Zum Hauptinhalt Zur Navigation Zur Suche

Alan Cox: Open Source ist nicht zwangsläufig sicherer

Qualität nur in einigen Projekten vorhanden. Auf der LinuxWorld Expo in London warnte Kernel-Hacker Alan Cox davor, zu glauben, Open-Source-Software sei zwangsläufig sicherer. Es würde viel Geld dafür ausgegeben, um Systeme zu knacken und viele Projekte veröffentlichten alles andere als sichere Software.
/ Julius Stiebert
28 Kommentare Auf Google folgen (öffnet im neuen Fenster)

Wie ZDNet UK(öffnet im neuen Fenster) berichtet, bezeichnete Alan Cox es als gefährlich, wenn Medien verbreiten würden, Open-Source-Software sei sicherer, zuverlässiger und habe weniger Fehler als Closed-Source-Produkte. Dies sei eine selbstgefällige Einstellung, man müsse bedenken, dass viel Geld aufgebracht werde, um Open-Source-Systeme zu knacken.

Das Problem sieht der bei Red Hat beschäftigte Programmierer vor allem in der Verallgemeinerung: So könne man Projekte wie den Linux-Kernel nicht mit den Massen an Open-Source-Projekten vergleichen, die sich bei Sourceforge fänden. Von hoher Qualität könne man daher nur bei einigen Projekten sprechen und das seien die, die gute Programmierer haben und ihren Quellcode sorgfältig überprüfen würden.

Hierbei könne das von der Europäischen Kommission gegründete Software Quality Observatory for Open Source Software(öffnet im neuen Fenster) (SQO-OSS) helfen, das die Qualität von Open-Source-Code messen möchte. Cox warnt aber auch davor, sich auf Verfahren wie automatische Code-Analysen zu verlassen. Dies führe unter Umständen dazu, dass schwere Fehler erst einmal unkorrigiert blieben.


Relevante Themen