Barrapunto

Sí, es relevante: tener la certeza de que existe un estado conocido y replicable en el que el sistema es 100% seguro, te permite usarlo como punto de partida para controlar la seguridad del sistema. Sin esa garantía, ¿cómo puedes fiarte de nada, si todos los puntos de partida son sospechosos?

Disculpe, pero las dos vulnerabilidades son las dos vulnerabilidades que se han descubierto a lo largo de la historia de OpenBSD, ambas subsanadas en menos de 1 mes tras ser descubiertas. O sea, que virtualmente está libre de vulnerabilidades. Segundo, la política del "soy un gruyere pero tengo todo activado, lo que necesitas y lo que no" tampoco parece la más acertada en esta época en que todo está conectado a una red.