this post was submitted on 18 Apr 2025
79 points (100.0% liked)
Netzkultur / Netzpolitik
979 readers
89 users here now
Alles rund um das Internet. Gerne auch die politische Seite zum Thema
Als Nachfolger für !netzpolitik@feddit.de
Wir sehen uns als einen selbstbestimmten Raum, außerhalb der Kontrolle kommerzieller Tech-Unternehmen.
Netiquette wird vorausgesetzt. Gepflegt wird ein respektvoller Umgang - ohne Hass, Hetze, Diskriminierung.
Die Regeln von feddit.org gelten.
Das Bild im Banner und Icon: Public Domain generated with Midjourney gefunden auf netzpolitik.org
founded 10 months ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
Wenn der Kernel kein US-Produkt wäre, gäbe es keine Exportbeschränkungen für die Verschlüsselung. Oder woher, glaubst du, wird diese „exportiert“? Aus der GPL? Nee: aus den USA.
Freier Quellcode (also linux-libre - nutzt ihr das denn oder doch den unfreien Kernel mit Binärblobs?) ist nicht inhärent „sicherer“. Es besteht ein Unterschied zwischen „jeder kann den Quellcode sehen“ und „Sicherheitsexperten haben ihn auditiert“. Oder wie oft hast du dir schon den Quellcode deiner Treiber angesehen? Meine Vermutung ist: das machen die wenigsten.
Du hast Recht, trotzdem ist OSS mit 60-70% US Anteil auf jeden Fall besser als closed source mit 90% US Anteil. Wenigstens gibt es die Chance, dass unabhängige Entwickler die Sicherheitsprobleme finden und reparieren können. Und vor allem geht es bei der Diskussion auch nicht nur um die IT Sicherheit sondern auch um die rechtliche Sicherheit in einem Handelskrieg. Da ist es deutlich schwerer für die USA anderen Ländern die Wirtschaft zu sabotieren.
Microsoft bezahlt regelmäßig unabhängige Auditoren. Für genau solche Probleme.
Wäre da das kanadische Betriebssystem OpenBSD nicht eine deutlich bessere Wahl als Linux?
Also per Definition können die nur entweder unabhängig oder von Microsoft bezahlt sein.
Und inwiefern wäre OpenBSD eine bessere Wahl? Es geht ja nicht um die Herkunft sondern um die Handhabe zum Abschalten der Systeme im Konfliktfall. Das geht auch bei Linux nicht bzw. ließe sich Dank Quelloffenheit mit einfachsten Mitteln verhindern indem man z.B. einfach einen Fork macht.
Die US-Regierung, gegen die hier alle Vorbehalte haben (nicht zu Unrecht), kann den Kernelentwicklern durchaus vorschreiben, was sie zu tun und zu lassen haben. OpenBSD nicht. Daher kommt OpenBSD auch weltweit mit starker Verschlüsselung daher, um das offensichtlichste Beispiel für einen Vorteil zu nennen.
Wenn es soweit kommt dann macht man einen Non-US Fork und die Sache ist erledigt. Wenn die US Entwickler so unverzichtbar sind und wir die im Rest der Welt nicht ersetzen können, dann machen wir Cherry Picking und übernehmen in unserem Fork nur die Commits die sinnvoll und unkritisch sind. Da müsste die US Regierung den Kernel in ein privates Repo schieben und per NDA schützen um das zu verhindern. Und so ein Versuch ist doch zum Scheitern verurteilt. Es würde praktisch sofort ein neuer OSS Fork außerhalb der USA aufgesetzt und organisiert werden. Wenn man versucht sie zu zwingen würden 99% der Kernelentwickler eher auf Rosenzüchter umschulen als so einem NDA zu unterzeichnen und nicht auf den OSS Fork zu wechseln. Außerdem haben die USA eben nicht alles unter Kontrolle sondern wichtige Teile des Linux Ökosystems kommen auch von außerhalb.
Warum ist das im Zuge der "UnplugTrump"-Aktionismen noch nicht geschehen?
Welche? Ohne GNU (USA), Gnome (USA) und die Beiträge von NSA und Red Hat ist doch kaum noch was vom Linuxökosystem übrig, oder?
Weil es bisher nicht notwendig war, da bisher keine Maßnahmen gegen die Freiheit von Linux ergriffen wurden?
Wie wäre es mit dem lead developer? Und in den Top10 der committer sind auch z.B. Samsung, Suse, Huawei.
Der hier?
Verschlüsselung wo? Es gibt dutzende Untersysteme, die verschlüsselt sein können und da macht es keinen Unterschied, ob man Linux oder BSD nutzt - möglich ist das bei beiden.
Ich finde es generell eher unsinnig, freie Software an Nationen zu tackern. Nichts gegen OpenBSD an der Stelle, aber diese Art der Diskussion darüber ist für mich unerträglich... Äh also im Sinne von nicht ertragreich.
