Profiel van Hans van Leeuwen
Laatste reacties van Hans van Leeuwen
Dank, dat verklaart wel het een en ander. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Een openbare evaluatie zou de norm moeten zijn.
Eerder gewaarschuwd en toch doorgegaan. Dan is dit terecht.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Proportionaliteit blijft het toverwoord, en terecht.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.