en lamp sensoren).

En dat terwijl je weet dat een computer en OS het met een beetje mazzel zo’n 5 jaar doen. Iedere x jaar komen er nieuwe browser standaarden uit en mag je je halve stack gaan vervangen.

Software als dit moet je als leverancier echt bijhouden. Het gaat namelijk vaak ook om fysieke veiligheid van medewerkers. Dat kun je niet verantwoord krijgen op een windows XP bak ergens in een hokje.

[inversions]

Silverlight is al meer dan een jaar End of Life net als dat IE end of life is.
Contact op nemen met Priva en je software updaten.

[jpfx]

Antwoord Priva: nieuw systeem aanschaffen

[jpsch]

Wees blij dat 't bedrijf nog bestaat.....

[Immutable]

Dus er is te weinig concurrentie. Als een bedrijf zo begint te doen van... koop maar nieuw systeem en wees blij dat we bestaat gaat er iets niet goed.

Dit krijg je door monopolies. Bedrijven gaan laks worden en hele bediening naar de klant gaat weg.

Het bedrijf zou gewoon software updates kunnen maken voor de oude systemen. En deze uitbrengen.

[NBK]

Als je eenmaal aan een leverancier vast zit met de hardware binnen je gebouw kun je niet zo heel makkelijk meer overstappen naar een andere leverancier. Als je dat doet moeten vaak alle meetpunten en aanstuurkasten ook vervangen worden. En er is vaak een model met licenties. Een upgrade kost je misschien een ton. Het vervangen van alle hardware een paar ton. Uiteindelijk blijft men dan vaak toch maar bij de huidige leverancier.

[jpsch]

Zou ik niet willen zeggen. Bedrijven verdwijnen ook doordat er veel concurrentie is.
Het zijn niet altijd overnames of fusies.

[jbhc]

Wat niet verkrijgbaar is.

[jbhc]

Als je wil mag je het wel regelen voor mij hoor.

[mjl]

Als het lokaal is krijgt het ook geen updates omdat het geen netwerk verbinding heeft? Indien wel zul je zeker wat maatregelen moeten nemen zoals een apart vlan en geen internet acces

[wmca]

Soms heb je weinig tot geen keuze. Wij hebben hier ook nog een systeem draaien met Silverlight. Het is een nichemarkt met weinig concurrentie. Bovendien moeten we de gegevens wettelijk vijf jaar bewaren. Dat betekent dat we bij keuze van een nieuw systeem gedurende vijf jaar twee systemen naast elkaar moeten draaien en ook betalen.

[the_stickie]

In mijn ervaring (met enterpise old crap) is edge IE mode sluitend.
Als admin hoef je alleen een lijstje urls te beheren die nog in old crap mode draaien - maar het werkt!
De gpo's die ms heeft geïmplemnteerd zorgen dat je zonder veel werk IE kan 'uitzetten' en vervangen door Edge. Zelfs iexplore.exe van een cmd prompt opent transparant edge

[Luchtbakker]

Ik heb IE nodig voor een obscure Silverlight plugin om mijn Priva systeem (technische installatie) te beheren. Hoop dat dat blijft werken, anders mag ik weer een gare VM gaan opzetten vrees ik.

Zelfde hier voor diverse camera's die ondanks nieuwe updates nog steeds stabieler werken in IE dan edge of Firefox.

[Xirt]

Volgens mij is dat ook het geval bij mijn HikVision camera. Ik krijg in Edge, Chrome en FireFox geen livefeed en kan dus ook niet motion detection instellen op dit moment...

[Anoniem: 1849202]

Op de site van HikVision staat een handleiding voor Edge om dit werkende te krijgen:
https://www.hikvision.com...ode-on-Microsoft-Edge.pdf

Bezit zelf niet dit systeem dus kan dit niet zelf testen of dit naar behoren werkt, maar misschien kan jij er iets mee.

[Xirt]

Ik heb wel dergelijke stappen genomen, maar niet precies volgens de guide van HikVision. Worth a try, thanks :)!

[Tomatoman]

Dat is vervelend, want dan kan de Chinese overheid niet met je meekijken

Voor wie het gemist heeft: Hikvision staat samen met Huawei en ZTE op de Amerikaanse sanctielijst wegens zorgen over spionage. Ook veel Europese overheden gebruiken vanwege zorgen over grote privacyschendingen geen camera’s van Hikvision meer.

