ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In aflevering 19 bespreken we het laatste nieuws, kijken we naar de aankomende evenementen en deelt Raymond weer een productiviteitstip.

Nieuws

Tijdens Patch Tuesday deze week adresseerde Microsoft vijftig kwetsbaarheden. We zien kwetsbaarheden in Paint 3D en 3d Viewer, maar iedereen is al naar Windows 10 21H1, toch? Daarin worden deze apps niet meer gebundeld en dat scheelt een slok op de borrel. 🍺

De ernstigste kwetsbaarheid betrof Windows Kerberos met een CVS v3 score van 9,2 / 8.4. Ook bij Citrix liep het op authenticatiegebied niet helemaal gesmeerd. Organisaties met Citrix ADCs (voormalige NetScalers) en Citrix Cloud Gateway-apparaten dienen deze te updaten en de SAML-configuratie te dubbelchecken.

Verder in het nieuws zien we dat Windows Virtual Desktop tegenwoordig Azure Virtual Desktop heet, dat Microsoft Defender for Endpoint (MDE) for Linux-integratie met Azure Defender eraan komt, dat er een Visio Web App komt en dat er een AI-gebaseerde Scheduler add-on komt.

De geruchtenstroom rondom Windows 11 draait op volle toeren, in tegenstelling tot de fysieke Microsoft-winkels die nu net pas weer op stoom komen met recente heropeningen in New York, Sydney en Londen.

Tijdens WWDC deed Apple aankondigingen rondom MacOS Monterey en iOS 15. We zien de dubbele voordelen van het aangekondigde App Privacy Report, maar maken ons zorgen over het Internet met het verbod op de aangekondigde iCloud VPN in bepaalde landen en de storing van Fast.ly op 8 juni.

Er is ook goed nieuws, want een groot deel van de ransomware-betaling van Colonial Pipeline is teruggevorderd door de FBI.

Evenementen

Op 15 juni organiseert de DUPSUG een avond met Jakub Jares en Barbara Forbes. Microsoft’s Azure Kubernetes Summit vindt plaats op 15 juni en 16 juni. De twaalfde editie van Identiverse vindt plaats van 21 juni t/m 3 juli.

Productiviteitstip

Om standaardtekst in Microsoft Word te genereren kun je gebruik maken van ingebouwde functionaliteit. =rand(), =lorem() en =rand.old() genereren standaard teksten, zodat je de lay-out van jouw IT-ontwerpen kunt uitkienen.

In aflevering 18 bespreken we het laatste nieuws, hebben we Huy Kha te gast, kijken we naar de aankomende evenementen en deelt Raymond weer een productiviteitstip.

Nieuws

De Preview-update voor Windows 10 en Windows Server 2019 lost een aantal problemen op. Deze update lift mee op de aankomende Patch Tuesday, maar we kunnen de functionaliteit nu al testen. Nieuwe functionaliteit kan ook in Azure AD en Windows Server 2022 build 20348 worden getest. Edge v91 kan met de nieuwe baseline worden beveiligd.

We kijken vooruit naar Windows ‘Sun Valley’ en kijken wat we kunnen doen met Mark Simos’ nieuwe Cybersecurity Reference Architectures en Norton’s Etherium-miner.

Troy Hunt heeft HaveIBeenPwned.com geopensourcet. Dat is maar goed ook, want er is weer een groot aantal mensen de dupe van twee grote hacks. Qua grote aantallen: Stack Overflow werd doorverkocht voor 1,8 miljard dollar.

Huy Kha

Huy is te gast in de IT Bro’s podcast. We spreken met hem over twitter, zijn blog en zijn passie voor Active Directory, Azure AD en Microsoft Defender for Identity. We behandelen naast Azure AD Premium en A5/E5-functionaliteit uiteraard ook de basics zoals logging, splitsen van beheer- en dag-tot-dag-accounts en privileged access workstations.

