Door walmare: Door Anoniem: Door Anoniem: bad commits zegt helemaal niets. De code moet uiteindelijk ge-merged worden en dat doet een maintainer na een review etc. Niemand merged zo maar code blind en al helemaal niet van een onbekende! Dat is juist een sterk punt. Het klopt dat niemand zelf kan mergen . Maar inderdaad kun je je afvragen hoe scherp de maintainers zijn en blijven op patches die claimen - en ogen - een heel kleine bug of waarschuwing te fixen. En zeker als ze afkomstig zijn van een bron die misschien eerder wel echte bugfixes gedaan heeft . Er zit allerlei 'ruis' in de kernel - dingen waar de compiler over klaagt, of over klaagt bij hogere warning niveaus , stukken code die niet volgens de kernel 'code style' geschreven zijn , noem maar op. Sommige mensen die willen beginnen met bijdragen sturen daar patches voor in . En daarin zou je inderdaad subtiele security holes kunnen introduceren . Misschien zelfs verspreid over meerdere patches. Er ligt best een verantwoordelijkheid bij de ...