[Reactie gewijzigd door Tomatoman op 22 juli 2024 19:16]

[Xirt]

Het is fijn dat er wat meer mensen meekijken om verdachte activiteit te ontdekken ;-). Ik heb zelf namelijk niet de capaciteit om 24/7 te kijken...

Maar goed, ik hoop voornamelijk dat het volledig verwijderen van IE grote partijen (want dat is HikVision ook wel) ertoe zet om betere support in te bouwen voor nieuwe A-grade browsers.

[bzuidgeest]

Op die sanctie lijst staan vreemd genoeg veel bedrijven die betere producten leveren dan hun Amerikaanse tegenhangers.
Die sanctie lijst is meer een anti concurrentie lijst. Ik heb meer bewezen achterdeuren in Amerikaans spul gezien dan dat van de Chinezen.

Dat Hikvision spul is allemaal oem en zit in producten van allerlei bedrijven verwerkt. Die fabrikanten bepalen zelf wat er wel of niet op draait. Een als je dan nog zorgen hebt, daar zijn firewalls voor. Camera open op het internet is ongeacht het merk altijd een slecht idee.

[NBK]

Heel veel 'oude' IP camera's hebben nog ActiveX plugins nodig voor de livestream. En 'oude' valt wel mee want echt pas sinds de komst van windows 10 word er langzaam over geschakeld naar html 5 oplossingen.
Goedkope en compacte camera's die je nu nog kan kopen op Chinese websites hebben heel vaak nog steeds die ActiveX plugins en zijn dus ook steeds moeilijker te installeren en beheren. Zonde want voor het doel zijn ze nog steeds prima geschikt.

[jack_007]

Ik gebruik hiervoor al een tijdje de IE Tab add-on:
https://microsoftedge.mic...dacjaihjaoeliacmecofghagh

[vectormatic]

wat @Dutchredgaming zegt, je kan momenteel ook nog prima java applets en activeX plugins draaien in edge, via de IE ( compatibility mode

Natuurlijk moet je dat niet willen, maar als je voor werk afhankelijk bent van specialistische legacy software, is het een oplossing

[mjl]

Vooral kwalijk dat een leverancier daar geen update of andere oplossing voor biedt. Moet je als eindgebruiker/bedrijf weer allemaal trucjes toepassen om de boel enigszins veilig te gebruiken.

[Anoniem: 1849202]

Zit zelf niet in software development, maar als bij mij in het bedrijf een tooltje gebouwd moet worden om iets te automatiseren of makkelijker te maken qua beheer, rekenen ze al gauw iets van 50.000+ euro aan budget voor.

Het is überhaupt de vraag of het personeel dat de software heeft opgebouwd nog bij het bedrijf in dienst is en dus de kennis nog in huis is om de software opnieuw op te bouwen zonder Silverlight of dat daarvoor externe krachten voor ingehuurd moeten worden. Hier gaat uiteindelijk veel tijd en geld in zitten om dat te bewerkstelligen.

Het is immers goedkoper om nu een simpele handleiding te maken zoals de instructies die JoepP heeft gevonden om het weer werkende te krijgen bij klanten. Zolang dit gewoon naar behoren blijft functioneren is de kans klein dat ze stappen gaan zetten.

In grotere bedrijven hebben ze (zover ik zelf heb ervaren in ieder geval) vaak AppV of Citrix-oplossingen voor Legacy software beschikbaar.

[Frame164]

50k voor custom software is niet zo gek. Een product is meer dan wat regels code maken. Effectief heb je over zo'n 400...500 uur werk. Een maand werk voor 3 personen.

Als mensen zeggen het voor veel minder te kunnen direct vragen of ze het ook daadwerkelijk voor minder willen doen (fixed price, dus voor risico van de leverancier).

[TheDudez]

Appv is binnenkort ook dood. Het wordt niet meer verder ontwikkeld. Extended support loopt tot 2026.

[PhilipsFan]

De grap is natuurlijk dat het in eerste instantie nooit in Silverlight gebouwd had moeten worden. Als je wat langer in de softwareontwikkeling zit, dan voel je aan welke technieken gaan aanslaan en Silverlight was vanaf het begin gedoemd te mislukken.

Ik maak het dagelijks mee. Bedrijfjes komen met de gekste tools aanzetten die op dat moment precies doen wat de manager wil, voor relatief weinig geld. Paar jaar later is het bedrijfje failliet of de techniek bestaat niet meer en moet je als bedrijf een kapitaal uittrekken om het aan te passen of om te bouwen naar een gangbare techniek.

