Barrapunto

Si, mira, mirando SecurityFocus me encuentro una muy buena cita de la seguridad de sus sistemas [securityfocus.com]:

Número de veces que una central Nuclear se ha caido por un worm de SQL Server: 1, porque el sysadmin no parcheó
Número de veces que Windows XP te pide confirmación para cometer una estupidez: 0
Número de veces que Windows Vista te pide confirmación para cometer una estupidez: de 2 a 3
Número de veces que un sistema Linux te pide lo mismo: Los usuarios de Linux suelen conocer su sistema lo bastante como para no tener que avisarles antes de las estupideces, y si las cometen, generalmente aprenden de ello (o envian un ticket a un bugtracker).

¿Ves la tendencia? En vez de hacer que los usuarios sepan cuando hacen estupideces, ponen dialogos para avisarte de que lo que vas a hacer es una estupidez. De nada sirve escribir el mejor código si los usuarios y responsables de los sistemas no son conscientes de lo que implican sus acciones.
Desde mi punto de vista, la formación es la inversión en seguridad más eficaz que existe, y las plataformas abiertas ponen un énfasis en que sus propios usuarios sepan de qué va su sistema y qué tienen que hacer cuando algo no va bien (enviar notificaciones de bugs, howtos hechos por los usuarios, etc...) porque no han dado todo mascado y han obligado a sus usuarios a formarse para utilizar el sistema.

Pero vamos, que es mi opinión y es tan válida como la tuya...