Door Erik van Straten: Aangezien het nog afwachten is of criminelen daadwerkelijk code hebben kunnen uitvoeren op Citrix gateways (of hoe die dingen ook precies mogen heten) Ik heb gevallen langs zien komen waarbij aangetoond is dat criminelen code hebben kunnen uitboeren. en achterdeurtjes hebben kunnen achterlaten en/of credentials om op die gateways zelf in te loggen, credentials om op interne systemen in te loggen en/of andere vertrouwelijke data hebben kunnen buitmaken, was dit m.i. het enige juiste besluit op dat moment. En dan kun je dit dus ook niet meer uitsluiten. Het had m.i. echter beter eerder genomen kunnen worden. De eerste gedachte was dat de workaround zou werken. Pas toen bleek dat daar ook een probleem in zat, is besloten om het advies uit te brengen. En over het zoeken van de compromises: Het is een BSD-based omgeving. In de meeste gevallen word Citrix gebruikt om toegang te krijgen tot Windows systemen. Die organisaties hebben vaak niemand die overweg kan met de BSD CLI, laat staan ...