Open Source

Open Source beschreibt Software, deren Sourcecode frei verfügbar ist. Open-Source-Software darf beliebig kopiert, verbreitet und genutzt, verändert und samt Quelltext weitergegeben werden. Quelloffene Software wird in zahlreichen Lizenzen definiert.

Angreifer im lokalen Netzwerk können FreeBSD-Systeme kapern. (Bild: pixabay.com/msnetwerk) (pixabay.com/msnetwerk)

Per DHCP-Antwort zum Root: KI findet 21 Jahre alte Schadcode-Lücke in FreeBSD

Auf unzähligen FreeBSD-basierten Systemen lässt sich über einen bösartigen DHCP-Server im Netzwerk Schadcode einschleusen und als Root ausführen.

3 Kommentare

Mit Dirty Frag können sich Angreifer unter Linux Root-Rechte verschaffen. (Bild: pixabay.com / joffi) (pixabay.com / joffi)

Dirty Frag: Weitere Root-Lücke gefährdet unzählige Linux-Systeme

Im Netz kursieren erneut Exploits für eine gefährliche Root-Lücke in Linux. Schützende Updates kommen abermals zu spät - wegen eines Embargo-Verstoßes.

49 Kommentare

Workshops und Weiterbildungen: Fortgeschrittene Python-Techniken in der Anwendung

zum Artikel

Karriere Ratgeber: EU-Entgelttransparenzrichtlinie: Was Unternehmen ab 2026 konkret erwartet

zum Ratgeber

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: PowerShell für Anfänger:innen - Der Einstieg in die Welt von PowerShell (E-Learning)

zum Kurs

Technical Security Officer (w/m/d) IT-Dienstleistungszentrum (ITDZ Berlin), Berlin,Homeoffice (öffnet im neuen Fenster)

Consultant Datenschutz (d/w/m) in Teilzeit, am Standort Berlin MKM Datenschutz GmbH, Berlin (öffnet im neuen Fenster)

Senior Security Engineer (m/w/d) Landeswohlfahrtsverband Hessen, Kassel (öffnet im neuen Fenster)

Leitung (m/w/d) der IT-Abteilung Diakonie-Klinikum Stuttgart, Stuttgart (öffnet im neuen Fenster)

ERP-Prozessmanager (m/w/d) - Schwerpunkt Produktion Alzner Automotive GmbH, Grafenau (öffnet im neuen Fenster)

IT-Sicherheitsarchitektur (m/w/d) Landesbetrieb IT.Niedersachsen, Hannover (öffnet im neuen Fenster)

Java Developer (m/w/d) SEITENBAU GmbH, Konstanz,Berlin (öffnet im neuen Fenster)

IT Team Manager Business Applications (m/w/d) Enrichment Technology Company Limited, Jülich (öffnet im neuen Fenster)

Der Steam Controller kann als 3D-Modell heruntergeladen werden. (Bild: Valve/Screenshot:Golem) (Valve/Screenshot:Golem)

Für Bastelprojekte: Valve gibt 3D-Dateien des Steam Controller frei

Mit genauen Abmessungen, STL- und STP-Files können sich Fans des neuen Steam Controller ihr eigenes Zubehör bauen.

5 Kommentare

Anzeige Keycloak sicher integrieren: SSO und MFA im IAM

Keycloak ist ein zentraler Baustein für Identity & Access Management. Entscheidend sind saubere Integration, SSO und MFA sowie Anbindung an LDAP/AD. Ein Online-Workshop vermittelt die Praxis dafür.

/ Aus der Karrierewelt

Die Offenlegung von Copy Fail kommt in der Linux-Community nicht gut an. (Bild: pixabay.com / PeterM66) (pixabay.com / PeterM66)

Copy Fail und die KI: Forscher patzen bei Offenlegung von Linux-Lücke

Copy Fail ist eine der gefährlichsten Linux-Lücken der vergangenen Jahre. Die Offenlegung verlief aber alles andere als vorbildlich - unter anderem wegen KI.

