Der er ballade i Linux kernel-miljøet, fordi nogle forskere har givet sig til at undersøge hvor nemt det er at få godtaget patches der introducerer fejl.
Jeg har selv argumenteret at selvfølig er FOSS koden og miljøet trojan'ed, fordi vi er alt for godtroende.
Men det er tydeligvis ikke sådan alle ser på det.
Der er ret mange der føler at denne forskning går langt over grænsen, med en argumentation der kan koges ind til "Linux er jo the good guys".
Pt. har en eller anden pigefornærmet kernel-maintainer forbudt hele det pågældende universitet at sende patches til Linux kernen.
Universitetet har reageret præcis lige så hovedløst og uigennemtænkt som organisationer altid gør når de bliver involveret i en shitstorm: De har med det samme kastet forskerne under bussen.
Det tyder ellers på at forskerne havde fået godkendt deres projekt hos universitetets etiske råd (med en punch line om at forskningen ikke involverer human subjects).
Jeg har meget svært ved at se nogen relevant forskel på denne shitstorm og den der opstod da og et åndelige fællesskab ville bestemme hvem i verden der må lave grafiske repræsentationer af hvad.
I min verden er det 100% legit emne at forske i om FOSS miljøers kvalitetssikring virker som det påstås.
Og når vi hylder pen-testing i alle mulige andre sammenhænge, kan vi ikke deklamere at det er helligbrøde at bruge det på FOSS miljøer.
Det ville være religiøs fanatisme af værste skuffe.
phk
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