Evenementen

De Workplace Ninja’s organiseren dinsdagmiddag (8 juni) een webinar over Microsoft Teams Phone System. De SCOMathon vindt plaats op dinsdag en woensdag. Woensdag 9 juni organiseert DDOG weer een evenement. Multi-cloudmensen kunnen volgende week hun hart ophalen op HashiConf en wanneer je alles wilt weten over AKS, dan kun je op 15 en 16 juni aanhaken bij de Microsoft Azure Kubernetes Summit. Alle genoemde evenementen zijn virtuele evenementen.

Productiviteitstip

Met Ctrl+Shift+S kun je in Microsoft Edge een schermafbeelding maken. In vergelijking met Win+Shift+S maak je een webopname. Je kunt zo een schermafbeelding maken van een hele webpagina, ook wanneer deze langer is dan je scherm hoog is.

In aflevering 17 bespreken we het laatste nieuws en bespreken we aankomende evenementen.

Nieuws

Microsoft Build is gericht op ontwikkelaars, maar dit jaar is er voor IT Pro’s ook zat te halen. Microsoft trok het doek van Azure SQL Database Ledger en Azure Confidential Ledger. Microsoft stapt dus niet geheel af van Blockchain. We mogen gebruik gaan maken Azure Defender voor open-source databases om brute force-aanvallen te detecteren. Voor ARM-aficionado’s verschijnt deze zomer een Snapdragon development kit.

Naast Build kondigde Microsoft aan dat Edge versie 91 vanaf volgende week wordt uitgerold met performance-, maar ook andere verbeteringen. Verder zien we in het nieuws versie 1.0 van winGet en de overstap naar mcr.microsoft.com.

In iOS 14.6, WatchOS 7.5 en MacOS 11.4 lost Apple kwetsbaarheden op. VMware doet ook een duit in het zakje met updates deze week.

Up-to-date blijven blijkt belangrijk, want je wilt niet een verhoogd risico lopen om in het nieuws te komen zoals CNA Financial, De Ierse gezondheidsdienst of de Belgische federale overheidsdienst van Binnenlandse Zaken.

Mocht je je afvragen of je kwetsbaar bent, raden we aan om SimuLand of CyberBattleSim te gebruiken richting de IT-infrastructuur van je organisatie. (uiteraard alleen na toestemming)

Evenementen

DDog.nl organiseert op woensdag 9 juni een avond met Stacey Cashmore en Marc Duiker. De WorkplaceNinja’s gaan hen vooraf op dinsdagmiddag 8 juni, maar deden ook de vooraankondiging voor een webinar met Jeremy Moskowitz voor 6 juli. Een aanrader om alvast in je agenda te zetten.

Productiviteitstip

Helaas geen productiviteitstip deze week. Heb je zelf een tip? Reageer dan hieronder.

In aflevering 16 bespreken we het laatste nieuws, ontdekken we een trend voor IT Pro’s en bespreken we aankomende evenementen. Raymond deelt een nieuwe productiviteitstip.

Nieuws

Microsoft introduceerde deze week Windows 10, versie 21H1. De nadruk ligt vooral op het bieden van meerwaarde in thuiswerkscenario’s. Daarnaast kondigde Microsoft aan te stoppen per 15 juni 2022 met Internet Explorer 11 op Windows 10. Wanneer we dit nieuws combineren met de recente aankondigingen over .NET Framework v.w.b. SHA-1, Office 365 v.w.b. TLS 1.0 en TLS 1.1 en vanuit Let’s Encrypt, dan komen we tot de conclusie dat de grootste prioriteit voor IT Pro’s in hun dagelijkse werk zou moeten zijn om legacy voor te zijn.

Ouwe meuk is hoe de Ierse gezondheidszorg werd geïnfecteerd met ransomware. Ransomware kan iedereen overkomen, wanneer we een week na Patch Tuesday pas gaan patchen, maar de gevolgen worden steeds groter. We kunnen ons voorstellen dat in Ierland individuen kunnen worden afgeperst om ervoor te zorgen dat hun medische gegevens niet op straat komen te liggen. Er zijn helaas legio voorbeelden waarbij deze tactiek eerder is toegepast…

Gelukkig was er ook goed nieuws. Teams voor vrienden en familie stelt zakelijke Teams-gebruikers om met iedereen met een Microsoft Account te communicereb. Op haar jaarlijkse I/O-conferentie introduceerde Google verdere integratie aan voor Googlel Meets, lichtte het een tipje van de sluier op rondom Android 12 en deelde het mee dat het met Samsung gaat samenwerken voor de ontwikkeling van software voor smartwatches. Raymond zag een mooie verwijzing naar zijn de productiviteitstip van vorige week.

