> Возможно дыры умышленные, а как ещё зарабатывать на поддержке.

Это conspiracy, причём достаточно глупое.

А более простое объяснение:

* Реально нет никаких тысяч глаз, которые проверяют исходники на дыры - это тоже миф.

* Ядро монолитно, и валят в него десятки, если не сотни тысяч строк кода ежемесячно. В такую помойку естественно можно закинуть кучу кривого кода, который "у меня работает, на дыры не проверял - мне кажется, всё ok".

Поэтому имеем что имеем.

Я предлагал разбить ядро на компоненты (например, arch/block/crypto/ipc/lib/mm + fs + drivers + sound) лет 20 назад: "Не, на х, это всё замедлит". STABLE API NONSENSE.txt в догонку.

Если бы так сделали, плюшек был бы вагон, например, можно было бы пользоваться одним ядром и менять версии драйверов сколько угодно.

// b.