一目了然，所有错误都会很明显

本文的标题是Eric Raymond在他的书中的引文 大教堂和集市，它被认为是开源的主要口头禅之一。 从那以后，莱纳斯的定律（就是埃里克所说的）受到了各种各样的攻击，特别是 什么是谬论 因为错误的可见性与查看代码的眼睛数量无关，还有其他原因。

一周前，错误混乱跳了起来 心脏出血漏洞 OpenSSL（开源项目）的影响及其影响，例如（ 这个苹果用户）很快就批评了咒语以及为之辩护的人。 如果发现 再有一个失败 在iOS程式码中，我们说的是“哈哈哈，拿那个。” 但是如果发现了 GnuTLS中的错误已持续10年未被发现我们说“至少我们已经解决了”。

所以 埃里克（Eric）发表了一篇文章 弄清楚。 莱纳斯定律一直有效

埃里克（Eric）说，批评家犯了这样的错误：过分强调他们可以看到的错误，而不是强调在同等封闭的软件中看不到的安全漏洞更严重但未被发现的可能性很高。 当他说“乍看之下”时，他指的不是审计人数，而是 假设的多样性。 少数有不同想法的人可能比拥有盲区的军队更好。

在过去的几个月中，我了解到有关住宅和小型企业的互联网路由器上专有固件中安全漏洞的严重性的一些知识，这些漏洞会使他们卷起头发……..朋友们不要让他们的朋友运行工厂固件。 您不希望信任除OpenWRT或其变体之一以外未经审核的任何事物。 但是，下一次在那些开源项目中出现安全漏洞时，我们将看到那部老电影的重播，另一回合的人们争吵说开源无效。 具有讽刺意味的是，发生这种情况的原因恰恰是开源过程确实起作用，而更严重的错误则在某个地方的封闭路由器固件中徘徊。

同样的例子也适用于Heartbleed。 专有SSL / TLS Blob的缺陷历史是什么？ 不知道厂商什么也没说。 不能对代码的质量说什么，因为它无法审计。 发送安排时的速度也很出色。 在Linux系统上已经有针对Heartbleed的修复程序。 在专有系统中，修复可能需要更长的时间。 这是因为许多封闭的软件业务模型都要求升级是一个昂贵的高摩擦过程，并包含在批准要求，费用和法律限制中。 在开放源代码中，修复程序可以在几分钟之内完成，因为没有人试图用它来赚钱。

，我刚刚在一些网站（仅那些支持https的网站）上更改了密码。 除了帮他钱。 他们真的应该得到它。