De recente onthulling van een groot gat in Windows XP wordt nu verdedigd door diverse beveiligingsexperts. Eerder kreeg de ontdekker veel kritiek.

Security-onderzoeker Tavis Ormandy heeft veel kritiek gekregen voor het openbaar maken van het door hem ontdekte beveiligingslek in de helpfunctie van Windows XP en Server 2003. Graham Cluley van Sophos noemt Ormandy op zijn blog erg onverantwoordelijk. Hij vindt dat Ormandy het hackers wel erg gemakkelijk maakt.

Ook Mike Reavey van Microsoft haalt fel uit naar Ormandy. Hij zegt dat het openbaar maken van de bug grote aanvallen mogelijk maakt, en dat Ormandy het probleem niet goed heeft begrepen. Daarnaast wijst hij herhaaldelijk op het feit dat Ormandy voor Google werkt, waardoor deze zaak onderdeel is geworden van de controverse tussen Microsoft en Google.

Walging
Nu hebben twee experts het voor Ormandy opgenomen. Vrijdag schreef Brad Sprengler een lange reactie op de gebeurtenissen. Hij walgt van de reactie van de pers en van het gebrek aan reactie van de beveiligingsgemeenschap, die Ormandy volgens Sprengler had moeten verdedigen.

Lees verder