>> всего ста килострок -
> На фоне 15 килострок, 100 не выглядит "всего", извините.

Соотношение нормальное, учитывая бОльшую портабельность OpenSSH, недописанность TinySSH и - таки да, большее количество возможностей в OpenSSH; например, аутентификацию по паролю, которая не так тривиальна, как может показаться. ;)

И ещё: 100 килострок читаемого кода с разумным минимальным набором абстракций вполне поддаются аудиту. Не верите? Попробуйте сами. Поверьте, это совсем не больно, если, конечно, вы разбираетесь в предмете. Вы ведь разбираетесь, правда?

>> сравнению с какой-нибудь Samba, например,
> А защищенность от виндус шарез вообще никто не ожидает. И критичные дыры
> там были.

Были, кто ж спорит. Речь о том, что тот "большой" объём, который якобы имеет кодовая база OpenSSH, не такой уж и большой.