En nog steeds vallen managers voor dit soort oplossingen…

[TheMak]

Ik voel het niet in ieder geval niet aan. Ik dacht dat javascript gedoemd was te mislukken. Net zoals vba.

[Anoniem: 1849202]

De grap is natuurlijk dat het in eerste instantie nooit in Silverlight gebouwd had moeten worden. Als je wat langer in de softwareontwikkeling zit, dan voel je aan welke technieken gaan aanslaan en Silverlight was vanaf het begin gedoemd te mislukken.

Silverlight bestaat al sinds 2007, geen idee wanneer dit stukje software(Priva) gebouwd is maar kan mij voorstellen dat Silverlight aangeduid werd als "The next big thing" en dat ze hierin mee zijn gegaan. Dat dit uiteindelijk circa 12~ jaar later geen updates meer ontvangt en vrijwel overal uitgefaseerd wordt is altijd een risico bij proprietary software. Nu hoeft dit uiteraard niet altijd voor problemen te zorgen, ziekenhuizen werken bijvoorbeeld nog steeds met stukken software die ergens in de jaren 90 zijn opgezet.

Maar goed met maatsoftware gebouwd in C++/Java o.i.d. loop je ook risico's als je niemand in huis hebt die de volledige code begrijpt en hierop aanpassingen kan verrichten. Wat vaak bij kleinere bedrijven gebeurt is dat zij dit uitbesteden waardoor de kennis dus niet in house blijft.

Ik maak het dagelijks mee. Bedrijfjes komen met de gekste tools aanzetten die op dat moment precies doen wat de manager wil, voor relatief weinig geld. Paar jaar later is het bedrijfje failliet of de techniek bestaat niet meer en moet je als bedrijf een kapitaal uittrekken om het aan te passen of om te bouwen naar een gangbare techniek.

En nog steeds vallen managers voor dit soort oplossingen…

Dat heb je in alle vormen van 'consumeren', iemand met een laag inkomen(laag budget) of die zuinig is met geld zal eerder goedkopere producten kopen ook al valt dit bij wijze van binnen een jaar uit elkaar. Even een aanbesteding doen van honderdduizenden euro's is voor kleinere bedrijven immers ook niet altijd weggelegd.

[gimbal]

De new and improved versie heet WebAssembly. Het hele probleem van applets (en Flash en Silverlight) was dat het plugins waren, stukken software die onmiddellijk de security sandbox van je browser doorbreken. Dus nu is het native in de browser ingebakken.

[Blokker_1999]

En toch zijn er door de jaren heen heel wat populaire Java applets geweest. Het is vooral door de enorme security bugs dat Java in de browser uiteindelijk de nek is omgedraaid.

[Blokker_1999]

Mijn punt is dat we helemaal niet collectief neen gezegd hebben tegen Java applets, door de jaren heen is die technologie gewoon vervangen door andere, betere manieren om hetzelfde te bereiken.

Silverlight daarentegen is nooit echt populair geworden. MS heeft geprobeerd en gefaald, maar voor hen die er toch in mee zijn gegaan moet je dus vandaag nog altijd een oplossing aanbieden.

[sko]

De IE compatibility mode is afhankelijk van een geinstalleerde internet explorer, deinstalleer je de feature in Windows 10 werkt de mode ook niet meer. Je draait gewoon IE als een sub-proces van Edge

[vonkkie]

kijk eens naar ie tab in chrome

gebruiken wij voor sommige camera,s

[Blokker_1999]

Waarom zou je dat in Chrome willen doen met een add-on wanneer het native in Edge, de officiele browser van Microsoft, zit?

[vonkkie]

In mijn geval omdat ik edge niet gebruik

[Dennism]

Je zou dit kunnen proberen: https://zoomicon.wordpres...-microsoft-edge-chromium/

[rescla]

Microsoft bied gratis VM images aan met verschillende IE versies. Enige nadeel is dat ze na (blijkbaar) na 90 dagen verlopen. Ik gebruik ze zelf wel eens als ik website compatibiliteit moet valideren met oudere IE versies.

