Door Anoniem: Dit is wel een hele rare manier, waar is de CVE / responsible disclosure ? Jammer genoeg zijn er mensen die niet weten hoe je een exploit moet reporten. 12 april is ook nog is 2+ weken dus is wel heel vroeg, namelijk systembeheerders die letten vaak op en hebben rss feeds bij je juiste kanalen om dit snelste te weten als er een fix is. De exploit zit er al langer waarschijnlijk dus waarom meteen een naam + website er voor bouwen & nog meer attentie trekken dan nodig is, genoeg tijd voor hackers nu om het lek te vinden en daar gebruik te van gaan maken voordat de patch zelfs uitgebracht is. Kortom ik vind dit ontverantwoordelijk omgaan met informatie hiervoor is een responsible disclosure, OF lever een noodpatch aan. Even afgezien de grote van de bug, ik heb een vermoeden dat deze ontdekker, een kern ontwikkerlaars van samba, welk weet hoe hij een bug moet rapporteren. Waarschijnlijk is de bug zo groot, dat hij nu alvast mensen voorzorgsmaatregelen kan nemen. Tegenwoordig draait menige NAS ...