Barrapunto

Aparte de eso, supongo que eso haría ilegal el uso de soft de M$ en aquellos países con legislatura en protección de datos.

Bueno eso me parece normal. Si tú no has pagado por el sistema y lo tienes pirata tampoco tiene M$ que darte las actualizaciones.

Quizás ahora Jesús Gil se anime a montar por fin su academia de ética y relaciones públicas.

Eso es igual en cualquier sistema de código abierto o cerrado. No es inheretemente más seguro un sistema de código abierto (sendmail, en su buena época, hacia parecer al IIS Fork Nox).

el otro, usuarios de un sistema cerrado, garantizado, mantenido relativamente bien actualizado en cuanto a parches de seguridad y a un costo mayor que el actua

Supongo que te referiras a un sistema abierto de fuentes , que no libre. Desde el punto de vista de la seguridad y la revisión de código, se facilita la labor para todos, los que buscan cerrar el agujero, como los que buscan para atacar. Se sustituyen el SoftIce, el Turbo Debugger o los Sniffer por herramientas como el grep. Pero eso no hace el software más seguro, eso lo hace la cuidadosa programación, la validación de resultados, pensar el software de misión crítica con esos parámetros.

¿Que es menos costoso?.¿En que van a encontrarse antes los fallos?. No. Los fallos hay que buscarlos a ir a por ellos. Eso cuesta el también mucho trabajo: fíjate en la gente de OpenBSD. ¿Descubrieron ellos el bug remoto del OpenSSH?. ¿El de OpenSSL?.

No. Fueron empresas externas. ¿Es que acaso todos los que se bajan el cliente de turno de cualquier protocolo hace un grep por las fuentes buscando vprintf, sprintf, gets y demás fauna berbener?. O, ¿se van directamente a los binarios?.

Tener las fuentes facilita, desde luego el excruitinio de los fallos de seguridad. Pero, como cualquiera que se va a freshmeat se baja el primer source, compila, instala es tan insconciente como el que ejecuta el primer binario que pilla por la red (irssi, OpenSSH, BitchX, sendmail, por hablar de los últimos troyanos).

¿La gente tenía los Apache actualizados?. No, salió un gusano y afecto a muchos sistemas. Demuestra una vez más que ni código cerrado ni abierto, sino buen código, administradores de sistemas responsables, y esperanza en que llegue al público los fallos de seguridad conocidos: no es la primera vez q sale en bugtraq un fallo y salen 3 exploits seguidos (day 0).

Lo siento, me he perdido.

¿Qué tiene que ver la BSD (supongo que te refieres a la licencia) con la noticia que comentamos?

Aunque en la base, tu comentario es muy acertado.

El problema de las maravillas del soft libre es que la gente obtiene una extraña libertad por la ilegalidad pirateando el software, sobretodo las pymes.

Si se controlara más esas actividades, las cosas serían muy distintas. Cabe pensar que la gente se adaptaría a sistemas libres. O no, y muchos cerrarían. No soy adivino y no puedo predecir que pasará, sólo comentar alguna posibilidades.

Un saludo.