Door Aha: Naar aanleiding van dit bericht denk ik het volgende: Zwakheden in operating systems kunnen alleen door derden ten nadele van de gebruiker geëxploiteerd worden als deze systemen online zijn. (noot: Fysieke toegankelijk voor/door kwaadwillenden laat ik buiten beschouwing) waar/niet waar ? Fysieke toegang sluit lokaal netwerk usb CD even ombouwen etc uit. Dat is een verstandige aanname. Met on-line bedoel je vermoedelijk via internet verbonden en daarmee direct van buiten benaderdbaar. Ik ga voor: - "waar" voor de meest omgevingen. Het nut / doel (kosten/baten risico) is voor de meeste toepassingen voldoende Het algemene concept via een DMZ met firewalls is op deze leest gebaseerd - "niet waar" voor de meer geavanceerde en gevoeligere omgevingen. Via een tussenstap met een wel verbonden apparaat wordt de stap overbrugd. Gebrek aan: netwerkscheiding, functiescheiding beheerd/gebruik, applicatiescheiding (code - SQL injection) Niets is zwart/wit. Twee verschillende operating systems ...