Die Entwickler von Debian haben die Möglichkeit geheimer Abstimmungen genehmigt.

Die Ergebnisse der allgemeinen Abstimmung (GR, allgemeine Resolution) der Entwickler des Debian-Projekts wurden veröffentlicht. Diese Abstimmung betrifft die Unterstützung von Paketen und die Pflege der Infrastruktur, wobei die Möglichkeit zur Durchführung geheimer Abstimmungen, die die Wahl der Teilnehmer nicht offenlegen, genehmigt wurde. Bisher wurden nach GR-Abstimmungen vollständige Listen mit Informationen darüber veröffentlicht, welche Optionen jeder Abstimmende gewählt hat. Der Bedarf an geheimen Abstimmungen entstand im vergangenen Jahr im Zusammenhang mit der Annahme einer Resolution zu Richard Stallman, da nicht alle bereit waren, ihre Meinung offen zu äußern, da die Äußerung ihrer Ansichten zu nachfolgender Belästigung durch Unterstützer oder Gegner Stallmans führen könnte.

Im aktuellen Voting wurde die Möglichkeit genehmigt, die Meinungen der Teilnehmer anonym zu halten (verstecken, wer für was abgestimmt hat), jedoch wird eine Überprüfung erlaubt, um Missbrauch bei der Stimmenauszählung auszuschließen. Geheime Gesamtabstimmungen (GR) werden analog zu den jährlichen Wahlen des Projektleiters durchgeführt; auch hier werden die Listen der Teilnehmer und der gewählten Positionen getrennt veröffentlicht, ohne dass festgestellt werden kann, welchem Teilnehmer eine bestimmte Wahl zugeordnet ist.

Um Missbrauch durch die verantwortliche Person, die die Stimmen zählt, auszuschließen, wird die Möglichkeit einer unabhängigen Überprüfung der Stimmen festgelegt. Den Entwicklern wird auferlegt, einen Mechanismus zu erstellen, der bestätigt, dass ihre Stimme bei der Auszählung der Ergebnisse berücksichtigt wurde (bei der Wahl eines Projektleiters wird ein kryptografischer Hash verwendet, durch den der Teilnehmer überprüfen kann, ob seine Stimme gezählt wurde; jedoch ist dieses Verfahren anfällig für Brute-Force-Angriffe und erfordert eine Modernisierung, etwa durch die Verwendung versteckter Codes, die vom Abstimmungssystem für jeden Entwickler generiert werden, bei der Berechnung des Hashes).

Quelle: opennet.ru