Abuse Melding

Je hebt een klacht over de onderstaande posting:

19-12-2021, 08:10 door karma4

Door Anoniem: Dat staat er toch ? Het is een bindende aanwijzing voor federale instanties dat ze moeten patchen of mitigeren op heel korte termijn. Overheidsinstanties zijn hierarchisch - maar voor een hoop keuzes is het hoogste management van een instantie de eindbeslisser - in prioriteit, budget e.d. . En voor veel dingen een stuk lager - directeur IT bijvoorbeeld. ... . Het staat er niet als je realistisch bent. We zetten 1 miljoen ervaren beheerders aan het werk en de log4j groep krijgt onbeperkt budget en mankracht om het op tijd te regelen. Totaal niet realistisch, hoeveel nonsense dat wel zinnig lijkt valt er te produceren? Spoiler zeer veel. Wat me opvalt dat de kwetsbaarheid vooral genoemd wordt voor web en anderen toegangen. Het lijkt door te slaan dat als het ergens met lokale bestandlogging zonder aparte toegangswegen (geen web) ook als probleem gezien wordt. Gezien de lijst bij het NCSC kun je de computers overal beter uit zetten. https://www.ncsc.nl/onderwerpen/log4j

Beschrijf je klacht (Optioneel):

captcha