MS Sudo 2005 Advanced Server

Liebe Leserinnen und Leser,

Dass man sich unter Linux nicht als Administrator root, sondern nur mit normalen Benutzerrechten anmelden soll, ist bekannt; su und sudo verhelfen kurzzeitig zu Root-Rechten – für erstere Variante benötigt man das Root-Passwort, sudo hingegen können auch Anwender nutzen, die das Passwort nicht kennen. Dazu legt (etwas vereinfacht) der Administrator in einer Konfigurationsdatei fest, welcher Benutzer welche Programme mit Root-Rechten (oder anderen als den eigenen) ausführen darf [1].

Das ist praktisch und wird auch schon eine Weile so gemacht, behauptet das HISTORY-Dokument [2] von sudo, demzufolge die erste sudo-Version um 1980 unter 4.1BSD (einem frühen Unix) auftauchte. Im Usenet findet man in der Newsgroup net.sources eine Version des Programms, die 1985 gepostet wurde [3].

Warum dieser Blick in die Geschichte? Microsoft wurde in den USA mal wieder ein interessantes Software-Patent erteilt: Unter der Nummer 6,775,781 [4] und der Bezeichnung "Administrative security systems and methods" präsentiert Microsoft sich als Erfinder exakt dieser Idee; beantragt wurde das Patent vor ca. vier Jahren.

Hätte das Patent Bestand, würden künftig alle interessanten Nicht-Microsoft-Betriebssysteme mit dem Gesetz in Konflikt geraten, denn alle Unix-basierten oder -ähnlichen Systeme verwenden mit sudo die im Patent beschriebenen Techniken. Unter MacOS X ist sudo sogar die Standardmethode, um Administratorrechte zu erlangen, weil dort der root-Account kein Passwort hat.

Software-Patente sorgen häufig für Belustigung, wenn absurd triviale und seit Jahrzehnten bekannte Techniken plötzlich patentwürdig befunden werden. Lustig bleiben sie aber nur, solange sie nicht vor Gericht gegen Konkurrenten durchgesetzt werden, und davon können auch die Programmierer in Open-Source-Projekten betroffen sein.

Auch wenn die Nachrichten zu Software-Patenten meist aus den USA kommen, drohen die gleichen Probleme in Europa. Eine Anlaufstelle für Informationen ist z. B. [5]. Wie Diskussionen auf Internet-Foren zu entnehmen ist, wurden bereits die ersten Beschwerdebriefe an das US-Patentamt geschickt, und es gab sogar detaillierte Reaktionen. Es ist also eher unwahrscheinlich, dass Sie in einigen Monaten die sudo-Pakete auf Ihren Linux-PCs deinstallieren oder den "Sudo Advanced Server" nachkaufen müssen.

Hans-Georg Eßer