Heartbleed-Konsequenz
25.04.2014, 10:07 Uhr
Millionen für Software-Sicherheit
Google, Microsoft, Facebook und andere IT-Schwergewichte wollen nicht noch einmal einen Heartbleed-Fehler erleben. Darum gründensie eine Stiftung, die wichtige Software weiterentwickeln soll.
Grosse Internetfirmen wie Google, Microsoft und Facebook unterstützen eine Initiative, um wichtige Software im Internet sicherer machen. Dafür stellen die Unternehmen gemeinsam einen Millionenbetrag bereit, wie die Linux-Stiftung am Donnerstag mitteilte. Die Stiftung hatte das Projekt angestossen, das «Core Infrastructure Initiative» heisst. Damit soll Software weiterentwickelt werden, die wesentlich für die weltweite Internet-Infrastruktur ist. Weitere Gründungsmitglieder sind Dell, Cisco und der Serverdienst von Amazon, Amazon Web Services. So sollen gravierende Sicherheitslücken wie der kürzlich aufgetauchte Heartbleed-Fehler vermieden werden. Dieser Fehler in der Verschlüsselungssoftware OpenSSL erlaubte es Angreifern, Informationen zu stehlen. OpenSSL ist denn auch das erste Projekt, dass für eine Förderung in Betracht gezogen werde, erklärte die Linux-Stiftung. «Zu viele kritische, quelloffene Softwareprojekte sind nicht ausreichend finanziert und nicht ausreichend ausgestattet», heisst es in einem Fragenkatalog auf der Webseite der Stiftung.