Evenementen

Volgende week vinden niet alleen Microsoft Build en VeeamON plaats. Ook kersverse Microsoft MVP Jan Bakker verzorgt een WP Ninja’s webinar over Azure MFA. Een aanrader!

Productiviteitstip

Wanneer Microsoft Teams actief is, dan kun je Ctrl+Shift+M gebruiken om de microfoon te dempen en om het dempen weer op te heffen. “You’re muted” was afgelopen jaar de meest gehoorde uitdrukking in zakelijke bijeenkomsten. Met deze productiviteitstip overkomt dat jou veel minder snel.

In de vijftiende aflevering bespreken we het laatste nieuws, aankomende evenementen en delen we een nieuwe productiviteitstip.

Nieuws

Op dinsdag heeft Microsoft 55 kwetsbaarheden opgelost. Drie kwetsbaarheden betroffen kwetsbaarheden die al actief in het wild door kwaadwillenden worden misbruikt. Er waren wat probleempjes rondom WSUS en Outlook, maar Microsoft heeft deze snel opgelost. Dit zijn de laatste updates voor Windows 10 versies 1809 en 1909.

Microsoft brengt TVM als onderdeel van Defender for Endpoint naar Linux en omgekeerd brengt het eBPF van Linux naar Windows. Een mooie kruisbestuiving die we niet ongemerkt voorbij laten gaan.

Op cloudgebied zien we een nieuw logo voor Microsoft Azure en de beloftes van Microsoft om gegevens binnen de Europese Unie te houden en gegevensbevragingen vanuit Amerikaanse inlichtingendiensten waar mogelijk te weerstaan.

We bespreken de Azure AD Exporter PowerShell module, maar ook de ransomware-aanval op Colonial Pipeline. De Darkside ransomware-bende heeft excuses gemaakt maar wel vijf miljoen dollar geind… De Amerikaanse overheid komt met aanbevelingen waarbij ‘Zero trust’ de magische woorden zijn.

Evenementen

We tippen de WorkPlace Ninja’s-bijeenkomsten en Techorama België voor de aankomende week. Op de horizon zien we ondertussen Identiverse en het AppManagEvent opdoemen.

Productiviteitstip

We kijken naar de persoonlijke kluis in OneDrive. Als onderdeel van Microsoft 365 Personal en Family is dit een uitgebreide feature, maar ook zakelijk kun je hier gegevens additioneel beschermen.

In aflevering 14 bespreken we het laatste IT Pro-nieuws, aankomende evenementen en delen we een nieuwe productiviteitstip.

Nieuws

Deze aflevering is de eerste aflevering van het tweede kwartaal ITBros-podcasts. ITBros draaide een uitstekend eerste kwartaal. 😉 We kijken naar hoe technologiebedrijven het in het eerste kwartaal van 2021 deden. Microsoft, Apple, Google als onderdeel van Alphabet, Amazon, Facebook, AMD en Intel komen allemaal aan bod met elk een facet dat ons opviel bij hun kwartaalcijfers.

Als recente ontwikkelingen zien we deze week het definitieve einde van Adobe Flash player in Windows, Microsoft Edge for Linux Beta en het nieuwe standaardlettertype voor Microsoft Office. In de hoek van de informatiebeveiliging bespreken we de geraffineerde dDoS-aanval op de Belgische overheid, Bol.com vs. Brabantia, nieuwe versies voor iOS en MacOS en de verbeteringen in Azure AD in april.

Evenementen

We delen meer informatie over het aankomende WorkPlace Ninja’s webinar op 11 mei met Nico Zieck en nodigen onze luisteraars uit voor de twee webinars die Sander presenteert op 18 en 20 mei.

