Door Anoniem: Zo wordt FOSS dus toch COTS? Mogelijk is een deel van de software "gelocked" is in een op de printplaat vastgesoldeerde "USB stick" memory. Ik heb ooit een foto gezien van een dergelijke "proprietary chip", mocht ik die weer vinden dan meld ik dat hier. De meest nauwkeurige omschrijving van het recente lek is tot nu toe deze (van Anoniem 25-02-2020 14:39) "ZyXEL NAS devices achieve authentication by using the weblogin.cgi CGI executable. This program fails to properly sanitize the username parameter that is passed to it.." Deze weblogin.cgi is dus (nu ook) closed source? Dan stopt de zoektocht naar het lek hier? Misschien gaat ZyXEL na deze reputatieschade over op het verkopen van NAS en routers met open source software ? Ik ben in ieder geval geen fan van ZyNOS. Dat was ik niet, en ben ik nu ook niet geworden. Aanvullingen zijn welkom. Ik moest gelijk denken aan https://gpl-violations.org/news/ Helaas gebeurd daar niet zo veel meer mee. 6 jaar geleden hebben ze ook al een issue gehad ...