Torvalds contro il circolo mediatico dei ''bug''

Un paio di giorni fa ho scritto un articolo in cui segnalavo una ricerca effettuata dall'Università dell'Arizona riguardo ai buchi di sicurezza dei package manager per Gnu/Linux e BSD. Questo mio articolo, come alcune altre segnalazioni di bug pubblicate in passato, ha prodotto una serie di commenti che secondo me meriterebbero ulteriore approfondimento ed analisi, cosa che spero di poter fare nei prossimi giorni. Nel frattempo, per puro caso, mi sono imbattuto in un altro articolo di ZdNet Australia che riporta alcune dichiarazioni rilasciate da Linus Torvalds nella mailing list degli sviluppatori del kernel linux in merito a quello che il creatore di Linux definisce: il circo mediatico della sicurezza.

Secondo Torvalds esiste un'intera parte dell'industria sulla "sicurezza del software" che si dedica esclusivamente alla scoperta di bug in grado di produrre un grande risalto mediatico, facendo così accrescere la notorietà degli scopritori.
Torvalds ritiene che questo atteggiamento porti con sé il rischio di trasformare quello che è un lavoro importante ed anche "noioso" in un "circo" in cui tutti i partecipanti si sfidano alla ricerca del bug che farà un gran chiasso mediatico, ma in cui nessuno si occupa invece di bug che non hanno a che fare con la sicurezza o che comunque non sono così gravi da meritare citazioni su giornali e riviste.

"I bug noiosi sono molto più importanti, anche perché essi sono la maggior parte. Non credo che qualche spettacolare buco di sicurezza debba essere glorificato o debba essere trattato come se fosse in qualche modo più 'speciale' di un qualche casuale crash spettacolare dovuto ad un bad locking"

Linus Torvalds definisce questi "primi attori della sicurezza" come persone che vedono le cose in bianco e nero, individui di cui non ama la compagnia. Il creatore del kernel Linux non risparmia in tal senso alcune stilettate agli sviluppatori di OpenBSD, distribuzione BSD fortemente incentrata sulla sicurezza. Secondo Linus Torvalds gli uomini dietro ad OpenBSD sono un gruppo di "scimmie che si mastrubano" con le loro estreme fissazioni sulla sicurezza e con le loro dichiarazioni secondo cui "la sicurezza è tutto". Secondo Torvalds questo approccio è sbagliato perché: "la sicurezza è importante. Ma è non meno importante di tutto il resto, che è importante allo stesso modo".

Leggi anche:

1. I bug nei software open source sono in costante diminuzione
2. Linus Torvalds: ''Il mio computer principale è un Apple"
3. Intervista a Linus Torvalds: la libertà di scelta è essenziale.
4. Ricercatori dell'Università dell'Arizona: i sistemi di aggiornamento utilizzati da Linux e BSD non sono sicuri
5. Se il bug è nel DRM la correzione arriva subito

(PS. Che ne dici di dare un voto all'articolo?)

 Loading ...