เท่าที่เคยสัมผัสมาพวกสาย Security นี่ ไม่มี UX/UI อยู่ในหัวเลยนะครับ

ส่วนตัวก็เห็นด้วยกับเฮียเค้าอยู่เหมือนกันนะ

ส่วนตัวไม่เห็นด้วยกับบทความต้นทางนัก

• นักข่าวเลือกสัมภาษณ์ผู้เชี่ยวชาญ__จากบริษัทที่พัฒนาแอนดรอยด์รุ่นที่อ้างว่าปลอดภัยเป็นพิเศษ__ (Copperhead OS) ผู้เชี่ยวชาญคนนี้บอกว่าไลนัสไม่สนใจความปลอดภัยโดยไม่ได้ยกตัวอย่าง (หรืออย่างน้อยนักข่าวก็ไม่ได้ยกมาใส่บทความ) ว่ามีครั้งไหน ที่มีช่องโหว่แล้วโครงการลินุกซ์ไม่ได้แก้
• บทความเสียเวลาไปกับนิสัยด่ากราดของไลนัส ซึ่งไม่เกี่ยวกับความปลอดภัย มีนักพัฒนาเขียนโค้ดไม่สวย (ในความเห็นของไลนัส) หรือทำให้แอปใน userspace พัง (กรณีที่ยกมาในตัวอย่าง) ก็โดนด่าแรงๆ กันหมด คนอย่างไลนัสเคยถามในสัมมนาว่าใครชอบใช้ svn คนยกมือโดนด่าก็มีมาแล้ว
• ไปยกว่าลินุกซ์เป็นงานอดิเรกมาก่อน พยายามแสดงว่าไลนัสไม่ใช่มืออาชีพ (ส่วน Accidental hero) ซึ่งไม่แฟร์ แฮกเกอร์มือดีจำนวนมากเริ่มมาจากเส้นทางนี้ทั้งนั้น
• เนื้อหาส่วนของไลนัสยกมาจากสัมภาษณ์ก่อนหน้า ว่าไลนัสไม่ได้มองบั๊กว่าแตกต่างกัน ไม่ปิดบัง ต้องแก้ แต่จะไม่เสียเวลามานั่งจัดว่าบั๊กไหนเป็นบั๊กความปลอดภัย ซึ่งอันนี้แปลกหน่อยเพราะโครงการส่วนหนึ่งถ้ารู้ว่าสามารถถูกโจมตีได้ จะจัดแยกไว้ มีการเก็บความลับ ฯลฯ
• อีกส่วนที่สัมภาษณ์ คือ Grsecurity และ PaX ที่อ้างว่าเพิ่มความปลอดภัยมาก แต่ไลนัสไม่รับเพราะทำแอปพัง แล้วโดนไลนัสด่าไล่หลัง แพตช์ลินุกซ์ที่ไลนัสไม่รับมีมหาศาล Xen พัฒนามาตั้งแต่ปี 2003 แก้ไปจนปี 2011 กว่าจะได้ merge

อยากได้อะไรก็เอา เคอเนลไป คอมไพล ใช้เอง

ประเด็นหนึ่งที่คนเขียนบทความต้นทางไม่ได้ชี้แจงให้ชัดคือ Linux ไม่สามารถไปบังคับให้ใครอัพเดตได้ เมื่อมีช่องโหว่ บทความระบุว่าอาจจะหลายสัปดาห์ถึงหลายเดือนกว่าผู้ใช้จะได้รับ ซึ่งจริงในกรณีแอนดรอยด์ โดยรวม ซึ่งทำประเด็นการส่งแพตช์ได้ชั้นเลว (ยกเว้น Nexus หรือ CyanogenMod) ว่าช่องโหว่ไม่ว่าจะเป็นในเคอร์เนลหรือในไลบรารี ล้วนต้องรอกระบวนการอัพเดตหลายเดือน แม้ตัวโครงการเคอร์เนล (หรือไลบรารี) จะอัพเดตไปนานแล้ว

ในโลกลินุกซ์ดั้งเดิมเช่น Ubuntu หรือ CentOS ผมยังไม่เคยเห็นกรณีมีช่องโหว่ในเคอร์เนลโดยไม่ได้แก้ไขนานขนาดนั้น

ผมว่าผมอยู่วงการนี้มาก็ไม่ถือว่านานเหมือนกับเซียนๆ ซักเท่าไหรนะ (แค่ 20 ปีเอง) แต่ก็คิดว่าอยู่มานานพอจะรู้ว่าการออกแบบระบบ หรือ Application อะไรซักอย่าง มันคือการ trade-off กันในเรื่องต่างๆ ทำยังไงให้มันสมดุลย์มากกว่าที่จะมานั่งเถียงกันหัวชนฝาระหว่าง Security or User Friendly or Performance or Budget or Time to market or etc.

บทความลักษณะในข่าวนี้ ผมว่าไม่ใช่บทความเชิงสร้างสรรค์ซักเท่าไหรนะ มีแต่จะบ่อนทำลายวงการไปเปล่าๆ

ปล. ความเห็นส่วนตัว ตา Linus นี่ก็เหลือหลายจริงๆ คนทั้งรัก และเกลียด ผมว่า เขาเทียบชั้น Ironman ในวงการ IT จริงๆ

เป็นไปได้หรือเปล่าครับที่การที่ต้องมาคอยอุดช่องโหว่(ไม่รวมบั๊ก)จะปั่นทอนประสิทธิภาพ

ในความคิดผมคือถ้าไม่มี แครกเกอร์ ไวรัส มัลแวร์ (โลกในอุดมคติ) การพัฒนาอาจไปได้มากกว่านี้โดยไม่ต้องพะวงเรื่องความปลอดภัย

การกระจายงานแก้ไขปัญหานี้ได้ ทีมสร้างสรรค์ ไม่จำเป็นต้องคอยแก้ไขปัญหาเสมอไปครับ สถาปนิกออกแบบบ้าน ไม่จำเป็นต้องคอยแก้ไขก็อกน้ำรั่วในหมู่บ้านจัดสรร ที่เคยสร้างมาแล้วเป็นสิบๆ โครงการเสมอไปครับ

อ่านแล้วรู้สึกเหมือนสมัยก่อนที่ Windows จอฟ้าบ่อยๆ
แล้วทุกคนด่า Bill Gates เลยครับ
ต่างกันตรงที่ Linus เค้าแรงจริง ออกสื่อ เห็นกันทั้งโลกก็ยังแรง
อันนี้ต้องยอมเค้าจริงๆ ความสามารถส่วนตัวล้วนๆ