{"id":8467,"date":"2013-09-06T22:37:31","date_gmt":"2013-09-06T20:37:31","guid":{"rendered":"http:\/\/tuxproject.de\/blog\/?p=8467"},"modified":"2013-11-29T01:32:17","modified_gmt":"2013-11-29T00:32:17","slug":"open-source-jeopardy","status":"publish","type":"post","link":"https:\/\/tuxproject.de\/blog\/2013\/09\/open-source-jeopardy\/","title":{"rendered":"Open-Source-Jeo\u00adpar\u00addy"},"content":{"rendered":"

Nat\u00fcr\u00adlich ist Open Source die Ant\u00adwort. Ihr habt nur die Fra\u00adge ver\u00adges\u00adsen.<\/p>\n

W\u00e4h\u00adrend Linux eher aus Ver\u00adse\u00adhen ent\u00adstan\u00adden ist (aus\u00adf\u00fchr\u00adlich beschrie\u00adben etwa im Buch \u201eJust for Fun\u201c<\/a>), ist 386BSD (der direk\u00adte Vor\u00adl\u00e4u\u00adfer von Free\u00adBSD und Net\u00adBSD) aus einer Not her\u00adaus gebo\u00adren: Es gab Anfang der 1990er Jah\u00adre noch kein lizenz\u00adfrei\u00ades und uni\u00adver\u00adsi\u00adt\u00e4ts\u00adtaug\u00adli\u00adches Betriebs\u00adsy\u00adstem. Win\u00addows und OS\/2 waren noch lan\u00adge nicht so weit, Linux gab es noch nicht, Minix war nicht f\u00fcr den Ser\u00adver\u00adein\u00adsatz kon\u00adzi\u00adpiert wor\u00adden. Uni\u00adver\u00adsi\u00adt\u00e4\u00adten blieb also sel\u00adten etwas ande\u00adres \u00fcbrig als eine UNIX-Lizenz von einem der gro\u00ad\u00dfen<\/em> Kon\u00adzer\u00adne (HP, Sun, SGI, IBM und der\u00adglei\u00adchen \u2013 auch Micro\u00adsoft geh\u00f6r\u00adte weni\u00adge Jah\u00adre zuvor noch dazu) zu erwer\u00adben. 386BSD als erstes bei\u00adna\u00adhe frei\u00ades Open-Source-System l\u00f6ste also ein zu sei\u00adner Zeit bestehen\u00addes, drin\u00adgen\u00addes Pro\u00adblem.<\/p>\n

H\u00e4t\u00adte 386BSD bereits exi\u00adstiert, als ich mit Linux ange\u00adfan\u00adgen habe, w\u00e4re Linux wahr\u00adschein\u00adlich nie pas\u00adsiert.
\nLinus Tor\u00advalds; ja, er hat \u201epas\u00adsiert\u201c gesagt<\/cite><\/p><\/blockquote>\n

Ein Zeit\u00adsprung ins Jahr 2013: Uni\u00adver\u00adsi\u00adt\u00e4\u00adten haben schon l\u00e4ngst kei\u00adne Lizenz\u00adpro\u00adble\u00adme mehr. Auf den Ser\u00advern l\u00e4uft wahl\u00adwei\u00adse Win\u00addows Ser\u00adver (als Cam\u00adpus\u00adli\u00adzenz deut\u00adlich preis\u00adwer\u00adter als auf\u00adw\u00e4n\u00addi\u00adge Linux\u00adschu\u00adlun\u00adgen) oder irgend\u00adein frei\u00ades unixo\u00adides System, gele\u00adgent\u00adlich auch noch ein kom\u00admer\u00adzi\u00adel\u00adles UNIX, meist aus histo\u00adri\u00adschen Gr\u00fcn\u00adden. Heim\u00adan\u00adwen\u00adder, damals<\/em> meist tech\u00adnik\u00adaf\u00adfi\u00adne Bast\u00adler (oder Leu\u00adte, denen man die\u00adse Wahl nicht gelas\u00adsen hat), bezie\u00adhen neue Betriebs\u00adsy\u00adstem\u00adver\u00adsio\u00adnen heut\u00adzu\u00adta\u00adge meist zusam\u00admen mit einem neu\u00aden Ger\u00e4t, \u00fcber so etwas wie Lizenz\u00adge\u00adb\u00fch\u00adren m\u00fcs\u00adsen sie sich kei\u00adne Sor\u00adgen mehr machen. Immer wie\u00adder wer\u00adde ich gera\u00adde\u00adzu reli\u00adgi\u00ad\u00f6s anmu\u00adten\u00adder Ver\u00adsu\u00adche gewahr, die fro\u00adhe Bot\u00adschaft<\/em>, Linux sei doch aber kosten\u00adlos und das alles, mit sanf\u00adtem Druck unter die Leu\u00adte zu brin\u00adgen. Aber inwie\u00adfern pro\u00adfi\u00adtiert ein durch\u00adschnitt\u00adli\u00adcher Benut\u00adzer, der mit sei\u00adner sowie\u00adso vor\u00adhan\u00adde\u00adnen Win\u00addows\u00adin\u00adstal\u00adla\u00adti\u00adon zufrie\u00adden ist und \u00fcber\u00adhaupt kein Inter\u00ades\u00adse dar\u00adan hat, am System\u00adkern her\u00adum\u00adzu\u00adpro\u00adgram\u00admie\u00adren, von einem Wech\u00adsel?<\/p>\n