22 Kommentare

Anzeige LPIC-1 Vorbereitung: Linux-Prüfungswissen in fünf Tagen auffrischen

Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen von Systemarchitektur bis Netzwerk und Sicherheit. Ein Live-Remote-Training strukturiert die Wiederholung für LPI 101 und LPI 102.

/ Aus der Karrierewelt

Arzttermine können sich künftig auch über Openreception buchen lassen. (Bild: Pixabay) (Pixabay)

Openreception: Offene Doctolib-Alternative ist fertig

Openreception ist eine Online-Terminverwaltung für Arztpraxen und Patienten - anders als Doctolib, aber Open Source.

19 Kommentare

AMD-GPUs wie diese Radeon RX 9070 XT beherrschen HDMI 2.1 bald auch unter Linux. (Bild: Sapphire/Montage: Golem.de) (Sapphire/Montage: Golem.de)

Gaming: AMD bringt HDMI-2.1-Unterstützung in Linux-Treiber

AMD-GPUs waren wegen Lizenzproblemen unter Linux jahrelang künstlich eingeschränkt. Das ändert sich bald.

19 Kommentare

Seminar: Data Analyst (TÜV)

zum Kurs

Seminar: Weiterbildung: Einführung Data Science

zum Kurs

Seminar: Weiterbildung: Datenanalyse, Visualisierung und Data Science

zum Kurs

Seminar: NIS 2-Sicherheitsmanagement: Integration mit ISMS, ISO 27001, IT-Grundschutz: virtueller Ein-Tages-Workshop

zum Kurs

Sicher verpackt im Container kommt der Agent eingeschwebt. (Bild: Simon R. Minshall, Pexels; Montage: Golem.de) (Simon R. Minshall, Pexels; Montage: Golem.de)

Für KI-Agenten: Red Hat zeigt abgesichertes Container-Betriebssystem-Image

KI-Agenten wie Openclaw können viel kaputt machen. Red Hat hat ein Betriebssystem-Image entwickelt, das den Agenten in einer sicheren Umgebung liefert.

Kommentare

Ubuntu-Nutzer forderten auch eine KI-freie Version des Betriebssystems. (Bild: Pexels / Adam Sondel) (Pexels / Adam Sondel)

Betriebssysteme: Nutzer fordern Kill-Switch für KI in Ubuntu

Canoncial lehnt einen Kill-Switch für KI-Funktionen in Ubuntu ab, will Nutzern aber andere Möglichkeiten zur Kontrolle geben.

10 Kommentare

Angreifer können bei gängigen Linux-Distributionen ihre Rechte ausweiten. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Seit 2017 ausnutzbar: Gefährliche Root-Lücke im Linux-Kernel entdeckt

Ein kleines Skript mit einer Größe von nur 732 Bytes reicht aus, um unter Linux Root-Rechte zu erlangen. Der Exploit liegt bereits auf Github.

27 Kommentare

Viele mit der Vect-Ransomware verschlüsselte Dateien lassen sich nicht mehr entschlüsseln. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Entschlüsselung unmöglich: Ransomware-Panne führt zu Datenverlust

Wer der Vect-Ransomware zum Opfer fällt, sollte nicht mit einer Datenrettung per Lösegeldzahlung rechnen. Ein Bug vernichtet einen Großteil der Daten.

5 Kommentare

In der Linux-Version 7.1 wurden zahlreiche alte Netzwerktreiber entfernt. (Bild: Pexels / Nic Wood) (Pexels / Nic Wood)

ISDN und alte PCMCIA-Karten: Linux 7.1 trennt sich von alten Netzwerktreibern

Um die Zahl KI-generierter Fehlermeldungen zu reduzieren, sind alte Treiber im Umfang von 138.000 Zeilen Code aus Linux entfernt worden.

