Door Anoniem: Titel: 'bugs' Artikel: 'kwetsbaarheid' Niet echt consistent zo. Consistenter dan je denkt. Elke kwetsbaarheid is een bug of combinatie van bugs die exploiteerbaar is, en vrijwel elke bug kan op een gegeven moment onderdeel blijken te zijn van een kwetsbaarheid. Bij OpenBSD hebben ze dit al heel lang in de gaten. Die werken al dertig jaar met doorlopende audits door een team van 6-12 mensen. Die treffen bugs aan, vragen zich niet af of dat ook securityproblemen zijn, die bugs worden domweg gerepareerd. Er is een indrukwekkende lijst besturingssystemen die afgeleid zijn van het originele BSD, inclusief het van FreeBSD afgeleide MacOS. Bij de meeste beveiligingslekken die OpenBSD hadden kunnen raken als ze niet zo gewerkt hadden blijkt dat die daar niet van toepassing is omdat een of meer van de voor de kwetsbaarheid benodigde bugs al gerepareerd is. Het Linux-kernel-project lijkt van die aanpak geleerd te hebben. Die mogen tegenwoordig zelf CSV-nummers toekennen en geven zo'n nummer uit voor ...