Yes! Tak ted jeste v EU... Hlavne druhy bod je neco, po cem jsem "touzil" uz dlouho a neveril, ze se to nekdy stane... A u tretiho bodu by bylo dobre jeste dodat, ze na druhem konci nesmi byt /dev/null...
Ale pokud hypoteticky někdo moje zařízení použije třeba k útoku na nějakou instituci, mám potvrzení, že jsem chybu nahlásil už před půl rokem a vysvětlování je na straně výrobce. A pokud tyhle zařízení začnou útočit, tak by první otázka vyšetřovatele měla být, jestli a kdy ta zranitelnost byla nahlášená. A druhá, co s tím dělali...
Prostě je to první krok, jak je táhnout ke zodpovědnosti a pokud se montovny nepoučí, tak se trochu přitvrdí a dají se termíny na opravu + auditovatelnost ze strany úřadů. A ten krok je správným směrem.