Door karma4: Door Anoniem: Wat mij meer verbaasd is dat de Log4J nooit echt aan een goede audit is onderworpen. Als Open Source product zou dat toch eenvoudig moeten zijn. Hoe veel onveilige Open Source software wordt er niet wereldwijd gebruikt waar nog nooit fatsoenlijk naar is gekeken en gewoon gebruikt wordt. Hoe veel ellende gaat er nog meer naar boven komen? Root cause: "Het is open source dus iemand zal er wel naar kijken, hoeven wij het niet te doen, iemand anders zijn probleem." Karma4 komt met een 'root cause' die causaal helemaal niet gerelateerd is aan het artikel waar hij op reageert. Een nieuw dieptepunt dat misschien voortkomt uit een aanhoudende verwarring over wat het woord correlatie betekent. Hoewel, er is zelfs geen sprake van een correlatie tussen het ontstaan van het log4j probleem en open source software. Het enige wat je over open source kan zeggen in de context van deze discussie is dat de afhandeling van het probleem vele, vele malen moeilijker zou zijn geweest als log4j closed ...