主题：【原创】关于麒麟操作系统内核，还想说两句 -- 闲云野熊

设想这样一个定制的操作系统，只支持特定的硬件，限制tcp/ip的应用，只提供单一的软件服务比如web（当然也是定制的web服务器软件非apache iis），源码不公开，binary也不公开，这样的系统应该可以说几乎100%安全。

但现实中大多数操作系统/应用程序会尽量提供尽可能强大的功能，并把他作为卖点，但似乎feature和seaurity似乎是成反比，功能越多越强大可能的安全隐患就越多，还有就是定制非公开的软件绝对比公开available的open source或者commercial 的软件更家安全。

所以，我个人认为提供极端关键服务的操作系统/应用程序一定要定制并严格控制安装使用，否则很难说有足够的安全性。

麒麟基本就是一个学生练手的水平，或者说是freebsd的另外一个发行版本