Abuse Melding

Je hebt een klacht over de onderstaande posting:

17-10-2016, 17:25 door Erik van Straten

Door Rinjani: Door Erik van Straten:In het Nederlands: het is wellicht geen goed idee om potentiële beveiligingskwetsbaarheden te bespreken op een open site als deze, omdat kwaadwillenden mogelijk meelezen en het tijd kost voordat geteste fixes gebruikt worden door (security serieus nemende) eindgebruikers. De software is al in gebruik? Oeps, sorry. Dat had ik me niet gerealiseerd... Heel begrijpelijk, zelf ben ik ook wel eens onachtzaam geweest in mijn enthousiasme om zaken te helpen verbeteren! Helaas is dit, vermoed ik, ook een van de redenen dat maar weinig mensen de moeite nemen om open source code te auditten: vaak twijfel je of iets echt een kwetsbaarheid is, en wilt dat met anderen overleggen zonder de auteurs lastig te vallen met zaken waar zij mogelijk al aan gedacht hebben. Het is dan heel prettig als je dit eerst met anderen kunt bespreken, maar juist bij security issues introduceer je mogelijk risico's - want die anderen kunnen heel andere bedoelingen hebben dan jij.

Beschrijf je klacht (Optioneel):

captcha