Door karma4: Door Anoniem: Wat levert dat aanspreken van commerciële partijen eigenlijk op? Ken je voorbeelden van commerciële softwareleveranciers die klanten volledig of in belangrijke mate schadeloos hebben gesteld nadat ze slachtoffer werden van een aanvaller die een zero-daylek exploiteerde? Of komt het in de praktijk eerder neer op ongeveer dezelfde ondersteuning die je krijgt bij betaalde support voor open source? Nee komt niet neer als hetzelfde met open source. Verlaten projecten, geen prioriteiten en je bent de sigaar met open source. Log4j was een fraaie voorbeeld van gevraagde functies met onbedoelde mogelijkheden. Er zijn er velen, kijk op mitre. Met een commerciële partij heb je wel degelijk aansprakelijkheid een uitsluiting van onbekende maar ernstige tekortkomingen gaat die partij niet helpen voor de rechter. Vergeet niet dat AT&T ooit moest opspitsen wegens te groot monopolie. Slaat als een tang op een varken dat AT&T verhaal. Je bent het Solarwinds verhaal al weer vergeten of Stuxnet. ...