Dem kann ich nur zustimmen. Zwar war die Frequenz von auftauchenden Fehlern beim 2.4er niedriger als beim 2.6er und beim 2.2er noch niedriger. Das lässt sich auch wahrscheinlich dadurch erklären, dass der Kernel so stark (von der Größe) und schnell gewachsen ist. Außerdem ist die Zahl von Nutzern ziemlich gestiegen.
>a.) die Kernel Entwickler in der Vergangenheit zu wenig
>Zeit in die Sicherheit investiert haben
>und/oder
>b.) nicht das Fachwissen besitzen potentiell ausnutzbare
>Schwachstellen zu erkennen bzw. solche einzubauen vermeiden
> zu können.
Naja, dass mit dem Fachwissen lässt sich glaub ich ausschließen ;-). Ich glaub eher, dass es daran liegt, dass das Entwicklungsmodell viel zu verkrustet ist. Viele Entwickler kritisieren an diesem, dass Einflüsse (Patches, Ideen...) von außen (d.h. von Leuten, die nicht direkt am Kernel beteiligt sind) kaum beachtet würden. Vielleicht sollten sich die Kernelentwickler mal von Projekten wie KDE ne Scheibe abschneiden. Da ist die Hürde sich am Projekt zu beteiligen viel geringer.