Linux-Kernel: Torvalds sperrt russische Entwickler aus

Linux-Kernel: Russische Entwickler ausgeschlossen, Politik greift ins Code-Geschehen ein

Der Linux-Kernel, das Herzstück des Betriebssystems, das einen großen Teil des Internets, der Mobilgeräte und Server weltweit trägt, akzeptiert keine Beiträge mehr von Entwicklern mit Bezug zu Russland. Die Entscheidung wurde persönlich von Linus Torvalds getroffen und stützt sich auf sogenannte «Compliance-Anforderungen», die sich aus internationalen Sanktionen ergeben. Dies ist kein technischer Patch, sondern eine Säuberung mit Unterschrift.

Die Nachricht, veröffentlicht von The Register, dokumentiert Torvalds' Reaktion auf Forderungen nach einer Rücknahme der Maßnahme: «Ok, lots of Russian trolls out and about», schrieb er, und fügte hinzu: «Use whatever mush you call brains. I'm Finnish». Der Gründer des Kernels, ein finnisch-amerikanischer Staatsbürger, hält nicht hinter dem Berg. Die Community ist seit Tagen gespalten zwischen denen, die eine rechtliche Verpflichtung sehen, und denen, die ein Nachgeben gegenüber politischem Druck befürchten.

Was genau mit den russischen Entwicklern passiert ist

Auslöser ist der Ausschluss mehrerer Maintainer russischer Herkunft aus dem Entwicklungsprozess des Kernels. Die Maßnahme betrifft nicht den bereits veröffentlichten Code — Linux ist freie Software, jeder kann ihn herunterladen, prüfen und ändern —, aber sie bestimmt, wer Änderungen für den offiziellen Zweig vorschlagen darf. In der Praxis verliert Moskau damit Einfluss auf die technische Ausrichtung einer kritischen Infrastruktur.

Einige argumentieren, dass Torvalds aus rechtlicher Notwendigkeit handelt: Westliche Sanktionen gegen Russland zwingen Unternehmen und Stiftungen, die den Kernel finanzieren, dazu, zu filtern, wer den Code signiert. Dagegen spricht, dass Torvalds die Maßnahme selbst zu einer politischen Erklärung gemacht hat, indem er Compliance mit Beleidigungen an Andersdenkende mischt. Die Antwort des Finnen — «Es wird nicht rückgängig gemacht» — verschließt jede Verhandlungsmöglichkeit.

Die zugrunde liegende technische Debatte ist unbequem: Wenn der Kernel offen ist, warum spielt dann eine Rolle, wer ihn signiert? Kurz gesagt: Es geht um Nachverfolgbarkeit. Lang gesagt: Es geht um Kontrolle. Und diese Kontrolle ist in einem Projekt, das Milliardenwerte an Infrastruktur bewegt, nie rein technisch.

SELinux und der Fuchs im Hühnerstall: Ein Argument, das nicht standhält

Die Diskussion beginnt mit einer unbequemen Frage: SELinux, das Sicherheitsmodul des Kernels, wurde von der NSA entwickelt. Setzen wir den Fuchs als Hüter der Hühner ein? Das Material gibt eine differenzierte Antwort: Da es sich um freie Software handelt, ist alles, was der Kernel tut, öffentlich und auditierbar. Jede Backdoor würde von Tausenden unabhängigen Augen entdeckt werden.

Das bedeutet nicht, dass es keine Risiken gibt. Ein Analyst fasst es schonungslos zusammen: «Nur der gute Programmierer weiß, was sein Code wirklich tut. Man kann dir eine Backdoor direkt vor der Nase platzieren». Audits wirken als Abschreckung, nicht als absolute Garantie. Moderne Hardware — Intels ME/AMT, UEFI — fügt zudem intransparente Schichten hinzu, die kein Kernel vollständig kontrollieren kann.

Die Debatte weitet sich auf das gesamte Ökosystem aus. Ein Teilnehmer behauptet, «80 % der kommerziellen VPNs werden von Israelis kontrolliert». Ein anderer weist darauf hin, dass jeder, der ein internetfähiges Gerät nutzt, Technologie aus den USA verwendet. Die implizite Schlussfolgerung lautet: Totale technologische Souveränität existiert nicht; es gibt nur verschiedene Grade der Abhängigkeit.

FreeBSD, Tails und die Alternativen, die diskutiert werden

Das Gespräch dreht sich um Alternativen. FreeBSD wird mehrfach als «konsistentere» und weniger politisierte Option genannt, allerdings mit einem ernsthaften Treiberproblem: «Man muss die empfohlene Hardware kaufen, sonst funktioniert es nicht». Tails, ein auf Privatsphäre fokussiertes System, wird als praktisches Werkzeug erwähnt. Einige betonen, dass die offene Natur des Kernels es erlaubt, eine saubere Version herunterzuladen und selbst zu kompilieren.

Das Kernproblem liegt woanders: bei der Masse. Eine Nachricht sagt es unverblümt: «Wenn eine Plattform voll mit Leuten ist, verrottet sie». Der massive Zulauf von Nutzern und politischen Agenden in Projekte, die als Nischen für Ingenieure entstanden sind, hat die Regeln geändert. Was früher nach technischer Verdienst entschieden wurde, wird nun teilweise durch Compliance-Kriterien, Fruta und geopolitischen Druck bestimmt.

Der Kontext: Finnland, die NATO und die 1.300 Kilometer lange Grenze

Torvalds' Nationalität ist kein Detail am Rande. Finnland teilt eine 1.300 Kilometer lange Grenze mit Russland und trat der NATO bei, was das Argument entkräftet, Moskau habe die Ukraine angegriffen, um die Allianz an seinen Grenzen zu verhindern. Dieser Fakt, der im Material erwähnt wird, erklärt, warum ein Finne so hart auf Vorwürfe reagiert, er gebe dem Druck nach.

Die Angelegenheit ist Teil eines breiteren Technologiekrieges. Die BRICS-Staaten fordern seit langem digitale Souveränität; die Kernel-Maßnahme liefert ihnen ein Argument. Wenn freie Software ihre Neutralität verliert, bleibt als Alternative nur der Aufbau eigener Systeme. Für die heutigen Kontrollinstanzen der Infrastruktur ist das keine gute Nachricht.

Was jetzt mit dem Linux-Kernel passieren könnte

Die häufigste Prognose im Material ist, dass es zwei Kernel-Zweige geben wird: einen westlichen und einen der BRICS-Länder. Das ist keine abwegige Hypothese. Es gibt bereits Abspaltungen aus ideologischen Gründen — etwa Debatten über die Umbenennung von «master/slave» oder Ablehnung von Beiträgen wegen fehlender Pronomen im Profil —, dies wäre eine weitere, mit dem Unterschied, dass hier Staaten involviert sind.

Die offene Frage bleibt, ob Open Source als neutraler Raum überleben kann, wenn Geopolitik ihn durchdringt. Bislang lautet die Antwort: Nicht ganz. Der Kernel wird weiterhin auditierbar bleiben. Aber das Tor zum Kernel steht nicht mehr allen offen.