Hace unos dias, podía leerse en el servicio 'una al dia' de noticias de Hispasec, una reseña sobre un supuesto bug descubierto en el software de intercambio de ficheros Peer to Peer (P2P) Morpheus.

Ahora, sin embargo, podemos ver en la misma zdnet que publicó la noticia inicial como la existencia del bug es desmentida por sus creadores, la empresa Streamcast

La cosa no está muy clara, pues parece que toda la noticia se originó en 'posts anonimos' y algunos mensajes de supuestos empleados de Streamcast.

Morpheus es un sistema de intercambio de ficheros en internet, al estilo de Napster, pero mas descentralizado (acercandose mas a soluciones como freenet o Gnutella).

¿ Que opinas ? ¿ Justifica esta situación el control sobre la publicacion de bugs de seguridad que intentan hacer algunos como Microsoft ? ¿ O es mejor siempre permitir la libre publicacion de este tipo de avisos, aun teniendo en cuenta los problemas que pueden provocar las falsas alarmas ?