Door AlexK: Door Anonymus: En dat allemaal over de rug van de simpele en argeloze gebruiker. Natuurlijk, die kan barsten. Yep. Microsoft is nou eenmaal 'evil' dus heiligt het doel de middelen. Lekker, dit soort zekerheden. Helaas ben ik op basis van wat ik erover gelezen heb helemaal niet zo zeker. Er is een compleet andere uitleg van de situatie mogelijk, waarin Ormandy's gedrag heel wat verantwoordelijker is dan jullie denken. Ik schrijf het nog eens op. Als Ormandy's verhaal klopt heeft hij het lek gemeld met die 60 dagen in gedachten, en ging hij tot openbaarmaking over toen Microsoft zich daar niet aan wilde houden. Responsible disclosure is een afweging tussen twee belangen. Ten eerste het belang van openbaarmaking. Doe je dat niet dan krijgt de wereld een vals gevoel van veiligheid, met leveranciers die gezapig achteroverleunen tot het moment komt dat ontdekt wordt dat een lek al misbruikt wordt, mogelijk op grote schaal. Maar doe je het te snel dan ligt er een gapend gat open met het risico ...