A to všechno je nuda proti BadDeveloper. Do open source může přispívat kdokoliv prakticky anonymně. Stačí pár měsíců posílat hodnotný kód, a pak udělat "drobnou chybu". Jazyk C je tak kryptický, že si změrně zaneseného problému nikdo nemusí všimnout. Tak jako si dost dlouho nikdo nevšiml třeba slabých SSL klíčů generovaných Debianem. A když si někdo všimne, tak se to pořád dá obhájit jako přehlédnutí a ne záměr. Dost by mě překvapilo, kdyby tuhle techniku ještě nikdo nepoužil.
a co teprve BadCompany co vytvari BadClosedsource BadSystem, ta ma tech moznosti jak neco zanest nekonecne krat vice, vsimnout si toho muze jen ze zlomku tech co se ke kodu dostanou, zlomek tech co by se v tom BadSource vyznali... jestli to neni jasne tak mluvim o BadCompany BadMicrosoft a jeho BadProduktu BadWindows, a zadnej BadPR posuk to neokeca :)