Med Apples siste oppdatering, Security Update 2011-003, ser det ut at de omsider begynner å ta OS Xs potensielle skadevareproblem alvorlig. Men det er viktig å være klar over at de tiltakene Apple nå har gjort er langt fra tilstrekkelige for å beskytte brukerne i katt-og-mus-spillet som har begynt.

Det positive her er at Apple omsider ser ut til å ta de potensielle skadevareproblemene i OS X på alvor. Det er lenge siden operativsystemet fikk funksjonalitet for å blokkere kjente skadevareprogrammer, men frem til denne oppdateringen ble den bare oppdatert en gang i skuddåret og inneholdt bare to filsignaturer. Nå sjekker den i det minste etter nye signaturer en gang i døgnet.

Men...

OSX sin markedsandel ser nå ut til å ha passert en magisk grense der mennesker av ymse slag finner det verdt bryet å begynne å lage malware/trojanere/virus til plattformen. De siste dagene har det vært en del skriverier om dette, bl.a. på Sophos sin blogg. 

En liten ny trojaner i beta er ikke noe å skrive om om det hadde vært på Windows-plattformen, men nå begynner det å røre på seg på MacOSX der det til nå praktisk talt ikke har eksistert denne typen skadeprogrammer. Min gjett er at det vil dukke opp noen virkelige trusler "in the wild" i løpet av året.

Den siste uka har blogger og nisjenyhetssider vært full av informasjon om Microsofts inntreden i SAML2-verdenen. Geneva er nå ute i public beta.

Dette ser lovende ut. Native støtte både i IdP-funksjonalitet og SP-funksjonalitet i .NET. Blir spennende å se hvordan det utvikler seg.

Forhåpentligvis vil det bli en lett måte å integrere .NET-applikasjoner inn mot SAML2.0-systemer som Feide, MinID og det kommende samtrafikknavet på den ene siden og å opprette egene IdPer for intern og ekstern bruk i rene Microsoft-miljøer på den andre siden.

Computerworld har i dag en artikkel om Dreamspark som nå blir tilgjengelig i Norge:

Gir bort programvare for millioner "Microsoft skal gi gratis programvare til norske studenter. Men det er ikke bare for å være snill og grei."

 

Danskene har sluppet en "verktøykasse" for de som vil integrere .NET-tjenester med SAML2.0 federasjoner. Det finnes allerede flere programpakker som kan gjøre dette, men dette er første gangen jeg har sett en lettvektsløsning som er frigitt som åpen kildekode.

De har også laget en Java-versjon, men det er jo .NET som har vært det største savnet for mange.