Door Tintin and Milou: Valt in het totaal aantal CVE toch vies tegen. Even helemaal los van dit topic. Mensen staren zich altijd blind op het aantal CVE's. Daar draait het niet om, want elke software heeft fouten en kwetsbaarheden. Wat belangrijk is hoe er met deze CVE's omgegaan wordt. Je kunt dan wel zeggen: "Nou, leuk allemaal, maar die-en-die applicatie of zus-en-zo platform, daar staan véél meer CVE's open!" Dat zegt feitelijk niks. Het gaat erom hoe snel deze CVE's behandeld worden en opgelost worden. Dát is belangrijk. Voor mij is belangrijk: er worden fouten en/of kwetsbaarheden ontdekt; hoe snel krijgen we daar patches voor? Ik draai veel Linux, en ik kan uit ervaring spreken dat deze patches razendsnel uitgerold worden zodra het bekend is. Onder Windows, wat ik af en toe ook gebruik, moet je soms weken wachten voordat er een patch uitkomt. Dat is verwijtbaar en zou niet moeten kunnen. Maar terug naar de kern: je kunt misschien maar één openstaande CVE zien bij een bepaalde softwarepakket, ...