No anúncio do kernel estável 2.6.25.10, o desenvolvedor Greg Kroah-Hartman observou, "ele contém inúmeras correções em toda a árvore. E mais uma vez, encorajamos MUITO todos os usuários da série 2.6.25 a atualizar para esta versão." A ênfase na palavra "muito" levou a uma longa discussão a respeito de como se lida com as correções de segurança no kernel Linux. Linus Torvalds respondeu, "Eu pessoalmente considero bugs de segurança como 'bugs normais'. Eu não os escondo, mas também não tenho nenhum motivo para achar uma boa idéia rastreá-los e anunciá-los como algo especial."
Mais à frente na discussão, Linus diz, "Os caras de segurança são o tipo de pessoa que eu não suporto. Eu acho que o pessoal do OpenBSD são um bando de macacos se masturbando [...]"
Fonte: http://kerneltrap.org/Linux/Security_Bugs_and_Full_Disclosure
Veja a discussão por inteiro: http://kerneltrap.org/mailarchive/linux-kernel/2008/7/3/2332494
Postada por: Carlos Filipe Lombizani, cfilipe_at_linux.ime.usp.br