DHS & Coverty Open Source auf Herz und Nieren geprüft

Eröffnet als Joint Venture zwischen dem Department of Homeland Security (DHS), dem US-amerikanischen Ministerium für Heimatschutz und dem Unternehmen Coverty, begann man bereits im März 2006 mit der Analyse von insgesamt 250 Programmen aus dem Open Source Sektor. Darunter auch Projekte wie Samba, Linux, OpenSSL, Apache-Webserver, Linux-Kernel etc. Trotz zahlreicher Bugfixes stellte man fest, dass in den vergangenen zwei Jahren die Qualität der Freien Software immer besser geworden ist.

Hat sich das Heimatschutzministerium in der Vergangenheit häufiger mit weniger rühmlichen News hervorgetan, so investierte man in diesem Fall seine Finanzmittel und Manpower für eine absolut sinnvolle Angelegenheit.

Im Verlauf der Untersuchungen, die zusammen mit der Firma Coverty durchgeführt wurden, hat man über 50 Millionen Zeilen Code auf das genaueste überprüft, um eventuelle Sicherheitslücken oder Qualitätseinbußen der Software ausfindig zu machen. Bis heute sind insgesamt 8.500 Fehler durch diese Zusammenarbeit ausgemerzt worden. Die Untersuchungen liefen im Rahmen des "Open Source Hardening Projects" der US-Regierung. Der Umfang der jetzt vorgestellten Analysedaten ist absolut enorm, insgesamt hat das Projekt in 14.238 Analysedurchläufen fast 10 Milliarden Codezeilen auf Herz und Nieren geprüft. Die Forscher stellten fest, dass die Defektdichte in quelloffener Software in den vergangenen beiden Jahren um immerhin 16 Prozent gesunken ist.

Morgen will das Unternehmen ausführliche Daten und Analysen in einem Seminar, das über das World Wide Web gehalten wird, vorstellen. Die Teilname am Webinar ist nur nach vorheriger Registrierung möglich. Der Inhalt des "Scan Report on Open Source Software 2008" wird aber anschließend allen Interessenten als PDF zur freien Verfügung gestellt.

Weitere Informationen erhält man auf der Website des Unternehmens.

(Via Pro-Linux News, thx!)

• 3 Kommentare zum Artikel

Das macht der Heimatschutz natürlich aus reiner Nächstenliebe. Mit Krieg, Terror und Meinungsmanipulation, in Form von Kriegsmobilisierung hat das natürlich nichts zu tun. Das ist auch für jemanden der nichts zu verbergen hat schlecht.

Jimioh am 21.05.2008 00:23

Klingt doch nicht schlecht ... Aber ein Tieferer Grund wird schon dahinter stehen ... Aber was solls wie haben alle was davon ... ^^ mFg

Hirnblaehung am 21.05.2008 14:05

Der tiefere Grund ist wohl klar. Die sind selber nicht mehr so begeistert von Closed Source und wollen vom Moloch aus Redmond weg! Davor müssen sie sich natürlich von der Verlässlichkeit von OpenSource überzeugen. Und machen dies auch gerne, weil sie es können. Bei Microsoft weiss man ja nie, was da abgeht. Man hat ja keine Einsicht in die Quellen. Und wie die sich verhalten, da sollte jedem der mit sensiblen Daten zu tun hat, Angst und ...

GFXman am 21.05.2008 16:35

[...] Diskussion lesen oder Artikel kommentieren