Souhlasím, ve výchozím nastavení by měla být vždy zvolena ta varianta, kterou považujeme za bezpečnější.
V tomto ohledu mi na Linuxu i na FreeBSD chybí možnost parametru pro kernel, který by spustil síťová zařízení rovnou se zapnutým firewallem ve stavu DROP. Jak je to u OpenBSD nevím. Mikrofon mi proti tomu přijde jako detail.
Zvláštní je, že z této chyby se Microsoft poučil u Windows XP pre-SP2, kde byl také firewall během bootu vypnutý a stačilo to na megaprůser. U linuxu / fbsd stačí, aby člověk udělal v pravidlech chybu, a při bootu se firewall nespustí vůbec a vše zůstane by default otevřené.
...tak doufejme, že po bezpečném výchozím nastavení mikrofonu dojdou vývojáři i k tomu firewallu...