Door SirDice: Het feit dat iedereen de mogelijkheid heeft om de code te lezen betekend nog niet dat iemand dat ook daadwerkelijk doet.Klopt, maar er zijn altijd mensen die dat wel doen! Als 1 op de 100 gebruikers van OpenBSD programmeer-ervaring heeft en 1 op de 100 van die programmeurs ook de code gaat doorspitten dan heb je dus 100 paar ogen bij 1 miljoen gebruikers. Dat is niet veel, maar je zou verwachten dat die wel een goede kans moeten hebben om een lek te vinden. Is het de complexiteit van de code, misschien? Maar open-source is juist bedoeld om juist redelijk eenvoudig te zijn, mede omdat er zoveel mensen met de code moeten kunnen werken. Als niemand de code kan ontcijferen dan heeft open-source ook weinig zin. Gaat het om de zware encryptie-functies? Moet je daar op letten om een dergelijk lek te vinden? Als het lek in de encryptie zit, dan werkt deze ook niet goed. Je zou met een ander stuk code die dezelfde encryptie uitvoert dan ook verschillen moeten opmerken. Het klinkt cryptisch maar zo'n ...