Ergens wel tekenend als we advies verwachten van een overheid op een gebied waar die overheid al jaar en dag uitgelachen wordt wegens onkundigheid. Dat ze dan nog de moeite nemen om wat rond te kijken en wat voorbeeldjes uit zoekmachines te plukken... ach ik weet het niet. Iets met te weinig en veel te laat schiet me te binnen. Veel meer stoort het me dat er zo slecht gereageerd is door wat rotte appelbedrijven dat er een terugslag ontstaan is van simpelweg in de openbaarheid smijten zonder enige waarschuwing--en dat dan bij iedereen, inclusief bij gaten gevonden in, bijvoorbeeld, open source van projecten waar ze wel goed hun best doen om zo snel mogelijk een remedie uit te brengen. Dat is twee keer niet goed. Wat ik zou doen? Een mailtje met uitleg aan security@, abuse@, of eventueel info@, met een termijn van zeg drie maanden om er wat aan te doen; zes als ze het vriendelijk vragen. Daarna onherroepelijk gepubliceerd. Zijn ze niet te contacteren (geef ze een week), dan gelijk publiek met een notitie ...