Microsoft se enfrenta a la cultura del c¨®digo abierto con la idea del 'c¨®digo compartido'

Microsoft ha anunciado que abrir¨¢ el c¨®digo fuente de su sistema operativo Windows a las agencias de seguridad de los gobiernos. La oferta puede alcanzar a una sesentena de pa¨ªses con los que deber¨¢ llegar a acuerdos bilaterales sobre lo que desean conocer de las tripas de Windows. Quedan excluidos, por razones legales, los pa¨ªses hacia los que Estados Unidos no permite exportar tecnolog¨ªa de doble uso. Esta medida es un paso m¨¢s dentro de la pol¨ªtica de c¨®digo compartido que lanz¨® la compa?¨ªa hace tres a?os para facilitar la tarea a empresas colaboradoras y para enfrentarse al auge de la cultura del c¨®digo abierto. Bajo condiciones, estas empresas pueden conocer porciones del c¨®digo fuente de Windows para facilitar la tarea de sus integradores o desarrolladores sobre Windows.

Ahora, con este programa dirigido a los gobiernos, ¨¦stos podr¨¢n consultar en l¨ªnea el 97% del c¨®digo de Windows. Para conocer el 3% restante, la tecnolog¨ªa m¨¢s sensible, los representantes gubernamentales deber¨¢n acudir a los cuarteles de la firma en Redmond (Washington). El acuerdo permitir¨¢ a los gobiernos desarrollar su propio programa de cifrado y, en colaboraci¨®n con los t¨¦cnicos de Windows, crear aplicaciones concretas en funci¨®n de sus intereses. La OTAN y Rusia ya han suscrito acuerdos con Microsoft, que est¨¢ en negociaciones con otras 20 organizaciones. El c¨®digo fuente son miles, o millones, de l¨ªneas de programaci¨®n que albergan las instrucciones para que un programa funcione.

Tradicionalmente, las empresas que desarrollan un programa no permiten a los usuarios conocer los mecanismos t¨¦cnicos del mismo. Es el c¨®digo propietario. La aparici¨®n del sistema operativo Linux y de la filosof¨ªa de GNU (General Public License) supuso un cambio. En el caso de Linux, el c¨®digo es abierto y libre, puede ser conocido y usado gratuitamente por todos. Quienes hagan un desarrollo deben publicar la mejora para que aproveche a la comunidad. Ello no excluye que haya empresas dedicadas al negocio de la implantaci¨®n del mismo y al desarrollo a medida del cliente.

"Como plataforma tecnol¨®gica, queremos que sea demostrable que es neutral a los intereses nacionales. Los gobiernos han de sentirse confortables con una tecnolog¨ªa nacida de una empresa norteamericana y de Microsoft en particular".

?ste es el argumento usado por el vicepresidente de la compa?¨ªa, Craig Mundie, para explicar el proyecto de apertura del c¨®digo fuente a los gobiernos. Que China, por ejemplo, sospechara que la herramienta Windows pod¨ªa llevar una puerta trasera que permitiera el espionaje norteamericano pod¨ªa desviar a sus ciudadanos hacia productos como los de Red Flag Linux (Bandera Roja Linux).

El 'efecto Linux'

En 1999 se levant¨® una pol¨¦mica porque la segunda clave en el mecanismo de seguridad de Windows NT llevaba el sospechoso nombre de NSA-Key. NSA es la agencia de contraespionaje norteamericano. Microsoft siempre defendi¨® que la clave tambi¨¦n era de Microsoft y que su nombre no significaba que hubiera dado a la NSA ning¨²n acceso a su sistema operativo.

Para los analistas cr¨ªticos con el programa de apertura del c¨®digo fuente de Microsoft, poder ver el c¨®digo no basta para evitar las reticencias, "hay que poder compilarlo" -traducir los programas escritos en lenguajes de alto nivel al lenguaje de la m¨¢quina-. Por otra parte, prosiguen, el chequeo de millones de l¨ªneas de c¨®digo no es una tarea f¨¢cil para un equipo de expertos reducido. En el caso de Linux, al ser multitud los inform¨¢ticos que pueden analizar su coraz¨®n, es m¨¢s f¨¢cil.

La existencia de un sistema operativo alternativo, con c¨®digo abierto y libre de licencias, como Linux ha perturbado el dominio de Microsoft en el sector de los sistemas operativos. No s¨®lo Linux ha ganado cuota de mercado en el terreno de los servidores -mucho m¨¢s dif¨ªcil es su penetraci¨®n en los hogares- sino que varios gobiernos, desde el brasile?o y peruano al alem¨¢n o el extreme?o, han proclamado una pol¨ªtica de opci¨®n por Linux porque es una herramienta sin secretos y por considerarla m¨¢s segura y menos cara de instalar.

Microsoft combate la imagen de una mejor seguridad y coste de Linux ampar¨¢ndose en auditor¨ªas ajenas como la de Gartner, que asegura que mientras la instalaci¨®n de Linux es m¨¢s barata, "los costes de mantenimiento e integraci¨®n pueden erosionar velozmente esta ventaja inicial". Con respecto a la seguridad, el Cert (reconocido equipo de respuesta a las emergencias inform¨¢ticas) lanz¨® en los primeros 10 meses de 2002 29 alertas de seguridad. Sobre Linux recayeron 16, y 7 sobre Microsoft.

Le faltaba replicar al secretismo del c¨®digo cerrado. Con la apertura del c¨®digo a los gobiernos, bajo contrato bilateral, quiere desactivar este resquemor.

El movimiento de Microsoft se enmarca dentro de la necesidad de la industria del software de dar confianza sobre la seguridad de sus productos. Microsoft ha sido el que ha acumulado hist¨®ricamente el listado m¨¢s llamativo de defectos en este terreno. Su preeminencia universal ha focalizado la b¨²squeda de sus agujeros. En 2002, el propio Bill Gates envi¨® un memor¨¢ndum a la gente de su empresa para advertir de que la primera prioridad de la compa?¨ªa deb¨ªa ser la seguridad de sus productos. No se trataba de un aviso m¨¢s ya que este tipo de documentos se producen escasamente en Microsoft. Hubo uno, por ejemplo, en 1995, para orientar a la compa?¨ªa hacia Internet, una apuesta que hab¨ªa infravalorado la empresa.

Inform¨¢tica fiable

Tras el documento de 2002, se abri¨® una campa?a a 10 a?os vista para una Inform¨¢tica Fiable. Una de sus consecuencias fue parar, el a?o pasado, moment¨¢neamente el desarrollo de productos para reforzar el entrenamiento de 8.500 desarrolladores en los temas de seguridad y revisar el c¨®digo de Windows. Seg¨²n Cnet, el lanzamiento de Windows Server 2003 se ha aplazado tres veces, en parte por precauciones de seguridad.