Os Bugs e o software Livre

Tivemos nas ultmimas semanas duros choques com alertas e mais alertas de bugs envolvendo programas de codigo aberto.
Lembrando que nas ultimas semanas se festejava pelas lides do SL os bugs do sistema operacional Windows, o software livre recebeu duros golpes, e justamente na altura em que pseudos partidarios se preparavam para levantar justificativos inocuos sobre a suposta e melhor asseguridade de dados do Linux sobre o Windows, uma purrada de bugs foram descobertos em softwares de missoes criticas como MySQL, Pine, PROFTPD, SSH, LiquidWar(jogo que vem com o debian). No SSH foi mais sofredor ainda. Enquanto as pessoas criticavam a Microsoft pelo simples facto de que ele andou a recomendar patches no mesmo produto, no SSH viu-se a mesma coisa, e mais no Linux quando configurado com o PAM(que tem tido muitas falhas ultimamente) era tambem um problema, enquanto que naquele rapazito que anda a picar com todos os garfos possiveis(BSD's) isto nao acontecia. E note que alguns destes bugs podem dar origem a worms massivos e destrutivos e nao pensem que todos aplicaram os pacthes, muitos inclusive afirmaram que o LSH podia ser a solu�ao para os problemas com o SSH. Debalde!!! O Lsh tambem tinha um bug que permitia o controle total do sistema. No MySQL um admin de um conhecido site brasileiro sobre Linux recomendou mesmo aos admins a tomarem o cafezito antes de aplicarem o patche. Foi lamentavel este tipo de argumento sem qualquer cabimento e sem um escopo viavel de apoio, porque este bug podia ser explorado por alguem que tivesse privilegios de manejar dados (enviar, etc). Vi um bug igualzinho a este no SQL Server e este senhor diz aos admins para ir tomar o cafezito. Mas ele nao pode ser considerado culpado por esta situa�ao. Refiro-me exactamente a Augusto Campos do Linux.trix.net ele � mais uma das vitimas do que eu chamo de Worm Cognitivo que atacou as mentes apoiadoras do Software Livree que felizmente eu ja apliquei o patche faz tempo. Eu sei exactamente qual o tipo de pensamento que essas pessoas ostentam quando se fala de bugs. Eles ficam bem caladinhos e tristes muitos deles querendo dar a impressao de que no mundo do software livre todos aplicam os patches, todos sao vitais, fortes e seguros nao?
Quanto a mim isto nao passa de uma bazofia, que mais parece um conto de Redmond. Para quem nao sabe o SSH vem em Default em distribui�oes como Slackware e com isso sabemos milhares de maquinas andam vulneraveis, e volto a referir a MAIORIA ANDA VULNERAVEL.
A maior parte dos partidarios do Linux anda vulneravel, ou seja andamos a pensar que para se tornar seguro basta ter um sistema operacional como o Linux e desprezar o Windows. Mas quanto a mim isto nao passa de mais um conto de fadas tipo "cinderela" onde Bill gates faz o papel da mae e as filhas dos produtos Microsoft, onde Torvalds faz o papel "Cinderela"

Conversei com muitos usuarios do sistema operacional Linux e muitos deles confessaram-se supreendidos quando aquele scriptie kiddie de cabelos compridos exploitou a sua esta�ao com um simples exploit.

Nem preciso dizer muito, e ultimamente as pessoas desesperaram-se com comentarios de editores no week dizendo taxativamente que o linux tem de ser mais seguro que o windows por ser aberto, enquanto que o NetBSD "fechado" continua sendo o mais seguro do mundo. E tambem de documentos recomendados por empresas inescrupulosas como a IBM e a SUN falando que o monopolio tem de ser factor de inseguran�a, enfim chegamos a um mundo onde os documentos nao sao mais produzidos sobre a egede de verdade mas da mentira e da tendenciosidade. Olhe para a SUN que tem um bug grave no seu produto que pode originar o surgimento de um Worm no Solaris(quem usa solaris?) e ela fala de boca aberta e sem medo de errar "nao vamos disponibilizar qualquer pacthe". Se fosse a Microsoft com este tipo de opiniao?

Finalmente meus senhores.
Tudo enquanto for software seja aberto ou fechado tem de ser inseguro na mesma propor�ao e margem de erro, porque idiotas desenvolvedores existem no aberto e no fechado.



Alves da Rocha (O Critico da comunidade Linux)