Nieuws
Ontwikkelaar stopt met adblocker na jarenlang onderhoud in vrije tijd
De ontwikkelaar van een populaire adblocker met naar schatting drie miljoen gebruikers stopt met het project. Hij noemt de combinatie van onbetaald onderhoud en toenemende druk vanuit browserfabrikanten als reden.
Het project bestond tien jaar en werd volledig in de vrije tijd onderhouden. De laatste jaren kwam daar het aanpassen aan nieuwe extensieplatforms bij, wat volgens de ontwikkelaar neerkwam op het opnieuw bouwen van de kern.
Hij draagt het project over aan een stichting, op voorwaarde dat het advertentievrij en zonder 'acceptabele advertenties' blijft.
De casus legt opnieuw de vinger op een bekend probleem: veel software waar miljoenen mensen dagelijks op leunen, hangt af van een handvol onbetaalde onderhouders.
20 reacties
Dit is het echte supply chain risico: niet een aanval, maar burn-out van de enige onderhouder.
Mooi dat hij voorwaarden stelt bij de overdracht. Zonder die clausule was het binnen een jaar verkocht aan een advertentiepartij.
Doneren aan dit soort projecten kost je een paar euro per jaar. Doe het gewoon.
Goed punt, maar Ik heb het hier net getest en kan het bevestigen.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Dat is te kort door de bocht. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Dank, dat verklaart wel het een en ander. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Precies dit. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Aanvullend: Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Dat valt in de praktijk tegen. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Precies dit. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Reageren kan na registratie.
Inloggen
Meer nieuws