Säkerhetsbrist upptäckt i Onedrive

När en användare ansluter en webbtjänst eller mobilapp till Onedrive för att ladda upp en fil – till exempel för att låta Chat GPT analysera ett dokument – kan det verka som att enbart den filen kommer laddas upp till tjänsten. Men i själva verket ger funktionen

Sammanhang: ...Dessutom måste utvecklare av tjänster som använder filväljaren hantera autentisering mot Onedrive på egen hand. Enligt Oasis sker det vanligen med Microsoft Authentication Library (MSAL) och Authentication Flow. Det innebär att om utvecklaren inte har lagt till ytterligare säkerhet så lagras autentiseringsfiler okrypterat i webbläsaren, och åtkomsten till Onedrive förlängs så att tjänsten i teorin kan rota runt bland användarens filer. ...

Omnämnda platser: Onedrive, Slack. Omnämnda personer: Oasis Security, Chat GPT.

Microsoft stramar upp USB-kraven för Windows-datorer

USB Type-C har visserligen gjort det enklare att plugga in USB-kablarna i uttagen, och för små prylar som inte behöver mer än 5 watt laddning har det enbart varit en positiv utveckling. Men för större och mer strömslukande prylar har den moderna standarden

Sammanhang: ...Inte blir det lättare av att olika kablar också har olika kapacitet (för både dataöverföring och strömförsörjning). Nu ska Microsoft hjälpa till att få lite mer ordning på USB Type-C-kontakterna i Windows-datorer, rapporterar Neowin. ...

Omnämnda platser: Microsofts, Windows. Omnämnda personer: Windows Hardware Compatibility Program.

Krönika: Steam OS gjorde min ROG Ally bra

Efter en tids väntan blev det till slut dags för Valves Steam OS att äntra fler enheter än företagets egna handhållna speldator Steam Deck. Att det var på väg visste vi redan men det var i samband med lanseringen av Legion Go S det äntligen blev dags. Min

Sammanhang: ...Framtiden Precis samma dag som jag skriver det här dyker det upp rykten och indikationer från Microsoft att deras egen handhållna Xbox läggs på is för att istället fokusera på tredjepartsmaskiner. Därtill ska megabolaget satsa stort på att anpassa operativsystemet för att fungera bättre på just handhållna enheter. ...

Omnämnda platser: Windows, Taiwan. Omnämnda personer: Asus ROG Ally, Calle Vahlberg.

Testpilot: MSI Stealth A16 AI+ med OLED och RTX 5070 Ti

I denna testpilot är det dags för mig att testa MSI Stealth A16 AI+, en bärbar dator med AMD Ryzen AI 9 HX 370 och NVIDIA GeForce RTX 5070 Ti Laptop GPU. Modellen är CoPilot+-certifierad och utrustad med dedikerad NPU för lokalt AI-stöd. Med 32 GB LPDDR5X,

Sammanhang: ...Tanken är att datorn i realtid ska kunna översätta och texta videor. Microsoft uppger att den stödjer 44 språk, inklusive svenska, och översätter till engelska. Vanlig Live Caption fungerar med färre språk – tyvärr inte svenska, men däremot danska. ...

Omnämnda platser: OLED, Ryzen, Batteritid. Omnämnda personer: Stealth A16, Core Ultra, Gbps Ethernet.

Windows Anteckningar får textformatering

Microsoft har börjat testa en ny version av Windows inbyggda textredigerare Anteckningar, med en stor nyhet. För första gången får programmet stöd för formaterad text. Uppdateringen ingår i nya Windows 11-byggen i Insider-programmets Canary- och Dev-kanaler.

Sammanhang: ...Microsoft har börjat testa en ny version av Windows inbyggda textredigerare Anteckningar, med en stor nyhet. ...

Omnämnda platser: Visa, Redigera.

Microsoft lägger handhållen Xbox på hyllan

Microsoft lägger planerna på en egen handhållen Xbox-konsol i malpåse och riktar istället fokus mot att förbättra Windows 11 för bärbara spelkonsoler, rapporterar Windows Central. Även om arbetet med Xbox-speldosan läggs på is, ska företaget i stället lägga

Sammanhang: ...Microsoft lägger planerna på en egen handhållen Xbox-konsol i malpåse och riktar istället fokus mot att förbättra Windows 11 för bärbara spelkonsoler, rapporterar Windows Central. ...

Omnämnda platser: Windows.

Windows får stor HDR-förbättring

Häromdagen släppte Microsoft maj månads valfria uppdatering för Windows 11, betecknad KB5058499. Uppdateringen är tillgänglig för alla som har aktiverat ”Hämta de senaste uppdateringarna så snart de är tillgängliga” i Windows Update-inställningarna. Uppdateringen

Sammanhang: ...Åtminstone i teorin – i praktiken verkar det som att Microsoft behöver putsa lite mer på funktionen. I en tråd i Reddit-gruppen OLED Gaming rapporterar flera användare att inställningen inte fungerar på deras skärmar. ...

Omnämnda platser: Windows, Alienware. Omnämnda personer: Dolby Vision.

Apple uppges döpa om alla operativsystem

Om två veckor håller Apple sin årliga utvecklar­konferens WWDC och under öppnings­anförandet 9 juni väntas företaget som vanligt visa upp nya versioner av IOS, Mac OS och sina övriga operativsystem. En nyhet i år blir enligt Bloomberg en ny strategi förnamngivningen,

Sammanhang: ...En nyhet i år blir enligt Bloomberg en ny strategi för namngivningen, och företaget verkar ha hämtat inspiration från 1990-talets Microsoft. Istället för IOS/Ipad OS/TV OS 19, Mac OS 16, Watch OS 13 och Vision OS 3 kommer Apple nämligen, om ryktat stämmer, presentera IOS 26 jämte Ipad OS 26, Mac OS 26, Watch OS 26, TV OS 26 och Vision OS 26. ...

Omnämnda platser: Bloomberg. Omnämnda personer: Mac OS 26, Mac OS Big Sur, Mac OS.

Windows Update ska hantera ”alla” uppdateringar

I framtiden vill Microsoft att Windows Update-funktionen ska kunna hålla hela datorn uppdaterad, inklusive alla installerade tredjepartsprogram och drivrutiner. I ett blogginlägg skriver företagets Angie Chen om nyheterna. Microsoft kallar systemet Windows

Sammanhang: ...I framtiden vill Microsoft att Windows Update-funktionen ska kunna hålla hela datorn uppdaterad, inklusive alla installerade tredjepartsprogram och drivrutiner. ...

Omnämnda platser: Update. Omnämnda personer: Angie Chen, Windows Update.

Nu ska Windows bli kvantsäkert

Under Microsofts Build-konferens har företaget presenterat en ny satsning på kvantsäker kryptering i Windows, rapporterar Ars Technica. Fungerande kvantdatorer som kan knäcka de vanligaste asymmetriska krypteringsalgoritmerna – RSA och olika algoritmer baserade

Sammanhang: ...Eftersom säkerheten i de kvantsäkra algoritmerna inte har testats lika rigoröst som äldre algoritmer som ECDSA och ECDH rekommenderar både NIST och Microsoft användare som börjar testa dem att använda dubbel kryptering så att en motståndare som snappar upp trafiken inte senare kan knäcka den om en brist skulle upptäckas i de nya algoritmerna. ...

Omnämnda platser: Microsofts, Windows, ML-DSA. Omnämnda personer: Ars Technica, Digital Signature Algorithm.