2 Kommentare

Open Source soll für Entwickler frustrierend und für Unternehmen riskant sein. (Bild: Pexels / Digital Buggu) (Pexels / Digital Buggu)

Malus.sh: KI-Tool befreit Open-Source-Programme von Lizenzen

Das KI-Tool Malus erstellt Clean-Room-Klone von Open-Source-Software und beruft sich auf ein US-Urheberrechtsgesetz aus dem Jahr 1879.

68 Kommentare

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Hilft uns generative KI wirklich? (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Lernendes System und Gefahr für die Gesellschaft?

Der Amiga 1200 war einer der letzten klassischen Heimcomputer. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Der Amiga und sein Club

Der Atari Portfolio kam nicht wirklich von Atari. (Bild: Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons) (Daniel Juřena from Prague, Czech Republic, CC BY-SA 2.0 via Wikimedia Commons)

Podcast Besser Wissen: Vom Kiddicomp zum PDA

Der PDP 1 war für damalige Zeit ein kompakter Computer. (Bild: Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons) (Marcin Wichary from San Francisco, Calif., CC BY 2.0, via Wikimedia Commons)

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Nextcloud nimmt weiterhin Bug-Reports entgegen, Geld gibt es dafür aber nicht mehr. (Bild: pixabay.com / loufre) (pixabay.com / loufre)

Nächste KI-Kapitulation: Nextcloud zahlt für gemeldete Lücken keine Prämien mehr

Wer Sicherheitslücken an die Nextcloud-Entwickler meldet, geht künftig leer aus. Erneut wird KI einem Bug-Bounty-Programm zum Verhängnis.

10 Kommentare

KI beschert Softwareentwicklern eine Menge Tipparbeit. (Bild: pixabay.com / WOKANDAPIX) (pixabay.com / WOKANDAPIX)

Curl-Entwickler über KI: Open-Source-Projekte versinken im "High-Quality-Chaos"

Curl-Entwickler Stenberg äußert sich erneut zu KI-generierten Bug-Reports. Von "KI-Schrott" ist nun keine Rede mehr. Doch es droht eine gefährliche Zeit.

46 Kommentare

Mozilla nutzt Claude Mythos, um Sicherheitslücken in Firefox aufzuspüren. (Bild: Mozilla) (Mozilla)

Mozilla härtet Webbrowser: Claude Mythos findet 271 Sicherheitslücken in Firefox

Mozilla hat Hunderte Sicherheitslücken in Firefox geschlossen, die mit Anthropics neuer Mythos-KI entdeckt wurden. Leicht war das offenkundig nicht.

35 Kommentare

Das Wireless Touchpad Keyboard hat ein integriertes Trackpad. (Bild: Framework) (Framework)

Wireless Touchpad Keyboard: Framework zeigt Tastatur mit integriertem Trackpad

Das Wireless Touchpad Keyboard von Framework soll mit Open-Source-Ansatz auch für Bastler interessant sein.

2 Kommentare

Die neue Linux-Kernel-Version wird sukzessive eingeführt. (Bild: OpenClipart-Vectors/Pixabay) (OpenClipart-Vectors/Pixabay)

Neuer Linux-Kernel 7.0: Nicht revolutionär, aber in einigen Bereichen wegweisend

Anders als die Versionsnummer erwarten lässt, bringt der neue Major-Release nichts umwälzend Neues, aber vor allem eine nützliche Klärung.

6 Kommentare / Eine Analyse von Erik Bärwaldt

undefined (Sander Weeteling, unsplash.com)

Anzeige Keycloak für Identity- & Access-Management mit SSO und MFA

Keycloak vereint Identity- & Access-Management in einer zentralen IAM-Schicht. SSO und MFA erfordern saubere Protokoll- und Systemintegration. Ein Online-Workshop zeigt die Umsetzung.

/ Aus der Karrierewelt

Thunderbolt unterstützt die Anbindung beliebiger KI-Modelle. (Bild: Thomas Fuller / SOPA Images via Reuters Connect) (Thomas Fuller / SOPA Images via Reuters Connect)

Thunderbolt: Mozilla veröffentlicht Open-Source-KI-Client

Mit der Integration in Haystack des deutschen Unternehmens Deepset will Mozilla eine Alternative zu großen KI-Enterprise-Produkten bieten.

