Door Anoniem: [ Afgaande wat ik op andere fora aan commentaren over de situatie heb gelezen is het versie 2 van Log4j dat het soort toeters en bellen is gaan bevatten die nu voor problemen zorgen. Versie 1 lijkt meer recht voor zijn raap te zijn. Dan ligt het heel erg voor de hand dat heel wat software die Log4j gebruikt dat al is gaan doen toen er een versie zonder die problemen was, en vervolgens de op zich natuurlijk heel verstandige benadering heeft toegepast dat je mee gaat met upgrades en niet op verouderde versies blijft hangen. Dat klopt, een en ander vele jaren gevolgd. Er waren andere alternatieven via IBM HP meer als opvolger van SMF. Wat ik zag gebeuren dat iedereen iedereen gaan napraten dat open source en goedkoper en veiliger zou zijn met het argument dat jij framing noemt. Uit kostenbesparing wat kopieren van andere zonder zelf een gesegmenteerde aanpak (DMZ) te overwegen is sneller in het opleveren van een resultaat. Ik heb het niet over open source ja/nee als argument maar om het kosten ...