Errores de seguridad en programas de código abierto

Sacha Fuentes 10 de enero de 2008 2 comentarios

Codigo

Titular correctamente una noticia no siempre es fácil. Resumir en pocas palabras el contenido de un artículo nos dejará, habitualmente, sin conocer los detalles, pero lo que no tiene perdón es que el titular de una información sesgada y que, encima, no se ve sostenida por el contenido del artículo.

Lo acabo de ver en Information Week, con una nota titulada Open Source Code Contains Security Holes, es decir, El software de código abierto tiene problemas de seguridad, dicho así, como si cualquier otro software no los tuviera.

Continúa en la entradilla diciendo que en proyectos populares como Samba, PHP, Perl,... se encontraron docenas o cientos de errores de seguridad. Al menos, lo arreglan en la introducción del artículo afirmando: el código abierto, igual que el cerrado, tiene de media un error de seguridad por cada 1000 líneas de código.

Acabáramos, entonces no estamos hablando de que el código abierto tenga más errores que el cerrado, tal como puede sugerir el titular. En realidad, se habla sobre un proyecto financiado por el gobierno de los Estados Unidos para investigar en programas que utilizan.

Los encargados de esto han sido la empresa Coverity en colaboración con la universidad de Stanford, que ofrecen una tabla con los resultados estadísticos de los proyectos examinados.

Coverity

Entre estos proyectos, de momento es Samba el que se lleva la palma con 110 bugs sin resolver, aunque también es el que más ha resuelto, con 228. En OpenPAM, en cambio, no se ha encontrado ningún problema de seguridad.

Lo realmente interesante sería comparar estos resultados con los de otros programas de código cerrado pero, claro, sus fabricantes no ofrecen estadísticas sobre ellos, por lo que no podremos saber como de seguro es un programa si no disponemos de su código fuente.

Vía | Information Week.
Enlace | Coverity.

Comentarios

1

kNo |

↓

Y comparar un bug con un problema de seguridad es comparar el tocino con la velocidad.

10 ene 2008 14:26
normal
2

Alejandro Z. |

↓

No obstante quizas estemos exagerando de suceptibles… si alguien lee ese titulo entiende claramente que dice que el codigo abierto TAMBIEN tiene bugs… y no que el codigo cerrado esta libre de ellos. Hay algo en comunicación que se denomina capital de conocimiento… y se refiere a lo que ya saben los lectores al encarar una noticia y ponerla en contexto. Mejor no exagerar.

10 ene 2008 20:00
normal