2 Kommentare

Auch Deutschland versucht, von Microsoft wegzukommen. Das ist aber nicht einfach. (Bild: Pixabay.com) (Pixabay.com)

Open Source: Frankreich will weg von Windows - was ist mit Deutschland?

Auch Deutschland will schon seit den 2000er-Jahren weg von Windows. Das läuft seit Jahren eher schleppend.

26 Kommentare / Eine Analyse von Oliver Nickel

Digitalminister Karsten Wildberger (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Digitale Souveränität: Wildberger will Verwaltung unabhängiger von Microsoft machen

Der Bundesdigitalminister will die Abhängigkeit von Microsoft verringern und plant ein Einspruchsrecht bei IT-Projekten anderer Ministerien.

Kommentare

Onlyoffice sieht bei Euro-Office einen Lizenzverstoß. (Bild: Onlyoffice) (Onlyoffice)

Euro-Office: Diebstahl oder Robin-Hood-Aktion?

Nextcloud, Ionos und Partner starten Euro-Office, einen Fork von Onlyoffice. Genutzt werden Quelltexte von Onlyoffice, obwohl lizenzrechtliche Fragen ungeklärt sind.

76 Kommentare / Eine Analyse von Markus Feilner

Die aktuelle Zendis-Geschäftsführung: Pamela Krosta-Hartl und Leonhard Kugler (Bild: Zendis) (Zendis)

Umbau: Zendis stellt Geschäftsführung erneut neu auf

Leonhard Kugler rückt in die Geschäftsführung von Zendis auf. Die Personalie folgt auf eine Reihe von Wechseln in kurzer Zeit.

Kommentare

Little Snitch soll auf Übersichtlichkeit ausgelegt sein. (Bild: Objective Development) (Objective Development)

Little Snitch: Netzwerk-Sniffing-Tool kommt von MacOS zu Linux

Mit Little Snitch können User Linux-Dienste und ihr Verhalten im Netzwerk analysieren und gegebenfalls einschränken oder blockieren.

6 Kommentare

Viele Entwickler können die Vielzahl an KI-Bug-Reports nicht mehr bewältigen. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

Durch KI überlastet: Kein Geld mehr für Bug-Reports an Open-Source-Projekte

Internet Bug Bounty zahlt vorerst keine Prämien mehr. Das betrifft unter anderem Node.js. Der Grund: Mit KI wird viel gemeldet, aber wenig gefixt.

2 Kommentare

Podcast Besser Wissen: Wie der PDP 1 die Welt veränderte

Wir sprechen im Podcast über den ersten Minicomputer von DEC und seine moderne Wiederauflage im Schreibtischformat.

Kommentare

Hauptsitz des Bundesministeriums für Digitales und Staatsmodernisierung in Berlin (Bild: BMDS / Sebastian Woithe) (BMDS / Sebastian Woithe)

Open Source: Bund veröffentlicht kostenfreie KI-Module

Die veröffentlichten KI-Module sollen Verwaltungsprozesse beschleunigen und Beschäftigte entlasten.

5 Kommentare

Microsoft-Alternative: Onlyoffice wirft Euro-Office Lizenzverstoß vor

Die quelloffene Microsoft-Alternative Euro-Office verstößt Onlyoffice zufolge als Fork gegen die AGPL-v3-Lizenz.

40 Kommentare

Desinformation kann nicht nur auf Kanälen wie dem iranischen Staatsfernsehen lauern. (Bild: AFP via Getty Images) (AFP via Getty Images)

Situation Monitors vs. Osint: Desinformation statt Intelligence

"Situation Monitors" über den Iran schaffen Verwirrung, nicht Aufklärung - zumindest solange man nicht zwischen Open Source Information und Open Source Intelligence unterscheidet.

