Bei Open Source werden Sicherheitslücken immer schnell gefunden und gefixt!

Na bitte: die Lücke wurde ja schon längst gefunden!

Eine lange bekannte Funktion im Datenbank-Protokoll MySQL führt aktuell dazu, dass Kriminelle Schadcode in E-Commerce-Shops einbauen.

Und wieder mal wird die alte Weisheit bestätigt
"Gefahr bekannt, Gefahr gebannt":

Diese Schwachstelle im Datenbank-Protokoll ist seit Jahren dokumentiert,

... und einen Patch gibt es auch schon seit 5 Jahren:

Wie de Groot zu bedenken gibt, gibt es allerdings in der Praxis bereits seit fünf Jahren einen frei verfügbaren, gepatchten MySQL-Server, der genau für solche Angriffe ausgelegt zu sein scheint.

Also längst alles in Butter, so wie man es
bei Open Source seit eh und je gewohnt ist.
Good practice!

jetzt hat ein Sicherheitsforscher allerdings tatsächliche Angriffe auf Webserver festgestellt – und diese scheinen sich zu häufen.

Das kann ja gar nicht sein.
Der will sich bestimmt nur wichtig machen.
Die haushohe Überlegenheit des Open-Source-Entwicklungsmodells
würde sowas in der Realität gar nicht zulassen.

Eigentlich kann man hier gar nicht von einem echten Bug sprechen.
Schließlich ist der Effekt ja in der Dokumentation beschrieben.
Also ist es wohl eher ein Feature.

Außerdem ist Microsoft noch schlechter!

Trollplonk

Mein Name ist Programm.