[thegve]

Die 90 dagen mag je 3 keer resetten, waardoor je tot 360 dagen de installatie kan gebruiken, via slmgr rearm.

https://learn.microsoft.c...ivation-slmgr-vbs-options

[xbeam]

Wauw die durven met en zoon slogan op hun website

Om de planeet te beschermen, wachten we niet op oplossingen, we creëren ze.

Het enige juiste wat je kan doen je leverancier dumpen, althans ze op ze minst dreigen en ze ultimatum stellen om de software te fixen/Patch (gedurende de verwachte levens duur van je OT hardware. Iemand moet de eerste zijn die zich hier op beroept en de leverancier ingebrekestelling stelt. Sinds dit jaar is er een wettelijke verplichting voor leveranciers.
nieuws: Nederlandse verkopers zijn vanaf 27 april verplicht software-updates ...

Of wat @Soldaatje zegt als jouw gebruikte systeem veel ouder is de bedoelde levens verwachting

Of de portemonnee trekken en upgraden naar Building Operator. TC Manager wordt sinds 12 oktober 2021 niet meer ondersteund

[Reactie gewijzigd door xbeam op 22 juli 2024 19:16]

[joepP]

Veel succes met vechten tegen windmolens

[xbeam]

Gewoon je poot stijf houden. Dan stoppen die windmolens vrij rap met draaien, Doen wij ook met OT leverancier wil verkopen. Onze ervaring is dat fabrikant in eens heel snel kunnen schakelen ze waneer vanwege het ontbreken van software updates niet meer aan kunnen schuiven. Probleem is vaak dat ze niet control zijn wat betreft de software omdat ze producten van andere als eigen verkopen of software ontwikkeling hebben uitbesteed aan (soms buiten NL of zelfs India en China ) externe partijen. Waar ze niet meer mee werken. Dan je weet gelijk dat voor zulke grote systemen/projecten als een volledig greenhouse klimaatsering niet bij die deze partij moet zijn.

Ik neem aan dat je daar ook véel klant specifieke software heb draaien en custom made koppelingen bij komen kijken waar je ook support op wil hebben? Het lijkt mij niet dat je wil buiten de control je zelf of fabrikant/leverancier ligt.

Probleem is dat omdat iedereen accepteert dat leverancier van OT niet 20 jaar patches uit brengt dat met het probleem blijven zitten. En het dus volgens velen vechten tegen windmolens blijft.
https://www.digitaltrustc...es/operational-technology

De hard- en software van OT-systemen hebben vaak een veel langere levensduur dan IT-systemen. Een ondernemer schaft een bepaalde machine bijvoorbeeld aan met een afschrijving van 20 jaar. In de praktijk is gebleken dat de software van zo’n machine na een aantal jaar niet meer wordt doorontwikkeld en beveiligingslekken vaak niet meer worden opgelost.
[…]
Wat kun je doen om OT te beveiligen?
Wanneer jouw bedrijf gebruik maakt van OT-systemen, dan is het belangrijk dat deze worden meegenomen wanneer je bezig bent met cybersecurity. Zorg dat je hierover spreekt met zowel de IT- als de OT-leverancier. Zorg dat leveranciers met elkaar in contact zijn en maak afspraken over verantwoordelijkheden.

https://www.ncsc.nl/onder...mber/26/onderzoek-ics-tno

ICS-systemen worden steeds vaker het doelwit van cyberaanvallen. Welke stappen kan je als organisatie nemen om deze systemen beter te beveiligen?

[Reactie gewijzigd door xbeam op 22 juli 2024 19:16]

[Soldaatje]

Of de portemonnee trekken en upgraden naar Building Operator. TC Manager wordt sinds 12 oktober 2021 niet meer ondersteund.

[jbhc]

Ja? Draait dat dan al ergens? Ik hoorde van de week namelijk dat het momenteel niet verkrijgbaar is en dat is nog afgezien van mijn aversie tegen cruciale processen "in de wolk" op afstand draaien bij een leverancier.

[Reactie gewijzigd door jbhc op 22 juli 2024 19:16]

[Soldaatje]

Ok, ik wist niet dat het niet leverbaar is, dat is wel jammer, ook dat dat nergens vermeld wordt, maar misschien is de Operator Fallback wel leverbaar, dat is de versie zonder cloud.

[jbhc]

Het punt is dat ik in een nogal groot pand werk en er meerdere mensen vanuit meerdere plaatsen het systeem moeten kunnen benaderen.