2 Kommentare / Ein Bericht von Tim Reinboth

Schadensersatzforderungen in astronomischer Dimension gegen Anna's Archive (Symbolbild) (Bild: Karolina Grabowska / Pexels) (Karolina Grabowska / Pexels)

Schattenbibliothek: Labels fordern 322 Millionen US-Dollar von Anna's Archive

Wegen des Schürfens von Millionen Spotify-Songs fordern Musikkonzerne nun Schadensersatz in dreistelliger Millionenhöhe.

4 Kommentare

Selbst hosten statt ausgeliefert sein: Weg mit Apple!

Von iCloud-Abhängigkeit zu eigener Infrastruktur: Wie ein Entwickler sein digitales Leben weg von Apple migriert und alles selbst hostet.

119 Kommentare / Ein Erfahrungsbericht von Bastian Gruber

So wie Menschen sollen auch KI-Agenten ihre Erfahrung miteinander teilen. (Bild: Pexels / Mikhail Nilov) (Pexels / Mikhail Nilov)

Projekt cq: Mozilla plant Stack Overflow für Coding-Agenten

Die von Mozilla geplante Wissensdatenbank für KI-Coding-Agenten soll zwei zentrale Probleme lösen und kann bereits ausprobiert werden.

Kommentare

Anzeige Keycloak Identity- & Access-Management: SSO und MFA umsetzen

Keycloak Identity- & Access-Management wird oft zum Dreh- und Angelpunkt für SSO und MFA in Webanwendungen. Ein Live-Remote-Workshop zeigt Konzepte, Integration und Betrieb in realistischen Set-ups.

/ Aus der Karrierewelt

Vor der Änderung mussten Behörden Vertragsunterlagen für Open-Source-Software manuell anpassen. (Bild: Pexels/Pixabay) (Pexels/Pixabay)

Öffentlicher Sektor: Bei neuer Software wird Open Source zum Standard

Neue Vertragsvorlagen für öffentliche Verwaltungen machen die Beschaffung von OSS rechtssicher, bei Neuentwicklungen wird sie zum Standard.

7 Kommentare

GrapheneOS ist ein Android-Fork ohne Google und mit speziellen Sicherheitsfunktionen. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Android: GrapheneOS will Altersverifikation nicht unterstützen

In einigen Ländern und Regionen wird eine Altersverifikation bei der Einrichtung eines Betriebssystems Pflicht. GrapheneOS wird das ignorieren.

3 Kommentare

OpenAI hat Astral übernommen. (Bild: PAU BARRENA/AFP via Getty Images)) (PAU BARRENA/AFP via Getty Images))

Astral: OpenAI kauft Entwickler beliebter Python-Tools

Astral wird künftig Teil von OpenAI und soll an der Verbesserung von Codex mitwirken. Die Open-Source-Szene ist besorgt.

2 Kommentare

Wenn Ubuntus' Müllabfuhr da ist, bekommt der Hacker endlich Root-Rechte (Symbolbild). (Bild: pixabay.com / jhenning) (pixabay.com / jhenning)

Unzählige Linux-Systeme gefährdet: Root-Lücke in Ubuntu wartet auf die Müllabfuhr

Das Zusammenspiel zwischen Snap und der digitalen Müllabfuhr von Ubuntu lässt sich für Root-Zugriffe ausnutzen. Doch Angreifer brauchen viel Geduld.

5 Kommentare

Firefox erhält kostenloses VPN. (Bild: Mozilla) (Mozilla)

Mozilla: Neue Firefox-Version erhält kostenlosen VPN

Ein kostenloser VPN wird künftig in Firefox integriert. Mozilla nennt noch weitere Neuerungen für den Browser.

7 Kommentare

Alpha-Omega und die Open Source Security Foundation wollen direkt mit Entwicklern zusammenarbeiten. (Bild: Pexels / cottonbro studio) (Pexels / cottonbro studio)

Open Source und KI: "Fördergelder allein werden das Problem nicht lösen"

Open-Source-Entwickler sind durch KI-Meldungen massiv überlastet. Die Linux Foundation und Tech-Unternehmen kündigen nun Hilfe an.