GNU/Linux besteht zu großen Teilen aus freier Software und es gibt mit Debian als prominentem Beispiel genug Distros, die bei der Wahl der Treiber und Software auf FS achten.
Der Kernel ist kein "US-Produkt", sondern dessen Lizenz basiert auf dem US-Rechtssystem. Das heißt aber nicht, dass du das nicht andernorts anders auslegen kannst.
Die Linux Foundation und der Chefentwickler sind an US-Recht gebunden. Das hat mit der Lizenz nichts zu tun. GNU ist ebenfalls - rechtlich gesehen - ein US-Produkt wie Windows und damit daran gebunden, was die US-Regierung ihnen vorschreibt.
Wir könnten jetzt viel über internationales Lizenzrecht diskutieren, aber ich glaube ich habe mir die Trollfrage inzwischen selbst beantwortet :)
Hoffentlich korrekt, denn mir ging es tatsächlich um den rechtlichen Aspekt.
Okay, dann lass uns darüber reden. Lass uns mal bei der GPL bleiben, das macht es einfacher. Die GPL ist keinesfalls an US-Recht gebunden, sondern berücksichtigt die jeweilige Rechtslage des Staates, in dem sie angewendet wird. Das ist wesentliches Prinzip von Copyleft-Lizenzen. Ich zitiere hier auch mal Wikipedia:
Anders ausgedrückt: Sobald du die GPL auf dein erhobenes Werk anwendest, verhinderst du damit, dass deine Urheberschaft untergraben und mit deinem Erzeugnis (anders als bei Public Domain-Lizenzen) ohne dein Einverständnis bzw. deine explizite Nennung kommerzielle Verwertung stattfindet. Du scheinst aber der Auffassung zu sein, dass jedes geistige Eigentum, das in den USA entstanden ist (ist Linux übrigens nicht, es begann alles in Finnland, woher Torvalds stammt), automatisch irgendwie dem Staat zu gehören scheint. Das stimmt so jedenfalls meiner laienhaften Auffassung nach nicht.
Ist richtig. Aber eine Software ist nicht plötzlich "international", bloß weil man eine für internationale Beteiligung hilfreiche Lizenz dranklebt. Software "sitzt" immer in einem Land. Ein Beleg dafür, dass zwar nicht die GPL, wohl aber der Linuxkernel an US-Recht gebunden ist, ist dieser Hinweis, den ich ja bereits erwähnt habe:
Wenn Linux kein US-Produkt ist, wieso gelten für Linux dann US-Exportbeschränkungen? Ich meine, vielleicht verstehe ich da einfach etwas gehörig falsch, dann gern korrigieren, aber das klingt für mich nach "Linux kommt aus den USA". Wie Windows.
Linus Torvalds kommt aus Finnland, ist aber seit vielen, vielen Jahren US-Amerikaner.
Wer außer du sagt das? Software ist erstmal nur geistiges virtuelles Gut.
Das hab ich auch erwähnt. Es gibt kryptographische Teile des Codes, die bestimmten Regulatorien unterliegen. Die kann man im Ernstfall austauschen.
Die gelten nicht für Linux, sondern für Teile der Software, die bestimmten Beschränkungen unterliegen. Das kann man durchaus kritisieren (tu ich auch), aber was du machst, ist was anderes, du unterscheidest nicht.
Und was ändert das daran, dass Linux in Helsinki erfunden wurde?
Wo eine Software erfunden wurde, ist nicht interessant für die Betrachtung, welche Gesetze momentan für sie gelten, oder? Linux ist kein finnisches Produkt, nur weil sein US-amerikanischer Chefentwickler in Finnland geboren wurde.
Warum unterliegen kryptographische Teile des Linuxcodes denn US-amerikanischen Regularien, wenn Linux keine US-amerikanische Software ist?
Bevor wir hier weiterreden: Definiere mir mal bitte, was du unter "Produkt" verstehst. Ich glaube, da gibt es grundlegend unterschiedliche Verständnisse des Begriffs zwischen uns beiden.
Ein „Produkt“ (das ist kein Synonym von „Ware“) ist etwas, das jemand produziert hat.
Das reicht nicht für die Schöpfungshöhe, über die wir hier diskutieren. Ich überspitze mal, indem ich sage: wenn ich auf's Klo gehe, "produziere" ich auch was. Wir müssen das schon etwas im Kontext konkretisieren.
Das Gesetz, das vorschreibt, was dein Werk tun darf und was nicht, interessiert sich nicht für Schöpfungshöhe. Du musst da schon Lizenz und Gesetzeslage trennen. Die GPL steht hier gar nicht zur Debatte.
Ich gehe mal nicht dieses Gleis entlang und bleibe beim Thema. Ich glaube, du meinst "Werk", nicht "Produkt". Und dann ergeben viele deiner restlichen Aussagen keinen Sinn mehr.