Door Anoniem: Het Linux-kernel-project lijkt van die aanpak geleerd te hebben. Die mogen tegenwoordig zelf CSV-nummers toekennen en geven zo'n nummer uit voor zowat elke bug die in de kernel gevonden wordt, ook als er geen manier bekend is om de bug te misbruiken. Door de bug te herstellen voorkom je dat die eventueel misbruikt kan gaan worden. En het domweg repareren kost vermoedelijk meestal minder inspanning dan beoordelen of het voor security iets toevoegt. Dat is erg misleidend wat je zegt : je kunt je verhaal interpreteren als dat andere projecten bugs uberhaupt niet fixen tenzij ze security gerelateerd zouden zijn. Dat is totale onzin - (oa) de Linux kernel deed natuurlijk gewoon bugfixing, en Linus is bekend dat ie een hekel heeft aan het speciaal behandelen van sjekjoerity - voor hem zin in de hoge mate "bug = bug, gewoon fixen" . En met name heeft hij een hekel aan het geheim houden wat vaak genoeg vooral het fixen hindert omdat de set van mensen die eraan mag/kan werken veel kleiner is . CVE ...