Door karma4: Door Anoniem: ... En waar men niet genoeg weet om prepared statements en stored procedures toe te passen, zou men daar wel genoeg weten om SELinux toe te passen als het daarmee te regelen was? Je geeft exact aan waar het gat in de informatiebeveiliging zo vaak ontstaat. De gangbare driehoek: [samengevat: I van Infrastructuur, A van Applicatiebouwers, C van Tools(???)] Een driehoek waar je niet alles tegelijkertijd goed kan doen. De CIA zal geen invulling krijgen. Ik heb een alternatieve invulling van de 3 letters gegeven, het komt zo te zien goed uit. Hackers krijgen de kans omdat de C ontbreekt. Wat daar ontbreekt is de M van Management dat zorgt dat alle verantwoordelijkheden belegd zijn en in de gaten houdt dat alle noodzakelijke taken ook werkelijk uitgevoerd worden. Dat los je niet op met SELinux. Daar heb je trouwens nog een S van Security administrators voor nodig met grondige kennis van zaken, en die moeten onafhankelijk van applicatiebouwers en infrastructuurmensen zijn. Een goede ...