Natuurlijk kun je operator gebruiken maar dat vereist dat je het systeem benaderd via de applicatie welke geinstalleerd staat op de server.
Hiervoor moet je dus een remote desktop verbinding naar de (Windows) server maken.
Nog even afgezien dat het imho niet wenselijk is dat iedereen maar op de server in kan loggen limiteert dit het aantal actieve gebruikers ook direct tot 1.

Dit is misschien een leuke workaroud als je een klein kantoorpandje beheert maar voor mijn werkplek is het helaas geen fatsoenlijke optie.

[Reactie gewijzigd door jbhc op 22 juli 2024 19:16]

[Het.Draakje]

Zet een paar oude bakken in jouw serverruimte. Die je alleen door een bepaalde werkgroep over kan laten nemen. Log aan op een willekeurige pc in het netwerk en maak een remote connectie naar één van die oude bakken. Het lijkt me stug dat je er tientallen nodig hebt.

[_Dune_]

Je gaat inderdaad geen console gebruiken. Voor een RDS server zijn het aantal concurrent connecties niet gelimiteerd tot één. Voor iets dergelijks als dit zet je één of twee (redundand) server/VDI's neer, waarop men remote kan inloggen doormiddel van VPN bijvoorbeeld. Op die manier kunnen meerdere personen vanuit verschillende locaties betreffende applicatie gebruiken.

Sterker nog je zou alleen de applicatie doormiddel van RDS kunnen aanbieden over een VPN verbinding. Men krijgt dan nooit de desktop van de server te zien als dat niet wenselijk is. Voor de gebruiker lijkt het of men alleen een applicatie openend. Daarnaast beperk je de rechten natuurlijk zo dat alleen de applicatie gebruikt kan worden op betreffende RDS server.

[MrX_Cuci]

Dat werkt sowieso met Edge IE compatibility mode. compleet inclusief Silverlight. Wie doen dit met al onze Priva systemen.

Edit:typos

[Reactie gewijzigd door MrX_Cuci op 22 juli 2024 19:16]

[Franckey]

Silverlight apps kan je nog vanuit Edge gebruiken met de IE-mode.

[Justin2000]

Tijd voor priva cloud

[Fluttershy]

Heb je er al eens aan gedacht om de leverancier in gebreke te stellen voor het leveren van software die niet deugdelijk (want; geen support) is?

[apeklootje]

Wij gebruiken op ONS werk ook Priva en hadden hetzelfde probleem omdat silverlight Niet meer werdt ondersteund.
Priva heeft daarna een webinterface beschikbaar gesteld dewelke via chrome werkt, geen idee wat de kosten zijn echter. Nadeel hiervan is echter dat je voor elk gebouw dat je beheerd opnieuw moet uit en inloggen...

[andre208]

is een plugin voor beschikbaar gebruik het zelf ook om in priva te kunnen kijken.

[wigwam]

tuinbouw zooi software

[ReZpie]

Misschien kan je priva even contacten om deze oeroude troep te updaten. Wij gebruiken ook priva voor tempatuuurmetingen, en zij hebben gewoon updates beschikbaar, althans bij ons bedrijf.

[mocean]

.

[Reactie gewijzigd door mocean op 22 juli 2024 19:16]

[erix75]

Of je kunt de extentie IEtab proberen in chrome?

[PD2JK]

Iets zegt mij dat er óók een policy is om IE alsnog te kunnen gebruiken en dat iexplore.exe nog steeds aanwezig is op je Windows installatie.
Voor alle overheidsinstanties natuurlijk.

[vectormatic]

Zoals in het MS bericht staat, heb je nog steeds IE-mode in edge ter beschikking.

(En ja, ik weet van een overheidsinstantie waar edge momenteel in IE-8 legacy mode nodig is om een kritiek bedrijfsproces te ondersteunen)

Het icoontje en alle verwijzingen aan IE-11 verdwijnen, maar je verliest geen functionaliteit

[david-v]

overheidsinstantie waar edge momenteel in IE-8 legacy mode nodig is om een kritiek bedrijfsproces te ondersteunen

Wanneer worden dit soort praktijken nou eens goed aangepakt bij de overheid? Wel allemaal eisen stellen aan bedrijven, beveiliging, AVG en ga zo maar door, maar een kritieke bedrijfsproces al jaren niet up to date houden is echt te triest voor woorden. IE 8 is al 2 jaar eol...zucht.

