notes

Maika Möbus schreibt in »Cyber Resilience Act: Initiative der Eclipse Foundation hilft bei Compliance« für heise.de Die Eclipse Foundation hat den Start des OCCTET-Projekts bekannt gegeben: Hinter dem Namen “Open Source Compliance: Comprehensive Techniques and Essential Tools” verbirgt sich eine von der Europäischen Kommission finanzierte Initiative zum Thema Cyber Resilience Act (CRA). Sie bringt ein Konsortium aus Industriegrößen, Cybersecurity-Experten und Open-Source-Vertretern zusammen – mit dem Ziel, kleinen und mittleren Unternehmen (KMU) sowie Entwicklerinnen und Entwicklern die Compliance ihrer Open-Source-Software (OSS) mit dem CRA zu vereinfachen. Dazu stellt sie ein Toolkit an Ressourcen zur Verfügung. ...

Im Artikel »Warum unabhängige IT für die öffentliche Hand wichtig ist« erklärt Björn Wessel, warum die scheinbar souveränen Cloud-Lösungen von Microsoft und SAP problematisch sind und dass es dabei nicht nur um den US-amerikanischen Cloud Act geht. Bisher drehte sich die Diskussion vor allem um den Cloud Act. Er erlaubt US-Behörden, auf Daten von Kunden amerikanischer Cloud-Anbieter zuzugreifen, egal wo diese gespeichert sind. Inzwischen ist die Debatte aber breiter geworden. So sorgt etwa die Aushöhlung des Transatlantic Data Privacy Framework durch die US-Regierung für neue Unsicherheit. Auch die Entlassung jener Mitarbeiter, die in den USA für die Umsetzung der DSGVO-Anforderungen zuständig waren, wirft Fragen auf. Damit gerät sogar der Angemessenheitsbeschluss der EU-Kommission ins Wanken. ...

Anne-Béatrice Clasmann schreibt in »BSI-Präsidentin: Digitale Souveränität für Deutschland vorerst unerreichbar« für heise.de Gleichzeitig gehe es darum, zu kontrollieren, was an Steuerbefehlen hineinkommt. „Denn theoretisch wäre es ja sonst möglich, alle Clouds, alle Solarpanels oder alle Elektrofahrzeuge eines Herstellers auf einen Schlag abzustellen.“ Da es aber sehr wohl Zugänge für Updates geben müsse, sei die Kontrollfrage nicht trivial. Das BSI kümmere sich daher intensiv um dieses Thema. ...

Bill Doerrfeld schreibt in »What To Do When Critical Open Source Projects Go End of Life« für thenewstack.io “That doesn’t just mean money — it means showing up, contributing engineering time, asking thoughtful questions and understanding their roadmap,” said Hanlon. “If your business relies on OSS, you’re part of that ecosystem and part of the responsibility.”

Auf dem Foto, das ich aufgenommen habe, ist eine Nahaufnahme einer Muschel zu sehen, die teilweise auf sandigem Boden geöffnet ist, wobei ein weicher Bokeh-Effekt im Hintergrund eine ruhige Strandatmosphäre schafft. Dies und weitere Fotos kannst du kostenfrei und in voller Auflösung auf unsplash.com runterladen. Hier geht es zum Foto