Door _R0N_: Door Anoniem: Door _R0N_: Inderdaad security by obscurity is niet van deze tijd, als ze netjes hadden gewerkt de afgelopen 10 jaar, was er waarschijnlijk minder te vinden. Closed source is zo gek nog niet, worden lekken minder snel misbruikt. Bij closed source worden developers lui, juist vanwege de redenatie dat deze minder snel misbruikt wordt. Maar als je weet wat een fuzzer is, of nog sterker een binary-decompiler, dan kun je bedenken dat closed source je niet beschermd tegen aanvallen, of dat een aanvaller minder mogelijkheden heeft. Uiteraard is het niet heilig maar er kan niet stiekem een backdoor toegevoegd worden aan de source zoals je bij open source al meermaals hebt gezien. Voor beide zijn er voor en nadelen te noemen maar uiteindelijk moet e er vanuit gaan dat alle software bugs bevat die misbruikt kunnen worden en dat alle patches weer nieuwe bugs activeren/maken. In dit geval is het een lek in Exchange, wat in de laatste 10 jaar niet echt heel vaak voorgekomen is als je ...