Door Anoniem: Door Toje Fos: Hoe kom je erbij dat log4j 'brakke' software zou zijn? En dat rare verhaal over andere 'modules' van Tomcat? Weet je eigenlijk wel wat log4j is (hint: het is geen 'module'). Het is echt geen gevalletje consumentensoftware in lichte consumententoepassingen, waarover we zo vaak (bijna 100% van de voorvallen) lezen op security.nl, Nee, het is inderdaad geen gevalletje consumentensoftware. Het is een hobbyprojectje van zes ontwikkelaars dat door tientallen bedrijven in hun software is opgenomen omdat het handig en gratis is. Die zitten nu op de blaren. Net als die 6 hobbyisten die nu vele onbetaalde overuren moeten maken. Dat is het mooie van FOSS. Het is gratis. Maar helaas; There ain't no such thing as a free lunch. Daar heb je er weer een die het niet heeft begrepen. Het gaat niet om een gratis lunch of bier maar om vrijheid. Het recht om code te bestuderen (wat nu heel belangrijk is) het te mogen aanpassen (waar velen op hebben gewacht) en te copieren etc. Daarnaast is het snel ...