Создатель Линукса Линус Торвальдс назвал разработчиков операционной системы
OpenBSD "стадом мастурбирующих обезьян" в ходе жаркой дискуссии о их роли в
индустрии IT-безопасности.
В рассылке разработчикам ядра Linux Торвальдс написал, что часть индустрии
безопасности направлена на нахождение уязвимостей только для того, чтобы
опубликовать информацию о них и привлечь к себе внимание. Это заявление было
ответом на публикацию PaX Team, которая обвинила Торвальдса и других ведущих
разработчиков ядра Линукс в "сокрытии влияния багов на безопасность".
Торвальдс написал, что раскрытие самих ошибок уже само по себе достаточно,
без того чтобы маркировать каждую из них как дыру в безопасности. Он добавил,
что преувеличение значения определённых ошибок только "цирк безопасности". "Это
делает из людей занимающихся безопасностью героев, как будто бы люди которые
закрывают обычные баги не так важны", - написал Торвальдс.
"Устранение обычных ошибок более важное дело, так как их намного больше. Я не
думаю, что какая-нибудь эффектная дыра в безопасности должна считаться особенной
по сравнению с ошибкой, ведущей к зависанию системы."
Особенно раздражают Торвальдса разработчики OpenBSD, которые фокусируются на
безопасности и аудите. "Я думаю, что OpenBSD это стадо мастурбирующих обезьян,
которые считают себя важными из-за концентрации на безопасности. Для меня
безопасность важна. Но она не более важна чем всё остальное", - заключил
Торвальдс.
Позже было заявлено, что Торвальдс извинился перед разработчиками OpenBSD.