Was war das Ziel der Linux\u00adge\u00admein\u00adschaft \u2013 Win\u00addows zu erset\u00adzen? Man kann sich wahr\u00adlich h\u00f6her gesteck\u00adte Zie\u00adle vor\u00adstel\u00adlen.
\nBill Joy<\/cite><\/p><\/blockquote>\n

Sicher\u00adheit und Sta\u00adbi\u00adli\u00adt\u00e4t allein sind noch kein Grund f\u00fcr einen Umstieg auf ein ande\u00adres Betriebs\u00adsy\u00adstem. Zeigt mir ein Betriebs\u00adsy\u00adstem, das 2013 noch kei\u00adne ein\u00adzi\u00adge kri\u00adti\u00adsche Sicher\u00adheits\u00adl\u00fccke hat\u00adte, mit\u00adtels derer eine voll\u00adst\u00e4n\u00addi\u00adge oder teil\u00adwei\u00adse \u00dcber\u00adnah\u00adme des Systems m\u00f6g\u00adlich gewe\u00adsen w\u00e4re, und ich zei\u00adge euch einen Men\u00adschen, der die Unwahr\u00adheit spricht. Die Fokus\u00adsie\u00adrung auf das Betriebs\u00adsy\u00adstem als blo\u00ad\u00dfe Platt\u00adform ist im \u00dcbri\u00adgen auch Quatsch. Bei\u00adna\u00adhe nie\u00admand arbei\u00adtet mehr mit dem Betriebs\u00adsy\u00adstem<\/em> \u2013 es ist die Platt\u00adform, nicht die Anwen\u00addung. Vor\u00adtei\u00adle f\u00fcr den gew\u00f6hn\u00adli\u00adchen<\/em> Anwen\u00adder bie\u00adtet also allein das\u00adje\u00adni\u00adge Betriebs\u00adsy\u00adstem, das als Platt\u00adform f\u00fcr die\u00adje\u00adni\u00adgen Anwen\u00addun\u00adgen, die den von ihm ganz per\u00ads\u00f6n\u00adlich beab\u00adsich\u00adtig\u00adten<\/em> Zweck erf\u00fcl\u00adlen, funk\u00adtio\u00adnie\u00adren kann. Nie\u00admand hin\u00addert einen Anwen\u00adder dar\u00adan, unter sei\u00adnem Drein\u00adga\u00adbe-Win\u00addows aus\u00adschlie\u00df\u00adlich mit frei\u00ader Soft\u00adware zu arbei\u00adten, wenn die\u00adse Effi\u00adzi\u00adenz\u00advor\u00adtei\u00adle gegen\u00ad\u00fcber pro\u00adprie\u00adt\u00e4\u00adren Alter\u00adna\u00adti\u00adven bie\u00adtet. Ob er neben\u00adbei in den Quell\u00adcode des Ker\u00adnels oder irgend\u00adwel\u00adcher Anwen\u00addun\u00adgen gucken kann, ist neben\u00ads\u00e4ch\u00adlich. Fragt mal eure weni\u00adger com\u00adpu\u00adter\u00adaf\u00adfi\u00adnen Ver\u00adwand\u00adten, ob es ihnen zum Bei\u00adspiel wich\u00adtig ist, bei Bedarf die etwa vier Mil\u00adlio\u00adnen Zei\u00adlen des Chro\u00admi\u00adum-Quell\u00adcodes ein\u00adse\u00adhen zu k\u00f6n\u00adnen. Ich habe, ohne eure Ver\u00adwand\u00adten wirk\u00adlich gut zu ken\u00adnen, bereits eine Ahnung, wie die Ant\u00adwort wohl lau\u00adten wird.<\/p>\n

