El artículo analiza la vulnerabilidad de seguridad en OpenSSH, el sistema operativo que protege el acceso remoto a la mayoría de los servidores del mundo. El incidente, que afectó a distribuciones Linux, se debió a la inclusión de una librería de compresión maliciosa (liblzma) con un backdoor, lo que permitió a un atacante acceder a miles de máquinas. La detección temprana se atribuye a Andrés Freund, ingeniero de Microsoft, quien identificó un aumento anómalo de 500 milisegundos en el consumo de CPU durante los logins SSH. Esta anomalía llevó a la comunidad a revertir las actualizaciones y a emitir avisos urgentes, demostrando la importancia de la auditoría de código en sistemas críticos.
El texto contrasta este incidente con la filosofía de Theo de Raadt, creador de OpenSSH y fundador de NetBSD. De Raadt, quien fue expulso de NetBSD por su estilo de comunicación hostil y perdió una subvención de DARPA, prioriza la corrección técnica absoluta sobre la colaboración social. Su enfoque de seguridad, basado en restricciones estrictas del kernel (como pledge y unveil) y la exclusión de dependencias no declaradas, ha protegido a OpenBSD de este tipo de ataques. A pesar de su reputación controvertida y su rechazo a la cultura de código abierto tradicional, su código sigue siendo fundamental para la infraestructura global de servidores, destacando la paradoja de que la confianza radical en la corrección técnica es una barrera de seguridad más efectiva que la colaboración convencional.