4 Kommentare

Angreifer können über eine Lücke in Telnetd vernetzte IT-Systeme infiltrieren. (Bild: pixabay.com / frabre) (pixabay.com / frabre)

Hunderttausende Server gefährdet: Kritische Telnetd-Lücke verleiht Root-Zugriff

Hacker können Systeme mit aktivem Telnet-Daemon durch speziell gestaltete Datenpakete vollständig übernehmen. Admins sollten dringend handeln.

4 Kommentare

2023 stand Schleswig-Holsteins Digitalisierungsminister Dirk Schrödter vor der Unternehmenszentrale von Google. (Bild: Landesregierung Schleswig-Holstein) (Landesregierung Schleswig-Holstein)

Digital souverän in Schleswig-Holstein: Die Mühen der digitalen Ebene

Im Bund steht das Motto Public Money, Public Code bislang vor allem auf dem Papier. Schleswig-Holstein ist weiter, berichtet aber auch über Probleme.

8 Kommentare / Ein Bericht von Erich Moechel

Der GA-Lotse läuft auf jedem Endgerät. (Bild: Alexander Koerner/Getty Images for IRONMAN/Bearbeitung: Golem) (Alexander Koerner/Getty Images for IRONMAN/Bearbeitung: Golem)

Gesundheitsamt Frankfurt: Erfolgreich digitalisiert!

Das läuft im Amt! Das Gesundheitsamt Frankfurt am Main zeigt, wie vernetzungsfähige Verwaltungssoftware aussehen muss. Seine Open-Source-Entwicklung GA-Lotse könnte künftig Leben retten.

1 Kommentare / Ein Bericht von Gerd Mischler

Martin Ollrom ist Abteilungsleiter Chief Information Officer (CIO) beim BMWET. (Bild: Privat) (Privat)

Open Source in Österreichs Verwaltung: "Die Implementierung lief reibungsloser als erwartet"

Chefs von Devs Österreichs Wirtschaftsministerium suchte Ersatz für Skype-for-Business und wurde bei einer Kollaborationslösung aus Deutschland fündig.

3 Kommentare

Neato-Staubsaugerroboter (Bild: Vorwerk) (Vorwerk)

Staubsauger: Neato-Nutzer wollen Vorwerk zu Open Source überreden

Vorwerk hat die Cloud für seine Neato-Saugroboter drei Jahre früher als angekündigt abgeschaltet. Eine Petition fordert nun Open Source.

3 Kommentare

Nvidia such bereits nach Partnern für die geplante KI-Open-Source-Plattform. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Für Claw-Bots und KI-Agenten: Nvidia plant Open-Source-KI-Plattform

Unternehmenskunden sollen die Plattform unabhängig davon verwenden können, ob ihre KI-Agenten auf Nvidia-GPUs basieren.

Kommentare

Die hohen Hardwarepreise führen dazu, dass viele, die raus aus der Cloud wollen, nicht rauskommen. (Bild: Anja from Pixabay) (Anja from Pixabay)

Verteuerte Hardware: KI-Konzerne verhindern den Ausstieg aus der Cloud

Eigene Hardware bedeutet Selbstbestimmung - und die wird durch hohe Kosten zum Luxus. Den Verursachern der Knappheit kommt das gerade recht.

12 Kommentare / Ein IMHO von Jürgen Geuter

Firefox mit KI auf Sicherheit getestet (Bild: Mozilla) (Mozilla)

Mit CVEs: KI findet 100 Firefox-Lücken in zwei Wochen

Anthropics Claude hat in einem internen Test mehr als 100 Sicherheitslücken im Firefox-Browser aufgedeckt. Mozilla reagiert mit verstärktem KI-Einsatz.

20 Kommentare

Kurse

Podcast Besser Wissen