#2 Microsoft y Apple siempre se han cuidado mucho de ocultar sus errores para provocar una falsa sensación de que sus sistemas son los más seguros. A esto hay que añadir esa legión de fanboys que atribuyen todos los males a los demás. Sin ir más lejos, cuando se habló del gravísimo bug en SSL, todos apuntaron a Google como la única afectada. Nadie habló de Apple por ejemplo. Este tipo de cosas al final acaban cansando, sobre todo cuando te cuesta la pasta. Supongo que Google se ha cansado de que los usuarios tengan esa falsa sensación de seguridad.
#1 no se quien empezo la batalla, pero una vulnerabilidad grave en cualquier producto de software libre de primera linea (lease kernel de linux, apache, firefox, postfix, samba, etc) es raro que se mida en semanas, siendo normalmente dias o incluso horas, a ver si me explican que han echo los otros 83 dias para seguir exponiendo a sus clientes (que pagan) a fallos de seguridad de los que puede depender informacion sensible, acceso a cuentas bancarias, etc.
#6 Cierto. Pero lo que quiero decir, que hasta ahora lo he hecho de una manera bastante torpe, es que software libre también hay en Mac OS por ejemplo. Que en Apple también se usaba la versión libre de SSL y que sin embargo se ha hablado poco de ello. Sin embargo a Linux lo pusieron a parir y a Google también recuerdo algunos comentarios. Esa es la percepción que tengo. Y como yo, supongo que muchos usuarios más. En cuanto a la tardanza en la resolución del bug, leí que el código dejaba mucho que desear y que fue difícil de corregir. Que puede ser un bulo? Pues no lo se. Lo interesante es que fueron varias las empresas que participaron en la corrección del bug y que pudieron hacerlo gracias también a que era software libre. El código está ahí para ser estudiado por cualquiera. No creo que hubiera intención en mantener un bug de manera deliberada.
#3 eso no es empezar y probablemente Android sea el sistema con más agujeros de seguridad, es que de hecho salen y salen. .. y si no cambias de móvil te los comes. Y hablamos de algo tan sensible como el movil (con micro,gps, etcetc)
Y si es un error tan grande que lo conocían desde hace mucho tiempo y les daba igual, que les den.
Y si no son errores sino backdoors, que les den doble.