Overigens, dit is niet alleen bij overheid. Ik kom ook bedrijven waar Windows 2002 nog steeds draait een waar ze nu tegen "security" problemen aanlopen.

[vectormatic]

Hoho, ik zei nergens dat ie-8 zelf nog gebruikt wordt, legacy mode in edge is gewoon supported.

[david-v]

Het gaat mij ook niet om ie8, maar de applicatie die ie8 mode nodig heeft. Die is dus nogal verouderd en niet regelmatig bijgehouden. En dat voor een kritische applicatie. Ik blijf dat als professioneel onbegrijpelijk vinden. Dit is rijden op de weg met banden zonder profielen.... Lekker goedkoop, dat dan weer wel, tot het misgaat.

[TheVivaldi]

Maar hoelang nog? Ik neem aan dat MS niet eeuwig die IE Mode wil blijven ondersteunen, dus het is toch zaak dat de overheid dan eens de handen uit de mouwen steekt en voor een modernere oplossing zorgt.

[King Dingeling]

Tot ergens in 2029

[TheVivaldi]

Dat is op zich mooi, maar we weten allemaal hoelang overheidsprojecten duren, dus het is nog steeds zaak dat ze nu alvast beginnen met een modernere oplossing te bouwen, al was het maar een plan maken.

[jbhc]

Ik gok dat 1/3 van alle bedrijfspanden nog vast zit aan ie compatibiliteit dankzij priva.

Priva is een fabrikant van gebouw beheer systemen(soort domotica) wat alleen werkt met ie en vaak ook silverlight.

[Reactie gewijzigd door jbhc op 22 juli 2024 19:16]

[apeklootje]

Ze hebben nu een webinterface die via chrome draait en geen edge of silverlight nodig heeft.

[Heroic_Nonsense]

Zolang het spul extern niet benaderbaar is, valt dat mee.

Bij ons draaien sommige applicaties ook nog in IE11-modus omdat de fabrikant geen update voor nieuwere browsers heeft. Overstappen is er niet bij: dit is echte nichesoftware die je niet zomaar van een andere vendor kunt afnemen.

Deze bedrijfsprocessen draaien echter binnen het zoneringssysteem in een zone die geen internettoegang heeft en waar je van buitenaf ook niet bij kunt. Het gaat in dit geval om een webserver die door een appliance ter beschikking wordt gesteld voor reporting en aansturing. Door de zonering is de securityvraag daarmee al redelijk goed afgedekt. AVG is niet aan de orde; er worden geen persoonsgegevens verwerkt door deze systemen.

Overigens geldt de uitfasering volgend jaar alleen voor consumenten en bedrijven zonder Enterprise-contract. Voor bedrijven mét een Enterprise-contract is er nog extended support voor IE11-modus tot (ik meen, uit mijn hoofd) 2029.

[chaoscontrol]

Inderdaad, werkt nu ook nog op WIndows 11 hoe graag ze ook willen doen geloven dat het niet meer kan.

Snelkoppeling maken naar:
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -Command "(New-Object -ComObject InternetExplorer.Application).Visible = $true"

Toch handig af en toe met een oude IP camera o.i.d.

[Z80]

Voor oude ip apparaten of websites kun je ook een oude portable versie van Chrome of firefox gebruiken.
Voordeel daarvan is dat het op bijna elk systeem werkt. En per portable versie in een aparte map kun je ook andere instellingen doorvoeren. De ene weet niet van het bestaan van de ander.

[JerX]

Daar heb je IE mode voor in Edge. Helaas moet IE wel geïnstalleerd blijven.

Gelukkig verdwijnt het nu wel verder van Windows met deze update of uiteraard al met een policy.

[TheVivaldi]

Hoezo moet IE geïnstalleerd blijven voor IE Mode? Want op Linux werkt IE Mode keurig in Deepin Browser en daar is de reguliere IE niet eens beschikbaar…

[JerX]

Beats me, maar zo heeft Microsoft het opgezet.

[TheVivaldi]

Heb je mijn reactie wel gelezen? Want je gaat totaal over mijn stukje over Deepin Browser op Linux, waar IE niet beschikbaar is maar IE Mode wel werkt, heen…

[Reactie gewijzigd door TheVivaldi op 22 juli 2024 19:16]

[JerX]

Ja, nogmaals ik zou het niet weten. Tis eenmaal vereiste van MS:
Internet Explorer 11 enabled in Windows Features.

https://learn.microsoft.com/en-us/deployedge/edge-ie-mode

[SuperDre]

Tja, er is natuurlijk nog behoorlojk wat legacy software dat gebruik maakt van bv de webbrowser activeX control, MS heeft die nooit geupdate dat die met Edge werkt, en Edge heeft geen standaard webbrowser control die je simpel in oudere software kunt gebruiken.

