[ https://andrewducker.dreamwidth.org/4085856.html?thread=28352864 Interessant stuk Bedankt! Die log4j ontwikkelaar had het beter door een groot bedrijf kunnen laten fixen en hij pushen. Ik had de paniek wel eens willen zien. Of wachten tot iemand hem een donatie geeft om de fix te schrijven. Er zijn wel open-source projecten die op basis van verzoeken werken en betalen helpt het dan te versnellen. Nu hebben ze waarschijnlijk slapeloze nachten en schieten ze er zelf niets mee op. -- In hoeverre is het verwijderen van de LICENCE.html bij bv. WordPress eigenlijk een probleem, want die leveren ze wel altijd mee op een publieke map (en pen-testers adviseren altijd alles op te ruimen wat niet strikt noodzakelijk is, dus weg ermee). Ik zou zelf bv. best de keuze willen krijgen/geven: of je zegt bedankt (linkje naar het project), of je betaald een beetje voor het gebruik (op een grote hoop en kun je als project 1x per jaar wat leuks gaan doen). Met beide ben ik, ook als ontwikkelaar van behoorlijk minder ...