Barrapunto

¿? O sea, que por doctrina Linux es mejor y punto. No podemos ni comparar las características de los fallos detectados y publicados: no admiten comparación porque tú lo dices.

Por doctrina no, por hechos hablados y rehablados 10000000 de veces.

Lo que importa es que los procesos y las bases sobre las que funciona el software libre son mucho menos vulnerables a ese tipo de fallos por una serie de factores de los que se ha hablado hasta la saciedad. Esto no demuestra nada nuevo, como mucho viene a reafirmar lo que ya sabemos, que X-Window no debería ejecutar nada con derechos de root sino con los justos para manejar el hardware de turno (capabilities, drivers en espacio de usuario, privsep, etc) con permiso del sistema operativo.

Así que la próxima vez que alguien te diga que si Linux es más seguro y tal y pascual, no es porque pueda venir un tio o mil y cometer errores en un punto en concreto, es porque hay un desarrollo con unos procesos diferentes que minimizan esos fallos, de la misma forma que, mediante esos mismos procesos, se generan _arquitecturas_ más seguras. Eso _es_ seguridad, lo que al fin y al cabo genera menor numero de problemas.

Ahora, que si nos ponemos farrucos, te regalo una shell de *root* en mi SELinux+grsecurity y me cuentas a ver que haces, ni siquiera vas a tener que buscar exploits en X-Window...

Lo que yo siempre he criticado es la visión que muchos parecen tener que asumen que Linux es infalible y no puede tener fallos. Critico al fanboy que desconoce y aún así afirma.

Que tiene un modelo de desarrollo distinto y en principio mejor en cuanto a parámetros medibles como fallos/línea, tiempo de solución de problemas, etc es verdad. Pero meterse los dedos en los oídos y gritar LA LA LA LA cuando alguien apunta que aún así "Shit happens" es estúpido.

Ahora, que si nos ponemos farrucos, te regalo una shell de *root* en mi SELinux+grsecurity y me cuentas a ver que haces, ni siquiera vas a tener que buscar exploits en X-Window...

Claaaro, porque mi vecino el de abajo, que es a quién pueden pillar con esto, va a montar una infraestructura como SeLinux+GrSecurity... sip.. el mismo que no era capaz de usar una cuenta de no-administrador cuando usaba Windows.... y como hay taaaantas distros que configuran SELinux por defecto...