Productiviteitstip

Heb je meerdere Microsoft365-accounts en word jij ook met regelmaat in je browser aangemeld met het verkeerde account? Raymond vertelt je hoe je dit kunt oplossen met profielen in Microsoft Edge en hoe je separate snelkoppelingen kunt maken op je taakbalk per profiel. Superhandig!

In aflevering 13 bespreken we het laatste IT Pro-nieuws, aankomende evenementen en delen we een nieuwe productiviteitstip.

Nieuws

Er is zoveel nieuws over besturingssystemen deze week! iOS 14.5, WatchOS 7.4, MacOS Big Sur 11.3, Ubuntu 21.04. We bespreken ze allemaal… We kijken ook naar de meest recente aankoop van Microsoft, de problematiek rondom SQL Server Management Studio 18.9 en de Preview-update voor Windows 10 en Windows Server 2019. Windows Insider Build 21364 en de geruchten rondom Windows Store-veranderingen komen aan bod, evenals de 13 beveiligingslekken die door Nvidia zijn gedicht.

De verdieping

We duiken samen met Ron Onrust in de wereld van de Google Cloud. Aan de hand van een recente aanbesteding kijken we naar de stack die Google biedt.

Evenementen

Mei wordt een drukke maand qua evenementen: Microsoft’s Business Application Summit, Teams Nation, Techorama België, Microsoft Build en VeeamON. Kortom: genoeg mogelijkheden voor werk-ontwijkend gedrag.

Productiviteitstip

De nieuwe Apptrackingtransparantie-feature in iOS 14.5 biedt mogelijkheden. Raymond deelt wat je er mee kunt en zou moeten willen.

In aflevering 12 bespreken we het laatste IT Pro-nieuws, aankomende evenementen en een nieuwe productiviteitstip.

Nieuws

Microsoft heeft de vierde generatie Surface Laptop aangekondigd. We raden weer aan om voor de uitvoering te gaan met de Intel-processor. De Tiger Lake-processoren bieden niet bijzonder veel snelheid voor dag-tot-dagtaken, maar qua grafische rekenkracht ga je er flink op vooruit. De Surface Laptop 4 wordt nu voor het eerst in het ijsblauw geleverd. Naast de Surface Laptop heeft Microsoft ook de Surface Headphones 2+, de Microsoft Modern USB-C Speaker en Microsoft Modern Webcam aangekondigd. Teams-certificering is hierbij de gemeenschappelijke deler.

Apple heeft een nieuwe iMac en nieuwe iPad Pro aangekondigd. Als directe alternatieven voor de Surface Studio en Surface Pro zijn deze nieuwe apparaten heel geslaagd! Qua accessoires kun je bij Apple onder andere terecht voor de nieuwe AirTags.

Vanuit de aankondigen vanaf het Nvidia GTC 2021-evenement en de prominente plaats van de M1-processoren in de aankondigingen van de nieuwe iMac en iPad Pro zien we een nieuwe golf ARM-gebaseerde technologieën. Een welkome verandering.

Qua informatiebeveiliging bespreken we de Zero day-kwetsbaarheden in Microsoft Edge en Google Chrome, TCP/IP-kwetsbaarheden in IoT-apparaten en de ransomware-aanval bij Managed IT.

Ook belichten we de nieuwe Windows 10 insider preview build en de nieuwe Edge Canary build voor Android.

Evenementen

Volgende week organiseert Conclusion XForce een kennissessie over WSL. De week erop zien we een Azure Thursday-evenement. Weer een week later is daar Teams Nation met maar liefst 117 sessies. over. Teams.

Productiviteitstip

Raymond maakt graag gebruik van Quick Assist om vrienden en familie te ondersteunen bij het gebruik van Windows. Dit ingebouwde stukje gereedschap is heel erg makkelijk in gebruik en heeft de potentie om Teamviewer en soortgelijke oplossingen overbodig te maken. Op veel plekken heeft het zelfs al deze plek overgenomen.

