Het gaat hier niet om "good vs evil". Het gaat hier om een multi-miljoen dollar bedrijf dat een policy heeft geadopteerd waarbij "Security through Obscurity" pretty much prioriteit 1 heeft gekregen. Eenieder die deze policy doorbreekt word direct door M$ aangevallen en gebruikt als voorbeeld om anderen af te schrikken om problemen met de M$ beveiliging van M$ programmas vooral niet te rapporteren, met rust te laten en gewoon een willoos schaap in de rest van de kudde te blijven. M$ beroept zich op gedrag dat al zo achterhaald is dat het net is alsof een legertje middeleeuwse ruiters probeert met man en macht om een stel F16s tegen te houden. Het is complete onzin hoe M$ reageert en de onderzoekers reageren, wat mij betreft, op een goede manier. Door M$ te dwingen om te reageren op het veel sneller werkende onderzoeksteam, zal M$ niet anders kunnen dan een andere policy te adopteren, of ten onder te gaan aan de concurentie die WEL iets aan de beveiligingslekken doet. Zoals Google, of Linux. Natuurlijk ...