// LINUX-MAGAZIN — LINUX & OPEN SOURCE
OpenSSF wächst und bietet Hilfe zum CRA
Jamie Thomas von IBM bezeichnet die OpenSSF als das Immunsystem der Branche. Quelle: Linux-Magazin
Die Open Source Security Foundation (OpenSSF) hat beim Open Source Summit in Prag den Beitritt neuer Mitglieder bekannt gegeben und verstärkt das Engagement für den CRA.
A-Team Systems, Emphere, DACHS IT GMBH und JetBrains zählen zu den Neuzugängen, teilte die OpenSSF beim Open Source Summit Europe mit. Zudem konzentriert sich die OpenSSF auf die Vorbereitung zum Cyber Resilience Act (CRA) und veröffentlicht Leitfäden, User Journeys sowie eine Fallstudie.
Für die OpenSSF ist klar, dass der regulatorische Druck auf Unternehmen, die Produkte in der EU vertreiben, mit den Meldepflichten für Schwachstellen und Sicherheitsvorfälle im Rahmen des CRA wächst. Es brauche nun klare Orientierungshilfen zu dieser Gesetzgebung.
Besonderes Augenmerk liegt auf dem Umstand, dass mit KI die Entdeckung und Meldung von Schwachstellen erheblich an Fahrt aufgenommen hat.
„Bei der Absicherung des Open-Source-Ökosystems geht es nicht mehr nur darum, einzelne Schwachstellen zu beheben. Erforderlich ist eine proaktive, systemische Zusammenarbeit der gesamten Branche“, erklärte Steve Fernandez, General Manager der OpenSSF.
Es gelte nun sich von fragmentierten Abwehrmaßnahmen zu lösen und eine geschlossene Linie zu bilden, indem man der Entwickler-Community die Rahmenbedingungen an die Hand gibt, die für die Absicherung der nächsten Softwaregeneration nötig sind, sagte Fernandez.
In ihrer Keynote bezeichnete Jamie Thomas, Chief Client Innovation Officer bei IBM die OpenSSF als das Immunsystem der Branche. Die OpenSSF stelle dabei die Langzeitlösung dar, die die unterliegenden strukturellen Probleme angehe, anstatt nur zu patchen.
Was vielen Herstellern große Sorge bereitet – der wegen des KI-Booms leergekaufte Chipmarkt – bewirkt beim größten Speicherchipproduzenten der Welt, Samsung, das Gegenteil: einen Rekordgewinn nach dem anderen.
Die Akzeptanz für KI fällt in der Linux-Community unterschiedlich aus. Die Entwickler der Desktopumgebung Cosmic schließen nun ausdrücklich KI in den Pull Requests aus. Ein Gnome-Entwickler fordert hingegen, zumindest Fehlerberichte zuzulassen.
Die Linux Foundation hat die Initiative OpenGrid gestartet, die mit offener Software und gemeinsamen Datenstandards die Planung von Stromnetzen unterstützen soll.
In Prag startet heute der Open Source Summit Europe. Die Linux Foundation kann ein ausverkauftes Haus melden. Die Embedded Linux Conference ist Teil des Summit.
Das französische KI-Unternehmen Mistral hat sein neues Spitzenmodell Large 4 mit 1,05 Billionen Parametern vorgestellt.
IBM und Red Hat haben nach eigenen Angaben mehr als 400 bislang unbekannte Sicherheitslücken in zentralen Java-Bibliotheken gefunden und behoben.
Was ist die beliebteste Linux-Distro? Zum Einstieg nehmen wir das DistroWatch-Ranking auseinander und erklären, warum Seitenaufrufe keine Popularität messen. Im Hauptthema geht es um Open Source Funding: Wie im XKCD 2347 ruht unsere digitale Infrastruktur auf Komponenten, die oft von Einzelnen...