D’après Microsoft, la communauté « open source » manque sérieusement d’efficacité dans la gestion des vulnérabilités, alertes et correctifs suite à la découverte d’une faille de sécurité dans un logiciel. Afin d’appuyer ses théories, Microsoft a décidé d’en faire la publiquement la démonstration.
Pour préparer cette démonstration, l’éditeur a recruté plusieurs experts ayant pour fonction d’étudier les lacunes sécuritaires de linux ainsi que la façon dont les alertes et les correctifs de sécurité sont mis à disposition des utilisateurs.
Le but de la manœuvre, plus commerciale que technique, est de mettre en avant le fait que si les vulnérabilités les plus critiques sont relativement rapidement corrigées, les failles moins « dangereuses », elles, ne sont comblées que bien plus tard, d’après Microsoft.
Microsoft, avec cette annonce, nous exprime à demi-mot ses inquiétudes face au développement de l’utilisation de l’ « open source » en entreprise et tente de s’attaquer à Linux en utilisant un argumentaire basé sur le discours de la peur dans l’unique but de convaincre ses clients de ne pas se tourner vers les solutions « open source ».