Barrapunto

Por no hablar de otra cosa, ¿han medido los errores de concepto? Eso ya es más jodido, porque no es lo bonito o no que se el código, sino si ése código se ajusta a lo que se supone que debe hacer y si la comunicación entre diseñadores, analistas, programadores, etc, etc, ha sido correcta. ¿mide eso? ¿Es eso medible?

Recordemos que OpenSSH tuvo solo un bug de código, y nos dejó a más de uno con el culo al aire ;). Es un estudio interesante, pero desde luego la seguridad no se debería medir con esos parámetros; sino los coches se calificarían según el número de trocitos en que se parten cuando te das una galleta "estándar"

1/4000=0,00025

el software comercial al uso presenta de uno a siete bugs por cada 1.000 líneas de código

7/1000=0.007

Mi programa:

#include <stdio.h>

int main(void)
{
printf("hello world\n");
return 0;
}

0/6=0. El programa perfecto.

------
LatexdeMooh

1. En una empresa lo que quieren es que hagas tu trabajo lo más rápido posible y que funcione, da igual como lo hagas. En Software Libre, como es un hobbies, tiende a hacer las cosas mejor. No sólo para que funcione, sino para que funcione de la mejor forma posible.
2. En los programas de Software Cerrados, a penas se valida, lo mínimo y necesario. Se dice: "¡Bah!, si de todos modos nadie va a poder mirar los fallos que tengo porque es cerrado. En el Software Libre como sabe que cualquiera ( con buenas intenciones o malas ) puede echarle un ojo a tu código, entonces te preocupas más por la seguridad.
3. Por lo mismo que el anterior, tiendes a hacer el código más leible.
4. También, como siempre se ha dicho, tropecientos ojos ven más que dos, así que siempre hay tendencia a corregir los fallos, así que suele tener menos.
5. Por lo mismo que el anterior, los programas de software libre tienden a traer muchas novedades porque hay muchas que aportan/realizan ideas.
6. El SL al poderse copiar y distribuir libremente, suele tener un número mayor de testeadores, que a su vez comunican los errores y estos se arreglan. ( Los programadores de SL tienden a escuchar tu opinión, en el Sistemas Cerrados, normalmente te tienes que apañar con lo que hay. )
7. Los programadores de SL también nos gusta presumir de nuestro código y estar orgulloso de él. Por tanto, para ello se hace de la mejor manera así como lo más seguro que se pueda. Para luego decir: "Bájate las fuentes de mi programa y mira que cacho de código que he hecho".
8. Seguro que hay mil más, pero ya me he cansado... :)

Estos estudios siempre hay que tomarlos con prevención

¿Con prevención? ¿no será con precaución?...

Dios ayudanos, ya ni los Trolls son como antes

Lo que dicen que es excelente es el código, no el programa. Así que tu razonamiento Seguro!=excelente del título se podría decir que no tiene mucha lógica sin un contexto apropiado.
Para ser un buen troll deberías haber dicho algo como: Un código excelente, pero como RDBMS sigue siendo una mierda!!

Y en cuanto a lo del parche … que decir …. Muy mal planteado, habría sido mucho más efectivo algo del estilo de: mejor meterle un parche [microsoft.com]

The Commercial License is an agreement with MySQL AB for organizations that do not want to release their application source code.

Así las cosas, si quieres hacer software que quieres vender (¿o eso no es comercial?), no necesitas pasar por caja.