Ich kann natürlich auch ein Schild aufhängen, Tür ist aktuell nicht verschleißbar.
Folgendes Beispiel:
Du hast ne Wohnungstür vom Hersteller YXZ.
Du schließt regelmäßig ab und meinst, dass deine Wohnung geschützt ist.
Jetzt findet der Hersteller raus, dass die Türe nach 1000x abschließen sich zwar noch schließen lässt, aber nicht zuverlässig verriegelt.
(das ist der Fall, wenn das alles ne Eigenentwicklung ist)
Der Hersteller hat jetzt 2 Optionen:
1. er kommuniziert das, ne Art Rückrufaktion, und stellt einen Reparatursatz bereit
2. er hält einfach die Backen, weil zuviel Aufwand, das passt schon
Und jetzt wird es spannend.
Ein Einbrecher findet das früher oder später aus, dass er da gar nichts groß machen muss, ganz easy kommt er rein.
Das spricht sich irgendwann rum, erst bei den bösen Jungs und dann auch allgemein.
Du erfährst also als letztes davon und kannst erst dann reagieren.
Noch spannender ist es dann, wenn der Hersteller allgemein gültige Standardteile einsetzt (das ist in dem Fall hier der Kernel) und man weiß, dass diese Standardteile das Problem haben.
Jetzt hat der Hersteller 2 Optionen:
1. er kommuniziert, dass er diese Standardteile einsetzt, macht ne Art Rückrufaktion, und stellt einen Reparatursatz bereit
2. er verschweigt einfach, dass er diese Standardteile einsetzt, weil zuviel Aufwand, das passt schon
Und die Einbrecher finden raus, dass der Hersteller YXZ die selben Standardteile einsetzt wie Hersteller ABC.
-> Was also bei ABC klappt (was man schon rausgefunden hat), funktioniert automatisch auch bei YXZ.
usw. usf.
Und jetzt kommst du.
Was wäre die bei deiner Tür wichtiger?
1. dass du über das Problem Bescheid weißt, in dem du entsprechend Informiert wurdest (Wichtig: der Hersteller weiß ja nicht, wer alles seine Türen hat, er kann da also nur die Allgemeinheit informieren)
2. du findest raus, nachdem man dir die Bude ausgeräumt hat, dass deine Tür das Problem aufweist und der Hersteller sagt dir dann ins Gesicht, ja, das wussten wir, aber hier ist dein Reparaturkit
Dieses Vorgehen ist seit Jahrzehnten anerkannt.
Die Lücken werden du erst mit dem Hersteller diskutiert (sofern er das nicht selber rausfindet), dann kann er das fixen und dann wir allgemein informiert, dass es da ein Problem gibt und wie die jeweilige Lösung aussieht.
Die Angreifer wissen das früher oder später eh. Was der "Gute" rausfindet, findet der "Böse" auch raus. Die "Bösen" sind ja keine Friseure, die verstehen ihr Handwerk mindestens genauso gut wie die "Guten".
Bei Routern sollte man um die Marke wirklich einen großen Bogen machen. Ist aber bei TPLink und co. auch nicht anders, sofern man die Kisten eben nicht gleich auf OpenWRT o.Ä. umflasht.
.
