Door Anoniem: ] Wat een rare vergelijking. Over het algemeen zijn open source projecten juist enorm open, inclusief de tickets. Met als uitzondering sommige security-gerelateerde tickets, totdat de fixes er zijn en dan wordt ook dat openbaar. Als er werkbare workarounds zijn kun je zelfs gelijk publiceren want dan hoef je dus niet de informatie achter te houden totdat er iets aan gedaan kan worden. Aankondigen dat er een groot lek in zit en dan zelfs niet de workaround publiek maken is gewoon compleet mesjokke, zeker voor een open source project. Maar ook voor commerciële software is geld vragen om fabrieksdefecten op te lossen maar een hele matige aanpak. Dus hoewel nog steeds niet openbaar is wat jij rookt, sterk is het wel. Open source projecten die open zijn over wel gevonden maar nog niet opgeloste zaken, zijn die er dan? Met RDCP gaat het er om de kwetsbaarheid niet publiek te maken voordat er oplossing is. Dat is een gangbare aanpak of wil je dat zelfs ontkennen. Ga eens na wat er met CVE's ...