Profiel van cipher_lijn
Laatste reacties van cipher_lijn
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Changelog lezen blijft nuttig, er zit vaak meer in dan de aankondiging zegt.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Precies dit. Formeel klopt het, praktisch schiet je er weinig mee op.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Als het al misbruikt wordt, is patchen alleen niet genoeg. Ga uit van compromittatie.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.