Commentaar: Marktmeester gevraagd
Raymond gebruikte zijn metaforen vooral om het verschil in de zichtbaarheid van bugs aan te geven tussen centraal geleide ontwikkeling (met een beperkt aantal ontwikkelaars) en het open proces van de meeste huidige open-sourceprojecten. Maar het bijschaven van software is iets anders dan het garanderen van de veiligheid ervan. Dat blijkt wel uit de gang van zaken rond het Debian OpenSSL-lek. De oorspronkelijke OpenSSL-ontwikkelaars roepen nu ‘Fix nooit een bug die je niet begrijpt’, maar kennelijk waren zij op de ‘bazaar’ niet snel genoeg aanspreekbaar. Er is in dat model uiteraard ook geen verplichting om terug te vallen op de echte deskundigen. Dat moet uiteraard anders. Het bazaarmodel heeft een formele vorm van ‘governance’ nodig, zeker waar het beveiligingsprotocollen betreft. De open-sourcegemeenschap moet creatief genoeg zijn om daar een mooie methode voor te bedenken.Freek Blankena is redacteur van Automatisering Gids