Исходное сообщение
"Открытое ПО изначально более безопасно, утверждает Red Hat" Отправлено Антон, 02-Июл-10 08:34
Автор немного про другое, он подразумевает то, что некоторые открытые проекты тоже всеми силами стараются молча исправить уязвимости. Пример, ClamAv, в котором через неделю после очередного релиза находят по несколько опасных дыр. Разработчики о том, что это дыры прекрасно понимают, это видно по changelog-у, но пользователи свято полагают, что это очередной багфикс релиз и не торопятся обновляться, а на самом деле там молча исправлено несколько дыр. Взломщики имеют большие шансы найти дыру раньше, чем о ней заговорят в рассылках о безопасности.  Похожая политика невыделения уязвимостей из общего потока ошибок свойственна и Linux ядру, но эту работу неплохо выполняют разработчики дистрибутивов, подтверждая озвученный Брессерсом тезис.