La vol¨¢til vida del ¡®software¡¯

La falta de propiedad o de responsabilidad es hist¨®ricamente uno de los principales argumentos de las empresas de c¨®digo propietario (Microsoft, Oracle, Apple¡­) para reivindicar sus ventajas frente al c¨®digo creado y desarrollado por la llamada comunidad, es decir, por inform¨¢ticos an¨®nimos que se aprovechan del trabajo anterior y lo desarrollan para bien de los que lleguen a continuaci¨®n. La comunidad linuxerase defiende diciendo que miles de ojos ven m¨¢s que unos pocos.

Pero aparte del eterno debate, lo cierto es que cada d¨ªa se descubren grietas, y la mayor¨ªa no son de c¨®digo abierto. La firma de seguridad Secunia cifra en 13.073 las vulnerabilidades descubiertas el a?o pasado en 2.289 productos inform¨¢ticos, un 32% m¨¢s que el a?o anterior. De los 50 principales productos, 33 pertenec¨ªan a Microsoft. El informe anual de GFI Soluciones de Seguridad, con estimaciones m¨¢s modestas, sit¨²a la media diaria en 13, es decir, m¨¢s de 4.000 al a?o.

El fallo bautizado como Heartbleed y descubierto en OpenSSL es uno de los m¨¢s destacados de una industria acostumbrada a sobresaltos. El pasado mes de febrero se descubrieron otros dos errores de gran importancia, uno de ellos en los sistemas operativos de Apple iOS 6.0, para iPhone, iPad, y reproductores iPod, y en OSX para sus ordenadores Mac. En ese caso el fallo de seguridad, que exist¨ªa desde septiembre de 2013, afectaba a las conexiones wifi.

Semanas antes, otro programa de sistema abierto TLS hab¨ªa dejado al descubierto miles de aplicaciones por un fallo del c¨®digo que estaba all¨ª, imperturbable, desde 2005.

Pero para mayor prueba de que la estabilidad del software es algo vol¨¢til y ef¨ªmero por naturaleza, valga la pol¨ªtica de actualizaciones de Microsoft, que publica mensualmente la lista de parches para reparar sus fallos. Los programas con m¨¢s fallos detectados en 2013 fueron los navegadores Explorer, Chrome y Firefox, adem¨¢s del lenguaje Oracle Java.

En el caso de los fallos en sistemas operativos, los siete primeros lugares son para sistemas de Microsoft, con medio centenar de vulnerabilidades graves; el s¨¦ptimo es para Linux Kernel. De los 14 principales, 8?son de Microsoft, 4 de Linux y 2 de Apple.