Open Source

Am Wochenende habe ich mein Linux-Laptop neu aufgesetzt und mir dabei die Zeit genommen, die aktuellen coolen Setups für das Terminal zu erkunden. Zwei Tools haben mein Interesse geweckt. Mit dem Tool Gogh1 ist es möglich, schnell eine neue Farbpalette zu installieren und aus vielen Vorlagen auszuwählen. Mit dem Tool starship2 kann man das Erscheinungsbild der Shell anpassen, sodass sie ansprechender aussieht. Des Weiteren habe ich in meinen Alias-Einstellungen nano3 durch micro4 und cat5 durch bat6 ersetzt. Beide Tools wollte ich schon lange einmal ausprobieren, habe es aber aufgrund meiner Gewohnheit nie gemacht. Durch die Alias-Befehle kann ich nun schnell auf diese Tools zugreifen. ...

Adriana Groh schreibt in »xz-Vorfall: Anzeichen einer strukturellen Herausforderung« für sovereigntechfund.de Grundlegende Komponenten werden von sehr vielen Unternehmen und Organisationen eingebaut und genutzt, ohne dass diese deren Pflege sicherstellen. Wir sehen hierin eine Aufgabe von öffentlichem Interesse, weswegen diese langfristig nicht alleine in der Verantwortung von Ehrenamtlichen und auch nicht alleine in der des privatwirtschaftlichen Sektors liegen sollte. Die Relevanz dieser Aufgabe muss in der Breite der Gesellschaft anerkannt und ihr die dementsprechende Priorität eingeräumt werden. ...

Für Personen, die regelmäßig mit gescannten Dokumenten arbeiten, ist es von Vorteil, wenn diese durchsuchbar sind. Das Kommandozeilen-Tool OCRmyPDF ermöglicht es, PDFs nachträglich um eine unsichtbare, aber maschinenlesbare Textschicht zu erweitern. Dadurch wird das Auffinden von Dokumenten erleichtert.

Boris Mayer schreibt in »Schlesweig-Holstein: Digital souveräner IT-Arbeitsplatz beschlossen« für golem.de Die Einführung und Verwendung von Libreoffice ist für Ministerien und Behörden verpflichtend, Verzögerungen durch technische oder fachliche Probleme benötigen die Vereinbarung einer Ausnahme. Ich unterstütze diese Entscheidung und die damit verbundene Vision stark. Allerdings bin ich der Meinung, dass es schwierig sein wird, Nutzer nur durch Pflichten zu überzeugen. ...

Ein möglicher staatlicher Akteur hat eine Backdoor in der liblzma-Bibliothek platziert, die möglicherweise die Authentifizierungsfunktion von OpenSSH beeinflusst.1 Die große Security-Community ist alarmiert und warnt vor potenziell betroffenen Linux-Distributionen und macOS-Anwendungen, während die genaue Funktionsweise und potenzielle Ausnutzung der Hintertür noch unklar ist. Diese Situation verdeutlicht die Risiken in der Open-Source-Entwicklung, die ich in den letzten Monaten im meinem Team thematisiere. Es wird deutlich, dass blinde Vertrauen allein nicht ausreicht und es keine absolute Sicherheit in der Softwareentwicklung geben kann. Dies liegt daran, dass es nahezu unmöglich ist, jeden einzelnen Code auf potenzielle Schwachstellen zu prüfen, insbesondere wenn es um versteckte Hintertüren geht, die von mächtigen Akteuren bewusst platziert werden können. ...