Federico Almada Blog personal… con lo que se me pase por la cabeza…

Sobre la seguridad en el Software Libre…

Ni bien publiqué ayer una entrada sobre el "problemita" con los certificados en las distribuciones basadas en Debian, un querido Troll publicó un comentario (no en la entrada, sino en "Acerca de" por lo que asumo que trataría de ocultar su ignorancia, o directamente demostrarla de una), preguntándome -cómo me podía sentir seguro- usando un software que no lo es... (¿eh?), y que pasaba con eso de "el software libre es más seguro",... en fin.

El tema es que el muchacho (dudo que sea una mujer, no tengo muchas visitas femeninas... je), nuevamente... no dejó su correo válido (sino le estaría desburrando de forma privada) y, por otro lado, me dio un buen centro como para anotar una entrada (ya que estamos).

El software no es seguro, digamos, por naturaleza. El mismo programador puede tener la mente tan macabra, de meter un código bien oculto, de tal forma que nunca se detecte (o al menos, se tarde el suficiente tiempo como para que se torne interesante el agujero...).

Ahora bien, la diferencia entre el software libre y el propietario es que si bien en ambos pueden haber programadores malos (por maldad) o inexpertos, en el primer caso la misma comunidad termina por -enseñarles- los errores que han cometido... incrementando así su conocimiento (o mostrando que son unos cabrones).

Dado que la comunidad es lo suficientemente grande y heterogénea, en el software libre es muy común que estos errores no duren mucho tiempo, salvo casos excepcionales... como el sucedido hace unos días.

En cuanto al software propietario, la comunidad de desarrollo se reduce muchísimo (ya no podemos suponer millones, sino miles... en el mejor caso), por lo que la posibilidad de que justamente alguno de esas personas de con el error, es menor. A su vez, el software propietario normalmente está asociado con la tenencia por parte de una empresa, por lo que estas personas tendrán suficientes obligaciones como para no dedicarle el tiempo necesario a encontrar errores en los productos a los cuales no han sido asignados, haciendo menos probable el hallazgo de problemas potenciales (o vulnerabilidades).

Por último, en el caso del software libre... si bien hay mucha gente que se dedica a programar, también hay otros que se dedican a coordinar los equipos, buscar errores, promocionar los productos, y demás... (a veces algunos haciendo dos o más de estas actividades), por lo que se incrementa la posibilidad no solo de encontrar el error, sino también de arreglarlo (y en tiempo récord).

Así que, quienes quieran seguir con la mirada de que "unos pocos pagos" pueden más que "muchos por hobby" (está bien, en algunos proyectos esto ya es tan así, como el Kernel de Linux, por ejemplo), sigan confiando en ello... y tengan certeza de que si algún día alguien con mucha mala leche descubre algo muy sabroso... es muy probable que sean víctimas, sin siquiera saberlo.