Door Anoniem: Door Anoniem: Natuurlijk heb ik dat gelezen. En ja, dat is een fuckup waarmee een hoop veiligheid wegvalt . maar imo niet anders dan andere security bugs , of vendoren die van voor naar achter plat gehacked worden. Dat is niet zomaar een fuckup en dit is wel degelijk anders dan typische securitybugs. Ik zou het meer vergelijken met een systeem van CA's waar blijkt dat diverse CA's testsleutels uitwisselen, die per abuis als root-certificaat gebruiken en in een publieke github-repository doen belanden met een wachtwoord erop van slechts vier tekens, en dat niemand ooit heeft gecontroleerd of die CA's eigenlijk wel functioneren. Ik weet niet wat je als norm hebt voor 'typische' security bugs. Maar die komen toch met een zekere regelmaat langs in categorie 'hoe kun je DAT nou fout doen en ook nog missen bij test/validatie' . Routertjes met hardcoded debug password ? Juniper netscreen, die DRIE onafhankelijke backdoors geimplanteerd kreeg ? Je lijkt niet te beseffen dat hier CA-achtige ...