Abo
  • Services:
Anzeige

Linux: Dokumentation soll Vertrauen ergänzen

Linus Torvalds will Herkunft von Kernel-Patches besser dokumentieren

Linus Torvalds will die Dokumentation eingereichter Kernel-Patches für Linux verbessern, um die Herkunft künftiger Modifikationen lückenlos nachweisen zu können. Bislang wird nur dokumentiert, wer einen Patch einreicht, nicht aber der Weg, den dieser nimmt. Torvalds reagiert damit auch auf das rechtliche Vorgehen von SCO gegen Linux und dessen Nutzer.

Zwar sei es bislang immer gelungen, entsprechende Anschuldigungen zu entkräften, doch dies habe unnötig viel Arbeit verursacht, beispielsweise die Recherche in Archiven der Linux-Kernel-Mailingliste aus dem Jahr 1992. "Not much fun", wie Torvalds meint und will daher künftig die Dokumentation verbessern, um die Herkunft einzelner Code-Teile einfacher nachweisen zu können.

Anzeige

Torvalds hält die Vorwürfe von SCO, Linux enthalte geklauten Code, zwar für abwegig, reagiert aber dennoch auf das Vorgehen des Unternehmens, vor allem, da SCO auch gegen Linux-Nutzer vorgeht: "Einige von euch haben vielleicht von dieser verrücken Firma namens SCO gehört (auch bekannt als 'Smoking Crack Organization'), die Schwiergkeiten damit hat zu glauben, dass Open Source besser funktioniert als ihre eigenen fünf Entwickler", so Torvalds in einer E-Mail an die Linux-Kernel-Mailingliste.

Die meisten Patches, die ihren Weg in den Kernel finden, gehen nicht direkt an Linus Torvalds, sondern nehmen ihren Weg über die Betreuer der diversen Subsysteme des Linux-Kernels. Dabei spielt das Vertrauen zwischen den jeweils zwei beteiligten Entwicklern ein große Rolle. Da also nicht jeder jeden kennen muss, spielt der Weg, auf dem ein Patch seinen Weg in den offiziellen Kernel findet, ein wichtige Rolle.

Torvalds schlägt nun vor, die einzelnen Patches in jeder Stufe der Kette zu markieren, um so nachweisen zu können, welchen Weg ein Patch nimmt. Auch biete dies die Möglichkeit, dass Mittelsmänner Änderungen an einem Patch vornehmen können, ohne dass die namentliche Nennung eines Entwicklers verschwindet. Schließlich habe der Patch, der letztendlich in den Kernel integriert wird, oft nicht mehr viel mit dem Patch gemeinsam, der ursprünglich eingereicht wurde.

Der ganze Prozess des Signierens von Patches soll nach Torvalds Vorstellung dabei möglichst einfach gehalten werden, beispielsweise, indem jedes Mitglied in der Kette Namen und E-Mail unter die Erklärungen zum Patch setzt. Damit wäre für jeden ersichtlich, wer zuvor diesen Patch weitergegeben hat.

Alle Mitglieder der Kette sollen dabei eine "Developer's Certificate of Origin" abgeben, in dem sie versichern, dass der Code zum Teil oder vollständig von ihnen geschrieben wurde und sie das Recht haben, diesen unter einer Open-Source-Lizenz zu veröffentlichen. Zudem soll jeder Beteiligte zusichern, dass sofern Code auf der Vorarbeit anderer basiert, dieser unter einer entsprechenden Open-Source-Lizenz steht und sie das Recht haben, im Original oder in modifizierter Form weiterzugeben.

Damit soll die Vertrauenskette auch für Außenstehende dokumentiert und somit nachvollziehbar werden. Es gehe aber lediglich um einen Dokumentation, nicht darum, echte kryptografische Signaturen zu ersetzen, dies sei ein anderes Thema, betont Torvalds ausdrücklich.


eye home zur Startseite
Ozzy 27. Mai 2004

Ich überlege schon, seit zwei Tagen, für wen dieser Vergleich eine Beleidigung ist. Aber...

Netzwerk-IT-Profi 25. Mai 2004

Aufwachen Leute ! Wir reden hier von Linux ! Und Linux und eine "ordentliche...

DrachenKaiser 24. Mai 2004

Hallo, ich finde die Idee gut nicht nur das man schneller findet wer welchen Patch...

NoQuarter 24. Mai 2004

Wann soll das ganze denn in Kraft treten? Dann hau mal rein Linus, benötige dringend die...



Anzeige

Stellenmarkt
  1. Schwarz Business IT GmbH & Co. KG, Neckarsulm
  2. AixConcept GmbH, Aachen
  3. T-Systems International GmbH, München
  4. thyssenkrupp AG, Essen


Anzeige
Hardware-Angebote
  1. ab 14,99€
  2. 649,00€
  3. 1.039,00€ + 5,99€ Versand

Folgen Sie uns
       


  1. Mass Effect

    Bioware erklärt Arbeit an Kampagne von Andromeda für beendet

  2. Kitkat-Werbespot

    Atari verklagt Nestlé wegen angeblichem Breakout-Imitat

  3. Smarter Lautsprecher

    Google Home erhält Bluetooth-Zuspielung und Spotify Free

  4. Reverb

    Smartphone-App aktiviert Alexa auf Zuruf

  5. Bildbearbeitung

    Google-Algorithmus entfernt Wasserzeichen auf Fotos

  6. Ladestationen

    Regierung lehnt Zwangsverkabelung von Tiefgaragen ab

  7. Raspberry Pi

    Raspbian auf Stretch upgedatet

  8. Trotz Förderung

    Breitbandausbau kommt nur schleppend voran

  9. Nvidia

    Keine Volta-basierten Geforces in 2017

  10. Grafikkarte

    Sonnets eGFX Breakaway Box kostet 330 Euro



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Starcraft Remastered: "Mit den Protoss kann man seinen Gegner richtig nerven!"
Starcraft Remastered
"Mit den Protoss kann man seinen Gegner richtig nerven!"
  1. Blizzard Der Name Battle.net bleibt
  2. Blizzard Overwatch bekommt Deathmatches
  3. E-Sport Blizzard nutzt Gamescom für europäische WoW-Finalspiele

Game of Thrones: Die Kunst, Fiktion mit Wirklichkeit zu verschmelzen
Game of Thrones
Die Kunst, Fiktion mit Wirklichkeit zu verschmelzen
  1. HBO Nächste Episode von Game of Thrones geleakt
  2. Hack Game-of-Thrones-Skript von HBO geleakt
  3. Game of Thrones "Der Winter ist da und hat leider unsere Server eingefroren"

Radeon RX Vega 64 im Test: Schnell und durstig mit Potenzial
Radeon RX Vega 64 im Test
Schnell und durstig mit Potenzial
  1. Radeon RX Vega Mining-Treiber steigert MH/s deutlich
  2. Radeon RX Vega 56 im Test AMD positioniert sich in der Mitte
  3. Workstation AMD bringt Radeon Pro WX 9100

  1. Fortsetzung Mass Effect & Ende von ME 3

    Erny | 04:22

  2. Re: Danke Electronic Arts...

    Gucky | 03:43

  3. Re: Gpus noch viel zu langsam.

    Sarkastius | 03:20

  4. Re: Das ist nicht die Aufgabe des Staates

    Sarkastius | 03:07

  5. Re: 10-50MW

    Sarkastius | 02:50


  1. 13:33

  2. 13:01

  3. 12:32

  4. 11:50

  5. 14:38

  6. 12:42

  7. 11:59

  8. 11:21


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel