Also so eine große Lücke hat nun auch nicht wieder gerissen: Log4j – warum Open Source kaputt ist.

Der Vorteil von OpenSource ist halt, es kann jeder in den Code schauen. Nu machen dies wohl weniger Menschen als gedacht, denn sonst würde es noch mehr auffallen.

Aber jede gefundene und gehobene Sicherheitslücke macht nichts kaputt, sondern besser.

Wir sollen die Projekte halt doch mehr genauer betrachten und vor allem, wenn man sie nutzt, etwas Geld geben, auch wenn nicht gefordert.

Denn wie kann es sein, dass ein Java-Code in fast allen Projekte steckt, aber nur eine Person die das nebenher macht, ist verantwortlich. Da sollten die Firmen entweder etwas geben, oder eine andere Lösung suchen. Man nahm allerdings den bequemsten Weg, der auch noch nichts kostet – quasi das Einhorn im Kapitalismus.