Door Anoniem: Enable Ubuntu Pro for Dummies! :) Het ziet er allemaal heel stoer uit op het eerste gezicht, maar ik kijk een beetje raar naar die claim die Canonical ook graag citeert dat de gemiddelde patch-tijd voor kritische CVE's van 98 dagen naar 1 dag terugloopt bij Ubuntu Pro. 98 dagen? Op Debian blijk ik meestal de gepatchte versie al te draaien als ik voor het eerst over een ernstige kwetsbaarheid lees. Als je Pro nodig hebt om goed bij te zijn bij Ubuntu, impliceren ze dan niet dat de gewone Ubuntu ruim drie maanden achterloopt met patches? Ze beweren dat ze "1800+ additional high and critical patches only available with Ubuntu Pro" hebben. Hoezo is dat mogelijk met open source? Ze moeten broncode ter beschikking stellen en die mag verder verspreid worden. Ze lijken hier te impliceren dat ze open source-licenties schenden. Een alternatieve verklaring is dat ze de broncode van hun patches wel beschikbaar stellen aan anderen maar dat de rest van de wereld andere patches voor dezelfde kwetsbaarheden ...