[mutsje]

Zolang de dll's etc van IE11 blijven bestaan vind ik het best. Met al die oudere medische applicaties is dit sowieso al een hoofdpijndossier. Leveranciers upgraden simpelweg niet want je hebt apparaat van xx miljoen toch al gekocht etc. Nu nog uitzoeken hoe je alles netjes omleid, en nee we zijn niet vandaag begonnen ermee

[sOid]

Uit nieuwsgierigheid: hoe zit dat met nieuwe aanbestedingen in de medische wereld? Worden daar dingen als pentests en updates voor x-periode als eis opgevoerd?

[bytemaster460]

Jazeker maar daar worden ook juridische spelletjes mee gespeeld. Aangezien leveranciers en klant beiden niet in de keuken van Microsoft kunnen kijken kom je vaak niet verder dan intentieverklaringen en als het dan zo ver is mag je vaak een astronomisch bedrag aftikken voor een upgrade of extra ondersteuning. Het is heel moeilijk dicht te spijkeren in een aanbesteding.

[Mike...]

Wat is het nu? Uitschakelen, verwijderen of omleiden?

In het Engels hebben ze het over Permanent Disablement. Je zou zeggen, dat als het permanent is, je het beter volledig kan verwijderen?

[MischaBoender]

En dat kan weer niet omdat de binaries nodig zijn voor IE Mode... Het zijn eigenlijk allemaal trucjes om de Internet Explorer GUI niet meer te tonen.

[SuperDre]

Nee dat kan dus niet vanwege dat er nog een hoop oudere software gebruik maakt van de webbrowser (activex/com)control, en edge heeft bv niet zo'n simpele control. En zechebben de control nooit aangepast dat die automatisch kan werken met Edge (wat natuurlijk wel logisch zou zijn, in het verleden deden ze het namelijk wel met elke IE versie waarbij he dan bv via de registry voor jouw applicatie kon aangeven welke versie die moest gebruiken).

[Datastream]

Gaat het dan ook intern weg uit Word enzo zodat het niet meer gebruikt kan worden voor hacks?

[be3a18]

Voor het Beheren van Skype for Business 2019 (dit wordt nog steeds ondersteunt door Microsoft) hebben ze een tool uitgebracht die nog draait op Silverlight... Ik weet zo even niet de relatie met IE maar als je bepaalde onderdelen daarvan wil aanpassen wordt inderdaad een IE venster gestart. Maar even afwachten hoe dat dan gaat in februari.

En voor diegenen die beweren dat dit niet meer wordt ondersteund:

Listing Start Date Mainstream End Date Extended End Date
Skype for Business 2019 Sep 24, 2018 Jan 9, 2024 Oct 14, 2025

[Remzi1993]

Sowieso tijd om over te stappen naar Teams of beter Slack.

[paulhekje]

Slack is ook bagger, ondersteunt alleen chromium browsers voor gangbare functies (Edge, Chrome)

[TheVivaldi]

Wat is er dan beter aan Teams of Slack? Dat zeg je er niet bij…

[Remzi1993]

Dat Skype for Business uiteindelijk uitgefaseerd gaat worden en Microsoft zich nu helemaal heeft gefocust op Teams.

Slack vindt ik zelf praktischer omdat je allerlei extensies kan toevoegen en er allerlei partijen al lang samenwerken (zoals bijvoorbeeld Google Drive, Docs enz..).

[sweetdude]

Dit gaat om W10 maar is ook bekend hoe dit met de server versies gaat? in WS2016 en WS2019 zit nog gewoon IE.
De meeste servers hangen als het goed is niet aan internet en ontvangen alleen security updates.
Komt hier dan een aparte feature update voor?

[timothee]

Hier ben ik ook nieuwsgierig naar!

[xenn99]

Vraag me af wat er gebeurd als je nog steeds de originele Edge hebt in plaats van die nieuwe Chromium versie..
Hopelijk stopt dat de update zodat ik niet weer allerlei capriolen hoef uit te halen om er voor te zorgen dat IE11 er op blijft staan.

