@karma4 & @The FOSS, Verduidelijken gebeurt vaak het best aan de hand van een concreet voorbeeldje. Vooruit dan maar. Open source software methoden worden vaak succesvol ingezet waar propriety software het laat afweten. Bijvoorbeeld bij symlink race kwetsbaarheden met kans op EoP aanvallen. Daar heeft open source vaak wel beveiligingsmethoden waar Google Chrome op Windows 10 bijvoorbeeld het nogal eens finaal laat afweten (juist ja ook allerlei AV-oplossingen dus). Ik begrijp dus het aanvankelijk enthousiasme van The FOSS, maar moet anderszins zijn vreugde weer temperen met de hierboven aangehaalde en genoemde "symlink race kwetsbaarheid". Daaraan hebben velen sinds 2013 nog niets of bitter weinig gedaan. Mooie praat, maar te weinig wol. Wat vind je in zo'n geval belangrijker je Windows OS- of je browser-security? Er kon naturrlijk best policy aanpassingen via allerlei security hardening maatregelen (security headers, link content security hardening enz.) worden ingezet. Maar nog steeds blijft ...