@ anoniem van 13:21 Waar is dat "flamen" van OS voorstanders toch ontstaan? Code is immers code. Goede code is goede code, slechte zwakke code is slechte zwakke code. No two ways about it. Een machine voor bepaalde doeleinden stand-alone en afgekoppeld van het Internet draaien, is niet alleen in dit geval de aangewezen weg. Malware onderzoekers doen dit alleen maar op deze wijze, tenminste als ze de juiste voorschriften kennen en volgen. Je kunt ook in een zandbak draaien, maar dan ben je afhankelijk van het containment vermogen van je sandbox en wordt de sandbox software door een slimmerik of door trial & error onderuit gehaald, ben je alsnog het bokkie. (malzilla wel eens geprobeerd, van bobby off je eigen variant bijeengeknutseld?) De andere duidelijke overweging hierbij is, dat je met een van Interwebz afgekoppeld device, niets en niemand anders op het netwerk kan besmetten. Zo simpel ligt het allemaal. Of je nu best practices toepast op MS propriety software of in een open software linux ...