"Een groep hackers heeft zich verenigd tegen Microsoft en zal beveiligingslekken in Windows meteen openbaar maken. Het Microsoft-Spurned Researcher Collective (MSRC) is na kritiek van Microsoft op Google-onderzoek Tavis Ormandy bij elkaar gekomen." Vreemde aktie. De kritiek op Ormandy is zeer begrijpelijk, gezien zijn aktie duidelijk was ingegeven door marketingtechnische motieven vanuit zijn werkgever Google richting concurrent Microsoft. Op zich ben ik een voorstander van full (responsible) disclosure, maar vulnerabilities moeten geen smerig instrument worden in de marketing oorlog tussen bedrijven. Zou Ormandy op dezelfde wijze hebben gehandeld wanneer hij een vulnerability had gevonden in produkten van Google ? Wist Ormandy werkelijk niet dat Microsoft (net zoals Google) onmogelijk in minder dan een week een goede functionerende patch had kunnen uitbrengen voor de door hem ontdekte vulnerability ? Immers kost het tijd om een vulnerability te onderzoeken, een patch te schrijven, en deze patch op ...