Er was natuurlijk van alles mis met de disclosure dit keer. Omgebouwde ie-gender met klachten, dat zijn baard in de keel was blijven steken, worstelend met grote problemen van de nasleep van deze ingreep en dit uitend op twitter. Had niet de voorgeschreven disclosure weg gevolgd, was ontevereden over de benadering/vergoeding van MS en plempte zijn zero-day vervolgens maar op het openbare net. Cybercrime is blij met zulke acties. POC is getest, de arbeid onder de detectie-radar kan aanvangen. Nu moet Microsoft de patch nog uitbrengen, anderen kwamen al met een fix, die men later bij de echte patch weer moet verwijderen en hebben we een hoop gezeur omdat de openbaarmaking niet volgens de regels of liever gezegd helemaal niet volgens de regels verliep. Geen excuus voor Microsoft hoor, begrijp me goed. Wel bijzondere omstandigheden. De "one click netizen" is weer de dupe van een OS dat in de vorige eeuw zo nooit aan het Internet had mogen worden gehangenm, omdat het net als JavaScript en php er nog niet rijp ...