<div>I do not want to be seen as offering  Adobe too much praise, but I do think it is important to consider the severity between the vulnerabilities we were made aware of in Adobe Connect versus those we now know of in Zoom. With Adobe Connect, the (fixed) vulnerability was that the chat box could be read by anyone. Given we operate in the open, and we save the chat messages anyway, this did not seem a massive issue to me. Nonetheless, Adobe promptly fixed this issue. The situation in Zoom, however, struck me as more severe: a Mac's webcam can be activated without one's knowledge, and this situation was not resolved immediately. The security researcher gave them 90 days before going public with his concerns.<br></div><div><br></div><div>Best wishes, Ayden Férdeline <br></div><div class="protonmail_signature_block"><div class="protonmail_signature_block-proton protonmail_signature_block-empty"><br></div></div><div><br></div><div>‐‐‐‐‐‐‐ Original Message ‐‐‐‐‐‐‐<br></div><div> On Wednesday, 10 July 2019 20:42, Arsène Tungali <arsenebaguma@GMAIL.COM> wrote:<br></div><div> <br></div><blockquote class="protonmail_quote" type="cite"><div>Very good and informative discussion here around Adobe and Zoom! <br></div><div><br></div><div>On one side, i am pretty sure ICANN has some of the best techies as staff members and i am hoping we can continue to trust their guts.<br></div><div><br></div><div><div>On the other side, for the techies we have as members here, please do keep us posted for any tips on how we can stay safe while using these platforms whenever there is any breach found.<br></div><div><br></div><div dir="ltr">Sent from my iPhone<br></div><div dir="ltr"><div><br></div><div>On 10 Jul 2019, at 16:01, Schaefer, Brett <<a href="mailto:Brett.Schaefer@heritage.org">Brett.Schaefer@heritage.org</a>> wrote:<br></div></div><blockquote type="cite"><div dir="ltr"><p></p><div>The most recent Risky Business podcast discusses this Zoom issue. You might find it an interesting listen. <br></div><div> <br></div><p></p><div dir="ltr">__________<br></div><div dir="ltr"><br></div><p><br></p><p><br></p><div><hr width="200" color="#58595b" align="left"><span style="color:rgb(0, 75, 141)"><b><span style="font-size:x-small">Brett</span></b></span> <span style="color:rgb(0, 75, 141)"><b><span style="font-size:x-small">Schaefer</span></b></span><span style="color:rgb(88, 89, 91)"><i><span style="font-size:x-small"><br> Jay Kingham Senior Research Fellow in International Regulatory Affairs<br> Margaret Thatcher Center for Freedom Davis Institute for National Security and Foreign Policy</span></i></span></div><div> <span style="font-size:13px"><span style="color:#58595b">The Heritage Foundation<br> 214 Massachusetts Avenue, NE<br> Washington, DC 20002</span></span><span style="color:rgb(88, 89, 91)"><span style="font-size:x-small"><br> 202-608-6097</span></span></div><div> <br></div><span style="font-size:13px"><span style="color:#004b8d"><div><a href="http://heritage.org/" style="COLOR: #004b8d; TEXT-DECORATION: none">heritage.org</a> <span style="font-size:x-small"></span> <br></div><p><br></p></span></span><p><br></p><div dir="ltr"><div>On Jul 10, 2019, at 9:54 AM, Alan Levin <<a href="mailto:alan@afridns.org">alan@afridns.org</a>> wrote:<br></div><div> <br></div></div><div dir="ltr"><div dir="ltr"><div dir="ltr">On Wed, Jul 10, 2019 at 3:21 PM Jean-Jacques Subrenat <<a href="mailto:jjs@dyalog.net">jjs@dyalog.net</a>> wrote:<br></div><div class="gmail_quote"><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex" class="gmail_quote"><div style="overflow-wrap: break-word;"><div style="font-family:Helvetica,Arial;font-size:13px;color:rgb(0,0,0);margin:0px">Then, a recommendation to Chairs of ACs and SOs: ICANN Board and CEO could be requested to set up a specifications sheet for a desirable conferencing tool, based on needs expressed by the multi-stakeholder community, and publish that as a tender. Offers received
 could then be reviewed not only by Staff, but in consultation with ACs and SOs.<br></div><div style="font-family:Helvetica,Arial;font-size:13px;color:rgb(0,0,0);margin:0px">This would get us closer to what we, collectively, consider as the appropriate tool for the numerous conference calls held throughout ICANN.<br></div><div style="font-family:Helvetica,Arial;font-size:13px;color:rgb(0,0,0);margin:0px"><br></div></div></blockquote><div><br></div><div>Agreed... <br></div><div><div><br></div><div>I'm an open (systems) person and I have seen so many ICANN/ISOC decisions supporting "closed" and prorietary systems. I always shudder at the Zoom/Adobe options in this regard...<br></div><div><div>At ISOC-ZA and ISPA we use <a target="_blank" href="https://jitsi.org/">https://jitsi.org/</a> <br></div><div style="margin-left:4px;display:-webkit-inline-box;width:0px;height:0px"><div><br></div></div><div> - works brilliantly...  <br></div></div><div><br></div><div>Unfortunately open systems companies don't respond to tenders... <br></div><div>I suggest such a tender is written to support the use of open systems rather than the "provision of a closed software solution" <br></div><div><br></div><div>hth<br></div><div><br></div><div>aL <br></div></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div> <br></div></div></div></div><p><br></p></div></blockquote></div></blockquote><div><br></div>