Der Feind in der Software

Dies ist ein automatisch aus dem Italienischen übersetzter Text. Wenn Sie unsere Arbeit schätzen und sie gerne in Ihrer Sprache lesen, denken Sie über eine Spende nach, damit wir sie weiterhin durchführen und verbessern können.

Die Artikel von Cassandra-Kreuzung Ich bin unter Lizenz CC BY-SA 4.0 | Cassandra-Kreuzung ist eine Spalte, die von erstellt wurde Marco Calamari mit dem „nom de plume“ von Kassandra, geboren 2005.

Cassandra über freie Software und Open Source (aber nicht nur).

Dieser Artikel wurde geschrieben am 5. Juni 2024 von Cassandra

Cassandra Crossing 585/ Der Feind in der Software

Muss man sich einfach erst einmal daran gewöhnen, Software a priori für unzuverlässig zu halten, oder ist die Sache noch komplexer?

„Ich kann den Wald nicht sehen, weil in der Mitte so viele Bäume stehen”

Mit diesem berühmten Zitat kann Cassandra die typische Reaktion derjenigen zusammenfassen, die, vielleicht mit Interesse und Aufmerksamkeit, den Nachrichten zuhören, in denen es um Softwaresicherheit und die Katastrophen geht, die sich ereignen, insbesondere im Hinblick auf Angriffe auf Softwareproduktionsketten.

Und tatsächlich erfasst diese Zusammenfassung gleichzeitig die beiden wichtigen Aspekte des Problems: Der erste ist die intrinsische Zuverlässigkeit der Software, sowohl kommerziell als auch kostenlos, und der zweite ist die Interessen derjenigen, die dahinter stehen.

Cassandra spricht nicht über Facebook oder die Banden, die Ransomware verbreiten; Diese tun dies mit der ausdrücklichen Zustimmung der Benutzer oder dank Social Engineering, und bei beiden handelt es sich nicht um Softwareprobleme.

Wir reden über Konflikte, über Krieg. Angesichts eines hohen Bedrohungsmodells kann Software im Allgemeinen, einschließlich freier Software, keine Garantie für Sicherheit oder Zuverlässigkeit geben. Cassandra hat dir bereits welche gegeben die Demonstration.

Dies liegt an der Art und Weise, wie Software produziert und vertrieben bzw. vermarktet wird. Keines von ihnen ist auf Zuverlässigkeit oder Sicherheit ausgelegt, sondern nur auf Bequemlichkeit, ob tugendhaft oder bösartig.

Bei kommerzieller Software wird diese, wie alle, die daran gearbeitet haben, wissen, verkauft, sobald sie funktionsfähig ist, und die Berichte von Kunden/Betestestern werden dann teilweise umgesetzt, je nach Bequemlichkeit und Bequemlichkeit des Herstellers Mittlerweile wehrt er sich mit Versicherungen und Massen von Lobbyisten und Helpdesks gegen wirtschaftliche Risiken ab.

Im Falle freier Software kann nicht einmal eine vollständige Prüfung der Quellen – ein gigantisches Unterfangen, wenn man es auf die gesamte Ausführungsumgebung der Software selbst ausdehnt – absolute Garantien geben, wenn man bedenkt, wie hochentwickelt diejenigen sind, die professionell Schadsoftware produzieren. oder Aktionen durchführen, die der Informationstechnologie feindlich gegenüberstehen.

Freie Software, und das auch noch Open SourceStattdessen leben sie auf dem immerwährenden Basar, der bereits im letzten Jahrtausend theoretisiert wurde, und werden ihn niemals verlassen können. Im Durchschnitt wird es sich um gut und sorgfältig geschriebene Software handeln, aber sie wird niemals zuverlässig gegen hochkarätige Angreifer sein.

Um es noch einmal etwas „technischer“ zusammenzufassen:

• Die derzeit verwendete Software und die zugehörigen Entwicklungsmodelle, sowohl kommerzielle als auch offene, sind weder zuverlässig noch können sie dahingehend geändert werden.
• Daher wird es für Anwendungen mit hohem Risiko oder für Anwendungen im Kontext asymmetrischer Konflikte niemals eine „zuverlässige Software“ und keine „a priori“-Verteidigung geben. Asymmetrische Kriege werden Grabenkriege sein, bei denen derjenige gewinnt, der die meisten Toten verursacht.
• Die Koexistenz mit großen Risiken durch Software ist unvermeidlich und unvermeidbar, wie etwa bei der Bombe oder bei sogenannten „Industriekatastrophen“.
• Eine Abschwächung und keine Lösung kann nur durch Diplomatie, Verträge und Allianzen erreicht werden.

Natürlich wird uns die Technologie nie eine Lösung bieten können.

Wir leben bereits heute mit unzuverlässiger Software, die von „anderen“ als Waffe genutzt werden kann, und werden auch in absehbarer Zukunft damit leben müssen. Ihre Lieblingsprophetin garantiert es.

Uns bleibt nur noch die harte Arbeit aller, damit klarzukommen.

Marco Calamari

Dieses Tag @treue Alternativen wird verwendet, um diesen Beitrag automatisch an zu senden Feddit und erlauben Sie jedem im Fediversum, dazu Stellung zu nehmen.

Treten Sie Communities bei