Jesus al weer! Ook deze software blijkt elke maand continue lek. Onverantwoord om te gebruiken als overheid en dan nog de alternatieven denken te kunnen bekritiseren. Schandalig.

gutgut. gaan we weer.. Oooh een lek in het meest gebruikte mailsysteem in de wereld. Gelukkig is er ook <obscuur slecht bijgehouden software stukje wat opensource is> - waarom gebruikt niemand dat? (omdat het niet te vergelijken is, functies mist, features niet heeft, slechte ondersteuning; etcetera) voor een corporate groot mail systeem)

Als iedereen <obscuur slecht bijgehouden software> zou gebruiken; zou DAT alle aandacht krijgen. Blijf jij dan maar lekker dromen dat je ook dan nog veilig bent. Enige wat er gebeurt is dat er dan een ander zeurkous komt die dan roept 'Jesus al weer! Ook deze software blijkt elke maand continue lek. Onverantwoord om te gebruiken als overheid en dan nog de alternatieven denken te kunnen bekritiseren. Schandalig.' - vanaf de zijlijn.

Nou precies dit..... Grote producten, gebruikt door grote spelers liggen nou eenmaal altijd onder vuur. Neem nu ook de Citrix kwetsbaarheden. Tuurlijk baart dat zorgen voor organisaties maar het is echt een utopie om te denken dat je met overstappen naar iets anders alle problemen verhelpt. De aandacht gaat vervolgens naar die producten omdat naar dan de informatie te halen is en het dus automatisch een interessant doelwit wordt.

Of het dan een obscure open source toepassing is, dat laat ik even buiten beschouwing want dit geldt net zo goed voor zorgvuldige aanbieders die pretenderen dat het bij hun veel veiliger zal zijn.
Het enige wat je nu ter discussie kan stellen is of je met de huidige politieke situatie nog wel bij Microsoft (lees Amerika) je informatie wil opslaan/verwerken. Maar ook die kan weer overwaaien als er een andere president komt of zelfs verergeren.... you never know.

In ieder geval is het een wijze les om eens goed na te denken over welke dingen we wel en niet wil delen met andere landen. Haal eerste alle kritische processen terug naar Nederland (Niet Europa, want kijk naar Brexit). Ook in de EU ben je niet zeker dat dit altijd goed zal blijven gaan. En vanuit daar kan je altijd verder bouwen.

Het maakt niet uit wat voor extra features er op zitten. De basis moet stabiel en veilig zijn. De ouderwetse Exchange is dat absoluut niet. Elke maand kritiek lek hoort van de markt gehaald te worden want het is een groot gevaar voor gebruikers. Genoeg alternatieven die wel met security in mind zijn ontwikkelt.

Gelukkig heeft Zimbra of exim nooit security problemen.....

Of iets met openssl?

Maar Jesus, je wist dat deze post zou komen.

Stel je niet aan, het is geen Gitlab dat altijd op vrijdag een update krijgt of de Debian kernel met 1300+ vulnerabilities. Want dan horen we je niet.

Was het maar gitlab. Open source bedrijven komen met een update als deze af is en wachten niet een maand of langer! Cathedral vs the Bazaar https://nl.wikipedia.org/wiki/The_Cathedral_and_the_Bazaar
Bij Debian is nieuw beleid voor het toekennen van CVE's maar dat weet jij ook wel. Daar is openheid troef. Verdiep je er eens in. Je zal het niet doen want je verdient je brood als windowsapplicatiebeheerder ongetwijfeld met sh..

Help een vergiet is nog dichter

Ik weet hoe het werkt, wil niet zeggen dat je bij elke kritieke update uit je plaat moet gaan als het toevallig om software van Microsoft gaat.

Oei, wat lees ik nu: 'Kritiek lek in OpenOffice kan aanvaller controle over systeem geven'. Als ik jouw redenering volg, zouden we dan per direct moeten stoppen met het gebruik van deze open source software?

Niet van zulke aard!! en het alternatief is geen monocultuur! Dus niet alleen Zimbra. Bij de belastingdienst gaan ze 365 vaarwel zeggen. Dus het kan wel

Nee want opemoffice is maar iets kleins en trouwens niet elke maand kritiek lek. LIbreoffice en https://office.eu/ daar gaat het om.