Door Anoniem: Door Rolfieo: Door Anoniem: Door Rolfieo: En er is eigenlijk een goede oplossing, gewoon disablen, en alleen gesignde marco's uitvoeren. Signen van macro's en andere software is een totaal nutteloze operatie als deze signing kan worden uitgevoerd door de ontwikkelaar en niet wordt neergelegd bij een onafhankelijk clearinghouse wat alleen software signed die OK is. Daarom worden juist certificaten gebruikt..... En die moet je vertrouwen. Dus of public signed certificaten, of een eigen interne PKI hiervoor gebruiken. Probleem opgelost.... Er is helemaal NIETS opgelost! Signen van een stuk code zegt NIETS over de inhoud ervan omdat het door dezelfde persoon/partij gedaan wordt die de code ook schrijft. Dan kun je er nog zo veel certificaten overheen gooien, het vertrouwen blijft hetzelfde als wanneer je het gewoon aanpakt. Het zegt juist een heel hoop.... Immers ik vertrouw het certificaat van een persoon. Dus ik kan de code van die persoon ook vertrouwen. Wat de code exact doet is niet ...