Door Anoniem: November ffs! Een browser hoort gewoon direct gepatcht te worden. Onzinnige discussies over wat hoe responsible disclosure nou precies moet worden aangepakt helpen helemaal niets. Voer liever een discussie over Door Erik van Straten: De "superveilige" Edge browser blijkt dus kwetsbare MSIE code te hergebruiken. Microsoft hoort dit soort lekken, die ook door mensen met minder goede bedoelingen gevonden kunnen worden, direct te patchen. Eventueel kan ze dat tot de eerstvolgende patchronde uitstellen. Maar als je dat tot het allerlaatste moment (vóór disclosure) uitstelt -wat keer op keer gebeurt- en er zit dan iets tegen, heb je het helemaal aan jezelf te danken dat jouw klanten nog grotere risico's lopen dan ze al liepen. Als onderzoekers langere disclosure termijnen zouden hanteren, zouden klanten alleen maar langer risico's lopen.responsible software engineering & release management e.d.! De treurige reden is vermoedelijk dat het gebrek aan behoorlijk release en package management het ...