Door Anoniem: Door Toje Fos: Hiawatha is een webservertje gemaakt door één of meer hobbyisten, dat kan je toch niet serieus gaan vergelijken met een professionele applicatieserver. Het zal je verbazen hoeveel open source projecten door hobbyisten gemaakt worden. En Apache een 'professionele' applicatieserver? Worden de ontwikkelaars betaald of zijn dat ook gewoon mensen die daar in hun vrije tijd aan werken? Schaal(baarheid) en niet in elkaar gehackt. Door Anoniem: Door Toje Fos: ... En het beveiligingsprobleem waar we het hier over hebben zit in een Java EE bibliotheek en is al verholpen. Ja en nee. Ja, de kwetsbaarheid in Log4j is gepatched, nee, nog lang niet alle software die daar gebruik van maakt zijn gepatched. Het probleem is dus alles behalve verholpen. Zie het deel van mijn reactie hieronder. Je zal alle broncode die gebruik maakt van Log4j moeten controleren en op z'n minst opnieuw door de linker moeten halen. Duh... Door Anoniem: Door Toje Fos: ... Dat je door het niet zelf toegang ...