Hallo Leser68,

has had 252,521 commits made by 3,482 contributors
representing 12,970,401 lines of code
https://www.openhub.net/p/firefox

Das würde rückwirkwend zunächst bedeuten, jedes der rund 253k Commits auf relevante Änderungen geprüft zu haben...
Das bedeutet umgekehrt aber, dass nur die Änderungen zu prüfen waren und nicht jedesmal 13 Mio. Zeilen! Und das mit den kanpp 13 Mio. Codezeilen relativiert sich auch weiter dadurch, dass ja hier auch der Code diverser 'konstanter' Bibliotheken mitgezählt werden, die bei OpenSource auch schon unabhängig viele Augenpaare gesehen haben.

Noch dazu wäre ja, um bei dem Beispiel des Fadens zu bleiben, der Fokus nur darauf zu richten, wo z.B. I/O über Netzwerk oder Ähnliches wie named pipes usw. stattfindet; also hier vereinfacht gesagt erstmal zu schauen, ob irgendwo URLs oder IPs fest codiert sind usw.

Und dann gibt es inzwischen tausende Flags (in URL-Feld about:config
eingeben), die man einstellen kann. Von denen gibt es einige, die auch mit
Datenweitergabe u.a. an die Mozilla Foundation zu tun haben.

Und jedes dieser Flags hat ein paar (oder ein paar mehr) Zeilen Code, den es zu sichten gilt/galt.

Nur um DAMIT
sich auszukennen, muss man ziemlich viel Zeit investieren, also ganz zu
schweigen vom Finden von Hintertürchen in 13 Mio. Zeilen Code.
So ähnlich ist es dann bei anderen komplexen Programmen: MS Office,
CAD-Programme, FEM-Programme etc. - aber auch Opensource-Programme wie
LibreOffice!

Wenn sich das dann auf '10000e Schultern draufsehende' verteilt, sind auch 13 Mio. Zeilen nicht mehr so viel, wie es erscheint.
Bei Closedsource sind es zweifelsfrei weniger 'Draufseher'!

Nichtsdestotrotz ist natürlich OpenSource damit auch nur ein Stück transparenter.

Aber der Unterschied liegt genau in dieser Transparenz. [[smile]]

Grüße

QuerDenker

--
10cc: 'communication is the problem to the answer' " />