Tat\u00ads\u00e4ch\u00adlich sinn\u00advoll ist die Ver\u00adwen\u00addung von quell\u00adof\u00adfe\u00adner Soft\u00adware dann, wenn es um sicher\u00adheits\u00adre\u00adle\u00advan\u00adte Daten geht. Die NSA, dies ist zur\u00adzeit in den ein\u00adschl\u00e4\u00adgi\u00adgen Nach\u00adrich\u00adten\u00adma\u00adga\u00adzi\u00adnen zu lesen, macht die mei\u00adsten Ver\u00adschl\u00fcs\u00adse\u00adlun\u00adgen bei Bedarf ein\u00adfach auf<\/a> (\u201ePro\u00adjekt Bull\u00adrun\u201c) \u2013 in die\u00adsem, nur in die\u00adsem, Fall bin ich der Ansicht, dass freie Ver\u00adschl\u00fcs\u00adse\u00adlungs\u00adsoft\u00adware (nein, Thun\u00adder\u00adbird ist kei\u00adne Ver\u00adschl\u00fcs\u00adse\u00adlungs\u00adsoft\u00adware) auch f\u00fcr das sprich\u00adw\u00f6rt\u00adli\u00adche Oma Lies\u00adchen<\/em> die kl\u00fc\u00adge\u00adre Wahl ist, denn einer sol\u00adchen Soft\u00adware wer\u00adden \u2013 jetzt erst recht \u2013 Fach\u00adleu\u00adte<\/em> f\u00fcr Kryp\u00adto\u00adgra\u00adfie aus\u00adf\u00fchr\u00adlich auf die, sozu\u00adsa\u00adgen, Fin\u00adger schau\u00aden; auch kom\u00adple\u00adxe mathe\u00adma\u00adti\u00adsche Ver\u00adfah\u00adren wie sol\u00adche, die f\u00fcr eine gute Ver\u00adschl\u00fcs\u00adse\u00adlung not\u00adwen\u00addig sind, las\u00adsen sich mit genug zeit\u00adli\u00adchem Auf\u00adwand auf klein\u00adste Son\u00adder- und Feh\u00adler\u00adf\u00e4l\u00adle \u00fcber\u00adpr\u00fc\u00adfen. Was Oma Lies\u00adchen<\/em>, wenn sie aber nur ihren Enkeln gele\u00adgent\u00adlich \u2019ne Mail schrei\u00adben will, aller\u00addings mit Linux statt Win\u00addows anfan\u00adgen soll, ist und bleibt mir schlei\u00ader\u00adhaft.<\/p>\n

Nat\u00fcr\u00adlich<\/em> geht es um Ver\u00adtrau\u00aden. Vie\u00adle Leu\u00adte gucken auf den Code, also ist er wahr\u00adschein\u00adlich<\/em> sicher vor Ein\u00adbre\u00adchern. (Des\u00adwe\u00adgen sind ja auch Ban\u00adken und H\u00e4u\u00adser in einer beleb\u00adten Innen\u00adstadt sicher vor Ein\u00adbre\u00adchern, nicht?) Wenn bei\u00adspiels\u00adwei\u00adse ein\u00adtau\u00adsend Men\u00adschen eine Mil\u00adli\u00adar\u00adde Code\u00adzei\u00adlen \u00fcber\u00adpr\u00fc\u00adfen, bedeu\u00adtet das, dass die\u00adse Code\u00adzei\u00adlen wahr\u00adschein\u00adlich sicher<\/em> sind? \u2013 Ja, unter einer bestimm\u00adten Vor\u00adaus\u00adset\u00adzung: Jeder der ein\u00adtau\u00adsend Men\u00adschen \u00fcber\u00adpr\u00fcft einen ande\u00adren Code\u00adteil als die ande\u00adren 999 Men\u00adschen und ist nicht nur mit der Pro\u00adgram\u00admier\u00adspra\u00adche, son\u00addern auch mit dem Kon\u00adzept des jewei\u00adli\u00adgen Code\u00adteils (Ger\u00e4\u00adte\u00adtrei\u00adber, Ver\u00adschl\u00fcs\u00adse\u00adlung, Netz\u00adwerk\u00adtech\u00adnik, \u2026) ver\u00adtraut. \u2013 Anders gesagt: Die Wahr\u00adschein\u00adlich\u00adkeit, dass ein nach dem \u201eVie\u00adle-Augen-Prin\u00adzip\u201c ent\u00adwickel\u00adtes Betriebs\u00adsy\u00adstem ein \u201ebes\u00adse\u00adres\u201c audi\u00adting<\/em> erh\u00e4lt als ein sol\u00adches, bei dem spe\u00adzi\u00adell f\u00fcr die\u00adsen Ein\u00adsatz\u00adzweck aus\u00adge\u00adbil\u00adde\u00adte Men\u00adschen daf\u00fcr bezahlt wer\u00adden, sicher\u00adheits\u00adre\u00adle\u00advan\u00adte Code\u00adtei\u00adle aus\u00adgie\u00adbig zu kon\u00adtrol\u00adlie\u00adren, n\u00e4hert sich infi\u00adni\u00adte\u00adsi\u00adma\u00adler Klein\u00adheit.<\/p>\n

Open Source ist eine Ant\u00adwort \u2013 aber wie lau\u00adtet noch mal die Fra\u00adge?<\/p>\n

(Anmer\u00adkung, der Voll\u00adst\u00e4n\u00addig\u00adkeit wegen: Die\u00adser Text ersetzt einen Text \u00e4hn\u00adli\u00adchen Inhalts vom Dezem\u00adber 2011.)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Nat\u00fcr\u00adlich ist Open Source die Ant\u00adwort. Ihr habt nur die Fra\u00adge ver\u00adges\u00adsen.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[19],"tags":[],"series":[],"class_list":["post-8467","post","type-post","status-publish","format-standard","hentry","category-nerdkrams"],"share_on_mastodon":{"url":"","error":""},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/8467","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/comments?post=8467"}],"version-history":[{"count":0,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/8467\/revisions"}],"wp:attachment":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/media?parent=8467"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/categories?post=8467"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/tags?post=8467"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/series?post=8467"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}