Door The FOSS: Een beveiligingsupdate is sinds 12 februari beschikbaar. Acuut patchen dus! Apache Tomcat is een goede en veilige webcontainer en Java een heel robuuste en veilige programmeertaal (uitgezonderd die applets die in de webbrowser draaiden en ondertussen zijn afgeschaft) maar je moet wel z.s.m. patchen waar nodig. Maar je mooie sales praatjes er bij doen? Als Microsoft dit was geweest, was het spaghetti code geweest. Het mag dan we een goede en veilige webcontainer zijn, feit is wel dat deze exploit er al heel lang in zit en blijkbaar niemand ooit de opensource code goed heeft bekeken. En blijkbaar ondanks dat er al 12 dagen geleden een update uit gekomen is, is blijkbaar patching bij een heel hoop servers nog niet gedaan. Het was toch zo gemakkelijk op Linux? Dat wordt hier immers iedere keer gepreekt. Tegengas is vaak dat het een stukje lastiger is, dan even een update commando door voeren. Maar dat wordt altijd weg gepreekt.... Maar misschien is dit ook wel een stukje van het probleem? ...