Digitale Souveränität durch sichere Softwarelieferketten

Das Zentrum für Digitale Souveränität (ZenDiS) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) haben ein gemeinsames Strategiepapier vorgelegt, das aufzeigt, wie Deutschland digitale Souveränität durch sichere Softwarelieferketten stärken kann. Kern des Konzepts ist die Open-Source-Plattform openCode, die Transparenz, Sicherheit und Nachvollziehbarkeit in der Softwarebereitstellung schaffen soll. Geplant ist der Aufbau einer souveränen Container-Registry mit geprüften Softwarepaketen, die unabhängig von nicht-europäischen Anbietern funktioniert. Ergänzt wird dies durch automatisierte Sicherheitsprüfungen, einheitliche Qualitätsstandards und ein öffentlich einsehbares Bewertungssystem – das sogenannte Badge-Programm. Behörden sollen künftig nicht nur warnen, sondern konkret betroffene Systeme identifizieren und gezielt reagieren können. ...

14. April 2025 · 1 Minute · 96 Wörter

Separates commodity – or core – core-functionality

In »Open Source: A capitalistic value engine« wurde Christian Paterson’ für opensource.net wie folgt zitiert: Equally, clever engineering that separates commodity – or core – core-functionality with value-added functionality enables companies producing Open Source software to embrace an open and collaborative developer community whilst not providing a completely free lunch for competitors. Of course, if competitors start to feed back into the project because that makes operational sense for them, they effectively become co-investors. That may not stop them from obtaining an advantage, but it helps make the relationship less unidirectional. In this manner, one of the best defence tactics against competitors gaining an unfair advantage is to co-opt them into the project through a genuinely open and meritocratic governance structure. ...

9. April 2025 · 1 Minute · 121 Wörter

ghostty

Für alle, die gerne Tools wie tmux verwenden, um ihr Terminalfenster aufzuteilen, könnte ein Blick auf den Terminalemulator »ghostty« interessant sein. Ghostty bietet nicht nur Tabs, sondern ermöglicht auch die Aufteilung von Fenstern direkt im Terminal. Das ist jedoch nur eines von vielen Features. Ghostty ist vollständig Open Source und plattformübergreifend verfügbar.

8. Februar 2025 · 1 Minute · 52 Wörter

Embrace, Extend and Extinguish

Heute habe ich gelernt, was sich hinter »Embrace, Extend and Extinguish« verbirkt. Embrace (annehmen): Microsoft entwickelt Software, die weitgehend kompatibel zu Konkurrenzprodukten oder zu bereits etablierten offenen Standards ist. Extend (erweitern): Microsoft fügt zusätzliche Merkmale hinzu und bewirbt sie massiv, dokumentiert hingegen die Implementierung in den eigenen Produkten nicht, diese können folglich von den Konkurrenzprodukten auch nicht unterstützt werden, wodurch Interoperabilitäts-Probleme für Anwender der Konkurrenzprodukte entstehen. ...

26. Dezember 2024 · 1 Minute · 97 Wörter

Prinzipien von Transparenz

Daniel Herborn schreibt in »Multilinguale KI im Fokus: OpenGPT-X stellt Open-Source-Sprachmodell Teuken-7B vor - Subraum Transmissionen« für subraum-transmissionen.de Die Entwicklung großer KI-Sprachmodelle hat in den letzten Jahren eine Schlüsselrolle in der KI-Forschung eingenommen. Mit der Veröffentlichung des multilingualen und Open-Source-Sprachmodells Teuken-7B durch das Forschungsprojekt OpenGPT-X betritt Europa neues Terrain. Dieses Modell, das mit den 24 Amtssprachen der EU trainiert wurde, markiert einen bedeutenden Meilenstein für europäische digitale Souveränität und KI-Forschung. Es kombiniert technologische Exzellenz mit den Prinzipien von Transparenz und Datenschutz, die für Europa zentral sind. ...

28. November 2024 · 1 Minute · 86 Wörter