Door Anoniem: Door karma4: Je kunt het beter gecontroleerd doen dan klk klik aan wat voor operating systeem dan ook. Het grootste lek zijn nog altijd die open verbindingen naar het externe uitbestede beheer en operatie. En jij zou ook beter moeten weten. Toje Fos heeft het over package managers, en dan heb je het niet over open verbindingen naar uitbesteed beheer en operatie maar over de manier waarop vele Linux-distributies het softwarebeheer regelen. Die werken al vele jaren met digitale handtekeningen, zodat elke installatie en elke upgrade die via dat mechanisme verloopt de kwetsbaarheid in dit artikel domweg niet heeft, zelfs niet als het via een mirror gaat, zelfs niet via een onofficiële mirror, zelfs niet over http, zolang de digitale handtekeningen maar mee worden gedistribueerd en de package manager erop controleert, en dat is hoe het werkt. Het is een flexibel en robuust mechanisme. Ja precies en zo werkt het bij Windows Update ook. Dat werkt ook gewoon over http. Het voordeel is ook dat als ...