Door Anoniem: Ik heb bezwaar op het zomaar op straat gooien van kwetsbaarheden. Graag een verzoek aan de auteurs zich aan responsible disclosure te houden, maar dan wel voor de 100%. Volgens het verhaal van SSD Disclosure zijn ze begonnen met responsible disclosure, heeft Apple gemeld het te hebben verholpen en de update te hebben verspreid, constateerden ze dat het op een knullige manier onvolledig was verholpen, hebben ze dat gemeld, heeft Apple daar in het geheel niet op gereageerd en hebben ze toen pas gepubliceerd. Ooit waren er nogal wat softwareleveranciers die geen donder deden met beveiliigingslekken die aan ze gemeld werden. Ze zagen het pas als een probleem als een lek slechte publiciteit opleverde, en beseften niet dat als een beveiligingsonderzoeker het kan vinden dat een boef die het vervolgens misbruikt dat kunstje ook kan vertonen. Daar hebben sommige beveiligingsonderzoekers op gereageerd door dan maar met publicatie van de kwetsbaarheid een reactie af te dwingen. Dat werkte, maar dat ...