Door Toje Fos: Geen professional die 300.000+ regels code gaat 'reviewen' met de verwachting iets te vinden. Dus is eigenlijk een wassen neus dat iedereen de code kan zien? Door het open source zijn van log4j zijn de problemen echter wel veel sneller en beter opgelost dan bij closed source het geval zou zijn geweest. Dan had je er niets van gehoord totdat het echt niet anders kon en dan had je moeten wachten op die magische dinsdag. Je bedoelt sneller en beter, als in de 1ste, de 2de, 3de of .... fix binnen 2 weken? Ik weet niet eens meer hoeveel versies ze nu uitgebracht hebben. En log4j zit best goed in elkaar (op een paar probleempjes na maar die worden er nu snel uitgehaald). Het is maar wat je probleempjes noemt, beetje onderschatting van het probleem denk ik. Het internet staat in brand, code rood bij menig bedrijf en jij noemt dit een paar probleempjes? Ik heb al met diverse klanten overleg gehad, om servers maar gewoon uit te zetten om geen risico te nemen, preventief wachtwoorden te resetten ...