...intransparent arbeitet und Sicherheitsprobleme nicht als solche benennt und dokumentiert. Würde man das tun, gabe es mehr Druck, um diese zu schließen. Das ist genau das Argument, dass immer für FOSS ins Feld geführt wird.

Wenn man bei einer zentralen Software wie dem Kernel Angst hat, dass diese Lücken sehr schnell exploitet werden, bevor der Patch die Systeme erreicht, dann kann man trotzdem eine Frist einhalten. Z. B. ein oder zwei Wochen, dann veröffentlicht man die Doku zum Patch.