In aflevering 11 bespreken we het laatste IT Pro nieuws, gedecentraliseerde identiteiten met Matthijs Hoekstra, aankomende evenementen en een nieuwe productiviteitstip.

Nieuws

Tijdens de Patch Tuesday voor April worden we bediend met 114 oplossingen voor kwetsbaarheden in een berg producten van Microsoft. Meest urgent zijn net als vorige maand de oplossingen die vier kwetsbaarheden in Microsoft Exchange Server adresseren. Het NCSC adviseert deze met gezwinde spoed te updaten. Zorg ervoor dat je informatiebeveiliging geen gatenkaas is, vrienden.

In overig nieuws: De langverwachte 64-bit versie van OneDrive is eindelijk in preview voor 64-bit installaties van Windows. Microsoft telt 16 miljard euro neer voor Nuance. Google Docs werd getroffen door een storing.

De verdieping

We hebben een primeurtje! We brengen de eerste echte Nederlandstalige uitleg over gedecentraliseerde identiteiten, rechtstreeks vanuit de V.S.! Onze gast Matthijs Hoekstra legt uit zijn productteam werkt aan deze nieuwe techniek. Het is weergaloos hoe hij in normale taal in ongeveer twintig minuten uitlegt welke uitdagingen we met deze techniek kunnen oplossen, hoe het werkt onder de motorkap en welke rol ION en Azure AD hierbij spelen. Het luisteren meer dan waard!

Evenementen

De Workplace Ninja’s organiseren op 20 april een AMA over Windows Servicing. Belgische Microsoft Cloud and Client Management Community organiseert op 22 april wederom een MC2MC-avond met een complete Belgische lin-up. Microsoft organiseert op 5 en 6 mei een tweedaags gratis digitaal evenement over techniek en toegankelijkheid: De Ability Summit.

Productiviteitstip

Ray legt uit hoe hij powercfg /energy inzet om te zien of slecht geschreven applicaties zijn accu uitputten of dat zijn accu de geest aan het geven is.

Mocht je na inzet van deze productiviteitstip concluderen dat je toe bent aan een nieuwe laptop, luister dan vooral volgende week weer. 😉

In aflevering 10 van de IT Bro’s Podcast delen we naast het laatste nieuws, aankomende evenementen ook ons interview met Barbara Forbes.

Nieuws

We bespreken de laatste twee verstoringen in Azure. Op 15 maart vond er een verstoring plaats waardoor Azure AD er urenlang uit lag. Dit bleek een certificaatfout. Op 1 april (geen grap) speelde er een DNS issue. Net als vroeger blijkt het trio DNS, certificaten en typefouten nog steeds voor verstoringen te zorgen. “The cloud is someone else’s computer” blijkt meer dan waar.

Voor organisaties met Microsoft-licenties in het duurdere segment en consultants die informatiebeveiligingsdiensten leveren aan dit soort organisaties heeft Microsoft afgelopen week een online Ninja training gelanceerd voor Microsoft Defender for Office.

Ook zagen we dat Azure AD verifiable credentials sinds afgelopen week beschikbaar zijn in public preview, maar hierover binnenkort meer.

Barbara te gast

Barbara Forbes schuift deze week aan. Ze is een Microsoft MVP, MCT en DevOps engineer. We spreken met haar over haar carrière, over hoe ze werkt met Azure DevOps en GitHub en hoe elke IT Pro met DevOps stomme fouten kunnen voorkomen. Ray geeft aan er nu echt mee aan de slag te gaan.

Evenementen

Volgende week kun je als IT Pro gratis aanschuiven bij de WorkPlace Ninja’s, Azure Live en Trust 2021. Voor mei zien we al Techorama, Microsoft Build en VeeamON aan de horizon verschijnen.

Productiviteitstip

Sander deelt deze week een tip voor alle IT Pro’s die veel met certificaten werken: certlm.msc Niet langer oeverloos in de MMC klikken om de certificaten voor de lokale machine te kunnen beheren, maar een simpel commando om dit, na een user account control prompt, gelijk te kunnen beheren.