security

Am 23. September 2025 haben mehrere Open-Source-Organisationen den offenen Brief »Open Infrastructure is Not Free: A Joint Statement on Sustainable Stewardship« veröffentlicht. Die Botschaft lautet, dass die öffentliche Software-Infrastruktur grundlegend für die digitale Wirtschaft ist, aber nicht kostenlos. Worum es geht Öffentliche Paketregister wie Maven Central, PyPI, crates.io oder Packagist tragen die Software-Lieferketten Der Betrieb erfordert Personal, Hosting und Sicherheit, Kosten, die bisher oft von wenigen Organisationen oder Freiwilligen getragen werden Die Erwartungen steigen, etwa bei Verfügbarkeit, Signaturen, Compliance und Schutz vor Missbrauch Gefordert werden Modelle, bei denen große Nutzer stärker beitragen, ohne die Offenheit einzuschränken Ich kann den beschriebenen Schmerz nachvollziehen und sehe gleichzeitig das Dilemma. Wer Zeit oder Geld investiert, übernimmt Verantwortung, verschafft sich damit aber auch einen Wettbewerbsnachteil gegenüber jenen, die alles kostenlos nutzen. Für große Firmen ist das tragbar, für kleine Unternehmen im harten Wettbewerb kaum. Trotzdem bleibt unumstritten, dass die Infrastruktur und auch das Ökosystem ohne Beiträge auf Dauer nicht stabil sein wird. ...

Es war absehbar, dass SAP mit seinem Souveränitäts-Washing weitermacht. Und dass es nur eine Frage der Zeit ist, bis neben Microsoft auch andere US-Dienste über Delos laufen sollen. Tagesspiegel Background schreibt in »Kooperation mit Open AI: KI-Dienste für die Delos Cloud« Der deutsche Softwarekonzern SAP hat eine Partnerschaft mit Open AI vereinbart. „Wir werden die KI-Modelle von Open AI in die Delos Cloud bringen“, sagt Philipp Herzig, Technikchef von SAP. „Sie werden dann unter Berücksichtigung der Souveränitätsanforderungen und roten Linien des BSI angeboten.“ ...

Die Newsmeldung selbst hat mich wenig beeindruckt, aber die Formulierung ‚cyberbedingte Störung‘ fand ich großartig. Tagesspiegel Background schreibt in »Cybersicherheit: Längere Wartezeiten an europäischen Flughäfen nach Cyberattacke« Das Unternehmen bestätigte eine „cyberbedingte Störung“ einer Software. „Wir arbeiten aktiv daran, das Problem zu beheben und die volle Funktionalität für unsere Kunden so schnell wie möglich wiederherzustellen“, erklärte Collins Aerospace. „Die Auswirkungen beschränken sich auf die elektronische Kundenabfertigung und die Gepäckabgabe.“ Einem Sprecher des Brüsseler Flughafens zufolge stellte das Unternehmen bis Sonntagabend keine sichere, aktualisierte Version der Software bereit, die zur Wiederherstellung der vollen Funktionsfähigkeit notwendig sei. ...

Schleswig-Holstein sieht sich derzeit Kritik aus den eigenen Reihen wie auch von anderen Bundesländern ausgesetzt. Dabei konnte ich bislang nur wenig fachlich fundierte Kritik erkennen, überwiegend richtet sie sich gegen die Umsetzung. Das folgende Zitat verdeutlicht die vermeintlichen Schwachstellen: Balthasar Hümbs schreibt in »Trotz Kritik an Open Source: SH setzt Software-Umstellung fort« für ndr.de: „Open Source hat auch gewisse Gefahren“, sagt Digitalisierungsstaatssekretärin Anke Pörksen (SPD). Sie nennt den offenen Quellcode, an dem viele Menschen mitarbeiten könnten, sowie mangelnden Support durch Softwarehersteller. ...

Hannah Klaiber schreibt in »Neuer Report zeigt: Die deutsche Wirtschaft läuft auf Open Source, aber nicht reibungslos« für t3n.de Die ökonomische Relevanz von quelloffener Software ist dabei immens. Eine Studie der Harvard Business School im US-Bundesstaat Massachusetts kam zu dem Schluss, dass Unternehmen ohne Open Source etwa 3,5-mal mehr für Softwareentwicklung ausgeben müssten. Das unterstreicht, dass die Investition in Fachkräfte und klare Strategien eine wirtschaftliche Notwendigkeit ist. ...