Door Anoniem: "17 jaar oud lek in Windows nieuw probleem voor Microsoft" " Microsoft patcht 20 jaar oud Windows-lek" Allemaal fouten die ontdekt zijn door derden, omdat Microsofts "security through obscurity" model niet werkt. Werkt net zo min in de OSS benadering waar iedereen de code kan bekijken. https://www.security.nl/posting/403551/Nieuwe+ronde+updates+voor+ernstig+Bash-lek https://www.security.nl/posting/384402/Nederlander+ontdekt+gat+in+Heartbleed-beveiliging+Akamai Dat met de bash-shell vind ik ernstiger het echte issue is niet opgelost er is aan verbergen van een verschijnsel gedaan. In user-land maakte het allemaal niets uit maar waarom er een complete shell in de parameterdoorgave van een root (poort 80) naar webserver (best een container in userland) moet zitten. Nooit een goede verklaring van gezien, die is er ook niet. Zoals Anoniem 10:20 al aangeeft ontwerp en denkfouten uit een andere tijd. Het is voor elk OS het zelfde. Overigens is er een security aanwijzing dat je met het uit handen ...