Si hace dos semanas analizábamos en la editorial la filtración de código fuente de ciertas versiones de Windows, esta semana nos encontramos con la publicación de la primera vulnerabilidad descubierta a través de dicho código. La vulnerabilidad permite ejecutar cualquier código con los privilegios del usuario cuando éste cargue con Internet Explorer una imagen creada maliciosamente. A día de hoy, aún no existe ninguna respuesta de Microsoft al respecto, por no hablar de la disponibilidad de parches.

El deseo de todos los usuarios afectados es que MS no tarde en tomar cartas en el asunto y publique una solución para este problema. Sin embargo, podemos encontrarnos con una situación muy curiosa: que sea la comunidad de usuarios la que publique dicha solución, probablemente en forma de parche. Esto no deja de ser una paradoja, es decir, MS se beneficiaría (involuntariamente, claro) del modelo del Software Libre.

¿Podría ser que, si el beneficio es realmente impactante, MS se plantease entrar en el juego del Software Libre y liberar más código? Aunque es una idea fascinante, está más cerca de ser un sueño que realidad, ya que MS no podría sobrevivir como la empresa que es hoy en día basando su negocio en el mencionado modelo del Software Libre. Aún así, podría ser posible llegar a una solución intermedia, es decir, liberar el código de ciertos paquetes populares, como el del propio Internet Explorer. Este caso concreto supondría una gran jugada estratégica por parte de MS, que sumaría la gran popularidad del navegador (resultante de su situación monopolística) al probable apoyo de un buen número de usuarios y desarrolladores para afianzar aún más su posición dominante en el mercado.

Bien pensado, mejor no dar ideas a Microsoft. Hasta la semana que viene.

P.D.: Hemos llegado a los 100 números del Boletín de Noticias Linux en su segunda época. Para celebrarlo, inauguraremos una nueva sección la semana que viene, de la que sólo adelantamos que tendrá cierto corte nostálgico…

Editorial publicada originalmente en el Boletín de Noticias Linux nº 100 (2ª época) el 29 de febrero de 2004.