Door karma4: Root cause: "Het is open source dus iemand zal er wel naar kijken, hoeven wij het niet te doen, iemand anders zijn probleem." Het is jammer dat je het steeds weer zo framet. Dit ligt namelijk helemaal niet eraan dat het open source is. Afgaande wat ik op andere fora aan commentaren over de situatie heb gelezen is het versie 2 van Log4j dat het soort toeters en bellen is gaan bevatten die nu voor problemen zorgen. Versie 1 lijkt meer recht voor zijn raap te zijn. Dan ligt het heel erg voor de hand dat heel wat software die Log4j gebruikt dat al is gaan doen toen er een versie zonder die problemen was, en vervolgens de op zich natuurlijk heel verstandige benadering heeft toegepast dat je mee gaat met upgrades en niet op verouderde versies blijft hangen. Dit is iets dat niet alleen bij open source misgaat, ook bij commerciële software gebeuren dit soort dingen. Ik heb meer dan eens pakketten die mooi begonnen in bloatware zien ontsporen. Het vergt alleen maar een ontwikkelaar, of het nou een ...