Open Source

Um Klima- und Umweltziele zu erreichen, reicht es nicht nur Maßnahmen gesetzlich zu verankern. Vielmehr muss ihre Umsetzung und Einhaltung als gesamtgesellschaftliche Arbeit betrachtet werden. Dazu gehört auch, die selbst gesteckten Ziele mit den nötigen Datengrundlagen zu unterfüttern und zu überwachen. Dafür braucht es Plattformen des Austauschs und der Nutzbarmachung von Datensätzen – sogenannte Datenräume. Im Zuge des »European Green Deal« soll ein interoperabler, grüner Datenraum entstehen.

Programmierer*innen gelten als pragmatisch. Und das zu Recht. Denn in der Regel nutzen sie beim Erstellen ihrer Software etablierte Pakete, die als Open Source auf diversen Datenbanken angeboten werden. Was aber, wenn einzelne dieser Pakete durch Schadsoftware infiziert worden sind? Dann, so Dr. Marc Ohm in seiner Dissertation, gelangt die Schadsoftware unentdeckt zu Unternehmen und Institutionen und kann dort zum Ausspähen sensibler Informationen genutzt werden. Für seine Forschungen zur Abwehr dieser Supply Chain Angriffe ist Ohm nun mit dem Wissenschaftspreis ausgezeichnet worden.

Im Projekt DAMA entwickeln Forscher*innen einen Assistenten, der den Datenverkehr aller Geräte im Smarthome nach individuell einstellbaren Kontext-Leveln reguliert. Nutzer*innen von Sprachassistenten, Überwachungsgeräten oder beispielsweise auch smarten Kühlschränken können dann selbst entscheiden, wann welche Informationen genutzt und »nach außen« gegeben werden. Im Interview erklärt Projektleiter Christopher Ruff vom Fraunhofer IAO, wie das funktioniert und warum Anwender*innen von dieser Informationstransparenz profitieren – ohne selbst in komplexe Prozesse eingreifen zu müssen.

Sind die Apps und Webdienste, die wir täglich verwenden, wirklich unbedenklich? Natürlich gehen wir davon aus, dass Entwickler*innen und anbietende Unternehmen das sicherstellen. Andererseits aber sind Security-Analysen äußerst aufwendig. Im Prinzip kann in jeder Zeile des Quellcodes ein Programmierfehler stecken. Und manchmal öffnet erst das Zusammenspiel der Softwarebausteine eine Schwachstelle. Moderne, automatisierte Codescans aber können derartige Sicherheitslücken schnell finden. Und sie helfen den Programmierer*innen auch dabei, die Fehler auszumerzen – bevor sie Schaden anrichten.