Linux-Kernel-Team schafft Forum für Sicherheit

Das mit der Entwicklung des Linux-Kernels befasste Programmiererteam will eine eigene Mailing-Liste einrichten, über die sicherheitsrelevante Fehler gemeldet werden.

Damit reagiert die Gruppe auf Bedenken, Meldungen über Sicherheitsprobleme könnten in der Menge der E-Mails über andere Programmierfehler und Lösungen untergehen.

Das Kernel-Team will die Praxis beibehalten, Sicherheitsprobleme offen zu benennen. In der kommerziellen Software-Industrie ist es hingegen gängige Praxis, Security-Holes erst dann zu veröffentlichen, wenn Bugfixes zur Verfügung stehen. Dagegen hat sich Linus Torvalds wiederholt ausgesprochen. Er zieht "soviel Offenheit wie möglich" vor. Das Linux-Kernel-Team hat beschlossen, Meldungen über Sicherheitsprobleme und Patches nur dann nicht zu veröffentlichen, wenn es die Fehler nicht genau verstanden und einen Bugfix nicht genug getestet hat sowie sich noch mit Linux-Anbietern koordinieren muss. Das aber sei eher eine Frage von Tagen statt von Wochen oder Monaten. (Ludger Schmitz/uba)

tecCHANNEL bietet künftig neben der täglichen News-Zusammenfassung themenspezifische Newsletter an, darunter auch Ausgaben für Linux und Windows. Diese und weitere Newsletter-Angebote können Sie über die Newsletter-Verwaltung abonnieren.

Komplexes Know-how zu Linux, Apache, MySQL und PHP bietet das tecCHANNEL-Compact "LAMP", das Sie online zum Vorzugspreis von 8,90 Euro bestellen oder für 4,90 Euro als PDF downloaden können. In unserem Premium-Bereich gibt es diese und weitere tecCHANNEL-Compact-Ausgaben kostenlos zum Download.

tecCHANNEL Buch-Shop

Literatur zum Thema Linux

Titelauswahl

Titel von Pearson Education

Bücher

PDF-Titel (50 % billiger als Buch)

Downloads