Linux-Gründer Torvalds über das Internet der Dinge: Sicherheit spielt die zweite Geige

SAN DIEGO – Zum ersten Mal hat Linus Torvalds auf einer Embedded-Linux-Konferenz gesprochen, der Embedded Linux Conference 2016 und OpenIoT Summit der Linux Foundation.

Es ist nicht so, dass eingebettetes Linux nicht schon früher wichtig gewesen wäre. Auf Ihren DVRs und WLAN-Routern läuft mit ziemlicher Sicherheit Linux. Was hat geändert ist, dass die Internet der Dinge (IoT) verwandelt Embedded Linux von einem Thema, das nur Programmierern gefallen könnte, zu einem Thema, das bald jeder nutzen wird.

Diese Entwicklung überraschte Torvald, den Gründer von Linux, vor 15 Jahren. „Ich sehe nie, dass die gesamte Kette Linux ausführt. Vor 25 Jahren habe ich mit Linux angefangen und wollte eine Workstation. Davon bis zu einem Server war es keine Überraschung. Es gab keinen einzigen Punkt, an dem ich überrascht war, aber vor 15 Jahren begann ich, diese seltsamen eingebetteten Systeme zu sehen. Das erste, was mir wirklich ins Auge fiel, war eine Zapfsäule mit Linux.

Heute fuhr Torvalds fort: „Viele Veränderungen waren unsichtbar.“ Selbst ich sehe nicht alle Einsatzmöglichkeiten von Linux.

Natürlich ist Linux nicht das richtige Betriebssystem für alle eingebetteten Geräte. Schließlich wächst der Linux-Kernel immer weiter. Daher sagte Torvalds: „Wenn Sie etwas wirklich Kleines tun, wie zum Beispiel Sensoren, brauchen Sie kein Linux.“

Aber das lässt immer noch viel Spielraum für große eingebettete Linux-Geräte. Torvalds sieht insbesondere, dass Linux eine große Rolle im IoT spielt, denn „man braucht auch intelligente Geräte.“ Die dummen Geräte sprechen unterschiedliche Standards. Vielleicht werden Sie Linux nicht auf den Blattknoten sehen, aber Sie werden Linux in den Hubs sehen.“

Persönlich fügte Torvalds hinzu: „Ich habe mich nie besonders für sehr kleine Betriebssysteme interessiert. Mir gefiel die Arbeit mit Hardware.“ Aber wenn es keine Speicherverwaltungseinheit hat, finde ich es nicht so interessant.“

Ein Problem von Linux im Embedded- und IoT-Bereich besteht darin, dass Anbieter Produkte im Abstand von nur sechs Wochen zwischen den Editionen veröffentlichen. Dies bedeutet, dass es kein Feedback an Torvalds oder die Linux-Kernel-Community gibt. Ein weiterer Grund ist, dass Sicherheitsexperten wie z Bruce Schneier hat festgestellt, dass IoT-Geräte nicht gepatcht werden können.

Torvalds, der Sicherheit schon immer pragmatisch gesehen hatEr ist nicht allzu besorgt: „Ich mache mir darüber keine Sorgen, weil ich nicht viel tun kann.“ Ja, Geräte sind oft nicht patchbar. Wir müssen sicherstellen, dass es nicht zu Unpatchables kommt.“

Außerdem fuhr Torvalds fort: „Aufgabe eins ist, die Arbeit zu erledigen.“ In einer neuen Branche werden Dinge ohne Sicherheit erledigt. Die Sicherheit spielt die zweite Geige. Es wird ein wenig beunruhigend sein, wenn jemand in den Ofen zu Hause eindringt und meine Heizung auf 95°C hochdreht. Das würde mich stören.

Torvalds fügte hinzu: „Theoretisch kann Open Source gepatcht werden.“ In der Praxis stören Anbieter.“ Jeder, der folgt die Lücke zwischen den Android-Sicherheitspatches von Google und dem Zeitpunkt, zu dem die Anbieter die Patches ausliefern– wenn überhaupt – weiß, wovon er spricht.

Dennoch, so Torvalds, „bekommen zwar nicht alle Linux-Geräte die Liebe, die sie verdienen, aber in proprietären Systemen bleiben oft alte Sicherheitslücken zurück.“ Beispielsweise wurde das iPhone 4 im Jahr 2010 veröffentlicht, aber von 2014 unterstützte Apple es nicht mehr mit Betriebssystem und Sicherheitspatches.

Eine Update-Methode, die für Benutzer von Linux-Smartphones verfügbar ist – und Torvalds glaubt, dass sie für eingebettete und IoT-eingebettete Linux-Geräte funktionieren könnte – ist ein alternatives Betriebssystem von Nicht-Anbietern. Zum Beispiel, "Cyanogen bietet aktualisiertes Android für ältere Smartphones. Ist dies nicht auch mit anderen Geräten möglich, wenn die Anbieter Upgrades zulassen?“

Im Allgemeinen stellt Torvalds fest, dass es zwar schwierig war, mit der „eingebetteten Welt“ zu arbeiten, sie aber immer besser wird. Sie haben herausgefunden, dass es günstiger ist, Standardchips zu kaufen, auch wenn diese nicht perfekt sind, anstatt immer maßgeschneiderte Hardware herzustellen. Vor allem die ARM-Community wird immer besser, sodass die Kernel-Leute jetzt mit eingebetteten ARM-Systemen mithalten können. Es ist nicht perfekt, aber wir werden besser.“

Ein weiteres Problem sieht Torvalds darin, IoT-Geräte miteinander kommunizieren zu lassen. Er befürchtet, dass es bei den Smart-Home-Hubs keinen einheitlichen Ring geben wird, der alle IoT-Standards beherrscht. Stattdessen wird es drei oder vier große IoT-Kommunikationsprogramme geben.

Dirk Hohndel, Chef-Linux- und Open-Source-Technologe bei Intel, bemerkte: „TCP/IP-Netzwerke schlagen letztendlich die proprietären Netzwerke.“ Systeme wie Token-Ring.“ Torvalds antwortete: „Ich würde es lieben, wenn es einen Standard gäbe, aber ich glaube nicht, dass wir das für IoT sehen werden.“ Konnektivität.“

Mit Blick auf die Zukunft sagte Torvalds: „Ich weiß nicht, wo Linux sein wird.“ Ich werde an diesem Tag das Beste tun, was ich tun kann. Es gab nie viel Planung. Linux wuchs auf natürliche Weise. Ich mache keine Fünfjahrespläne. Ich denke, sie sind eine dumme Aufgabe. Ich weiß, was im nächsten Zusammenführungsfenster passiert. Das ist ein Teil dessen, was Linux großartig macht.“ Und Torvalds glaubt, dass Linux dadurch auch weiterhin das beliebteste Betriebssystem für intelligente eingebettete Systeme und das IoT bleiben wird.

Ähnliche Beiträge:

• Linus Torvalds vs. Die Internet-Sicherheitsprofis
• Der Linux-Entwickler, der wegen Missbrauchs gegen Linus Torvalds vorgegangen ist, verlässt die „toxische“ Kernel-Community
• Der überraschende Hauptredner der LinuxCon, Linus Torvalds, sinniert über Open-Source-Software