vervelende is bij MS dat het meestal eeuwen duurt voordat ze een lek toegeven (er moet eerst op redelijke schaal misbruik van worden gemaakt) en dan duurt het nog eeuwen voordat er een patch komt en dan moet je ook nog eens wachten tot een bepaalde patchdag waar bij opensource het lek meestal niet wordt ontdekt omdat er misbruik van wordt gemaakt omdat ze gewoon in de source kunnen worden gevonden door jan en alleman (meestal niet door randomly buffer overflows proberen te triggeren)en ze meestal per direct worden gepatched en als de maintainer er geen zin in heeft dan is er altijd wel iemand anders die even een patch uitbrengt. dit is de reden dat er zoveel lekken worden misbruikt in MS software... niet omdat het aandeel MS zo groot is (op server gebied zijn unix varianten immers in de overgrote meerderheid) begrijp uberhaubt die patchdag niet... als er op woensdag een patch wordt ontwikkeld voor een remote 0-day lek ga je toch niet een week wachten met die patch vrijgeven?!?! maar goed... MS logica.. ...