Door WorkshopAlex: Door SirDice: Het feit dat iedereen de mogelijkheid heeft om de code te lezen betekend nog niet dat iemand dat ook daadwerkelijk doet.Klopt, maar er zijn altijd mensen die dat wel doen! Als 1 op de 100 gebruikers van OpenBSD programmeer-ervaring heeft en 1 op de 100 van die programmeurs ook de code gaat doorspitten dan heb je dus 100 paar ogen bij 1 miljoen gebruikers. Dat is niet veel, maar je zou verwachten dat die wel een goede kans moeten hebben om een lek te vinden. Ik vermoed dat het er nog veel minder zijn. Zo blijkt bijv. 70% van de code-kloppers van de Linux kernel gewoon betaalde programmeurs te zijn. De rest is een handje vol mensen die regelmatig iets doet en een enkeling die zo af en toe iets toevoegt/oplost. Verreweg de meeste zullen nooit naar de code kijken, laat staan dat ze de code ook begrijpen. Is het de complexiteit van de code, misschien? Maar open-source is juist bedoeld om juist redelijk eenvoudig te zijn, mede omdat er zoveel mensen met de code moeten kunnen ...