Dat Microsoft je tegenwoordig alle keuze uit handen neemt begint me inmiddels redelijk tegen te staan.
Als ik een oude browser op mijn pc wil houden voor compatibiliteit moet dat gewoon mogelijk zijn.
Bij Chromium en Firefox kan dat wel gewoon, ik heb daarvan nog enkele oude versies van een paar jaar terug en die doen het nog zonder problemen.

[Tjolk]

Het is aan Microsoft om te bepalen welk aanbod ze leveren. Als dat je niet zint zijn er ook alternatieven buiten Microsoft om. Doorgaans is er wel een Linux variant die doet wat je nodig hebt.

[Roel1966]

Voor mij persoonlijk is het geen gemis omdat ik toch al lange tijd alleen Edge gebruik. In het begin toen Edge er net was switchte ik nog wel eens omdat Edge nog niet zo stabiel was. Maar inmiddels vind ik Edge wel stabiel genoeg om er in elk geval vrij probleemloos mee te kunnen surfen.

Evenzogoed heb ik er toch wel wat moeite mee dat Microsoft nu bepaald of je IE wel of niet meer kan en mag gebruiken. Zeker voor misschien oudere mensen kan ik mij best voorstellen dat zij nu gedwongen moeten gaan switchen. Alhoewel mijn ervaring wel is dat veel ouderen met Google Chrome surfen.

[kabelmannetje]

Als Linux-gebruiker; ongelooflijk. En OS dat gewoon zaken die ik wellicht gebruik, bewust uitschakelt.

[Wolfos]

Want Linux distributies gooien nooit oude features weg? Zou een lekkere puinhoop worden.

[kabelmannetje]

Nooit meegemaakt dat mijn distributie gewoon keihard bepaalde apps verwijderde zonder mijn toestemming.

[TheVivaldi]

Het komt zo goed als nooit voor dat Linux-distributies via updates apps verwijderen of uitschakelen. Wel via upgrades, maar dat is iets anders dan updates, waar het in dit artikel om gaat.

[Reactie gewijzigd door TheVivaldi op 22 juli 2024 19:16]

[wildhagen]

Dat doet elke OS-maker, ook in Linux, MacOS etc zijn in het verleden features die deprecated waren geworden uitgeschakeld en/of verwijderd, ook al gebruikten sommige mensen het misschien nog wel ergens voor.

Het is ook niet echt wenselijk om zaken die End Of Life zijn, en geen security patches meer krijgen (zoals IE dus), tot in de lengte der dagen erin te laten zitten. Op die manier krijg je namelijk veiligheidsrisico's waar malware gebruik van kan maken.

Daarnaast was dit in mei 2021 al aangekondigd (zie nieuws: Microsoft stopt volgend jaar met ondersteuning van Internet Explorer), dus tegen februari 2023 heb je al bijna 2 jaar (!) de tijd gehad om een alternatief te zoeken.

En zelfs na februari kan je gewoon IE-modus in Edge blijven gebruiken.

[kabelmannetje]

Nooit meegemaakt dat mijn distributie gewoon keihard zonder mijn toestemming, applicaties verwijderen gaat.

[wildhagen]

En dat doet Microsoft in dit geval dus óók niet. De functie wordt uitgeschakeld, niet verwijderd, zoals het artikel al meldt:

Microsoft brengt in februari een update uit voor Edge waarmee Internet Explorer 11 permanent wordt uitgeschakeld op Windows 10-systemen.

IE blijft dus gewoon in Windows zitten, maar kan alleen niet by default meer gestart worden, zonder daar specifieke handmatige ingrepen voor te doen.

In deze is er dus geen verschil tussen het beleid van Microsoft, en het beleid van een gemiddelde Linux-distributie.

[kabelmannetje]

Ik heb ook nog nooit in een Linux-distibributie meegemaakt dat software die ik gebruik, wordt uitgeschakeld. Maar, ok.

[onetime]

Windows 8 was nog een OS. Daarna is het een service geworden waar ze mee kunnen doen wat ze willen. Jou de toegang en het verdere gebruik ontzeggen bijvoorbeeld, dan zeggen ze gewoon dat je hun service voorwaarden hebt overtreden. Ik ga ervan uit dat dat common knowledge is op tweakers.
Nooit meer windows gebruiken dus, tenzij het een oudere versie is.