🚀 go-pugleaf

Dieter D'Hoker wrote:
> 
> bomberboy wrote:
> 
> > Bug's die leiden tot exploits/mogelijkheden tot misbruik worden niet
> > gevonden door de source-code te gaan lezen hoor.  Die worden gevonden
> > (en er wordt gericht naar gezocht door zogenaamde hackers, beter
> > crackers) door allerlei rare dingen met het programma te doen in
> > uitvoering.
> 
> Dan kom je weer bij het punt van het artikel , bij linux worden er ook veel
> exploits gevonden ...

Vertel eens hoeveel ? Maar beschrijf dan eerst even de functies, welke
geboden worden door die Windows danwel Linux computer. Of wil je alle
XSS bugs bijelkaar gaan tellen ? Of alle MTA bugs ?

> > So?
> > Met goede code zijn er geen problemen, open of niet.
> 
> Ik denk dan dat zoiets als "goede code" helemaal niet bestaat ...

Hoewel vakmensen weten, dat zij de laatste fout in de software niet
zullen vinden, bestaat er wel degelijk goede code. Met het bewijzen van
het tegendeel kun je zelfs echt geld verdienen, naast een heleboel faam.
Lees maar even http://cr.yp.to/qmail/guarantee.html.

Oftewel, ik denk dat jij niet echt weet waar je het over hebt.

> > Nog eens die brave Aberdeen group :)
> > Loop alle security-sites af en kijk naar alle advisories die je vindt.
> > Tel het aantal op van open-source software en closed-source software
> > en vergelijk en doe er mee wat je wil.  Dit is niet het meest
> > relevante cijfermateriaal.
> > Kijk vervolgens bij alle advisories na hoe lang het duurt voor een bug
> > gefixt wordt.  Bij Open-source systemen varieert dit van een uur erna
> > tot max een week (en indien het zo lang duurt vaak een manier om het
> > probleem "voorlopig" op te lossen).
> > Welke tijden vindt je voor closed-source systemen? 2dagen? 2maand? een
> > jaar?  Nooit?  (Ja nooit kijk maar naar de waslijst bugs in IE)
> 
> En op welk cijfermateriaal baseer jij je hier ?
> Of is dat gewoon je "persoonlijke mening" ?

Het dagelijks lezen van Bugtraq geeft je wel een goed idee. Heb je al
gelezen, dat je dankzij de prachtige scriptfaciliteiten de laatste en
compleet gepatchte versie van IE een format c:\ kunt laten uitvoeren ?

Het lezen van wat spul van Bruce Schneier zou je trouwens ook goed doen.

Het lijkt me verstandig, als jij eens laat merken dat je enig verstand
van dit onderwerp hebt.
-- 
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Safe Harbour for encumbered Free and Open Source software and links:
http://apache.dataloss.nl/~fred/