Open Source

Open Source beschreibt Software, deren Sourcecode frei verfügbar ist. Open-Source-Software darf beliebig kopiert, verbreitet und genutzt, verändert und samt Quelltext weitergegeben werden. Quelloffene Software wird in zahlreichen Lizenzen definiert.

/e/OS 4.0 bringt einige Neuerungen, unter anderem beim Murena Workspace. (Bild: Murena) (Murena)

Gmail ersetzen: Murena erleichtert den Abschied von Google

Weg von Workspace: Mit der neuen Vollversion /e/OS 4.0 seines alternativen Android-Betriebssystems bringt Murena einen neuen Migrationsdienst.

/ 7 Kommentare

Die Bumsrakete gefährdet Systeme auf Basis von FreeBSD. (Bild: bumsrake.de / Screenshot) (bumsrake.de / Screenshot)

Kernel-Bug: FreeBSD-Exploit "Bumsrakete" verleiht Root-Zugriff

Ein Exploit namens Bumsrakete gefährdet alle FreeBSD-Versionen der letzten fünf Jahre. Die Entdecker nehmen es mit reichlich Humor.

/ 15 Kommentare

Workshops und Weiterbildungen: Bessere C++-Codequalität mit modernen Clean-Code-Prinzipien

zum Artikel

Karriere Ratgeber: Microsoft Cloud verwalten auf höchstem Niveau

zum Ratgeber

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

zum Kurs

Anwendungsentwickler*in - Collaborations-Tools Deutsche Rentenversicherung Bund, Würzburg (öffnet im neuen Fenster)

Test- und Prozesssupportkoordinator*in Marktprozesse der Energiewirtschaft - Fokus Testautomatisierung (m/w/d) Stadtwerke München GmbH, München (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) Staatliche Feuerwehrschule Geretsried, Geretsried (öffnet im neuen Fenster)

SAP Consultant (m/w/d) mit Schwerpunkt S4/HANA Ondal Medical Systems GmbH, Hünfeld (öffnet im neuen Fenster)

Dualer Student / duale Studentin (m/w/d) in der IT PROSERVICE Dienstleistungsgesellschaft mbH, Sankt Augustin (öffnet im neuen Fenster)

Public Key Infrastructure Specialist (w/m/d) SEW-EURODRIVE GmbH & Co. KG, Bruchsal (öffnet im neuen Fenster)

Full Stack Entwickler (w/m/d) Personalwerk GmbH, Karben (öffnet im neuen Fenster)

Trainee Finanzen (m/w/d) PHOENIX Pharmahandel GmbH & Co KG, Mannheim (öffnet im neuen Fenster)

Anzeige LPIC-1-Prüfungen 101/102: Linux-Wissen strukturiert auffrischen

LPIC-1 ist ein gängiger Nachweis für Linux-Systemadministration. Wer LPI 101 und LPI 102 bestehen will, muss Grundlagen sicher beherrschen und sauber wiederholen. Ein Online-Workshop bereitet strukturiert vor.

/ Aus der Karrierewelt

Ein KI-Agent hat den Fedora-Entwicklern eine Menge Tipparbeit hinterlassen. (Bild: pexels.com / Houssam benamara) (pexels.com / Houssam benamara)

Fedora: Mysteriöser KI-Agent bei Sabotageversuchen erwischt

Ein KI-Agent hat die Entwickler von Fedora unter anderem mit nutzlosen Kommentaren und Bugfixes beschäftigt. Seine Motive sind noch unklar.

/ 8 Kommentare

Forscher liefern kuriose Details zu einer gepatchten Lücke im Linux-Kernel. (Bild: pixabay.com) (pixabay.com)

Root-Zugriff möglich: Falsch gesetztes Zeichen reißt Lücke in den Linux-Kernel

Nur ein Ausrufezeichen an falscher Stelle im Code einer Komponente des Linux-Kernels hat eine gefährliche Root-Lücke zur Folge.

/ 1 Kommentare

Firefox bietet unbegrenztes VPN an. (Bild: LEON NEAL/AFP via Getty Images) (LEON NEAL/AFP via Getty Images)

Mozilla Firefox: Firefox bietet unbegrenztes VPN im Sommer

Mozilla hebt das Datenlimit für den integrierten VPN-Dienst im Firefox-Browser vorübergehend auf und erweitert die Serverauswahl.

/ Kommentare

Euro-Office startet Version 1.0 (Bild: Euro Office / Screenshot Golem) (Euro Office / Screenshot Golem)

Bürosoftware: Euro-Office startet mit viel Kritik in Version 1.0

Ein europäisches Firmenbündnis veröffentlicht Euro-Office 1.0. Die Macher von Libreoffice kritisieren das Open-Source-Projekt.

/ 50 Kommentare

Satya Nadella liebt jetzt angeblich Linux - wirklich? (Bild: George Chan/Getty Image) (George Chan/Getty Image)

Big-Tech und Open Source: Keine wirkliche Liebesheirat

Microsoft hat auf dem Open Source Summit Nordamerika 2026 überraschend eine eigene Linux-Distribution angekündigt. Doch Vorsicht ist geboten.

/ 40 Kommentare / Eine Analyse von Erik Bärwaldt

Seminar: IT-Sicherheit für Webentwickler: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Power Automate: Flows erstellen & Prozesse automatisieren – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation: 2-Day Virtual Seminar (English)

zum Kurs

Anzeige LPIC-1 in fünf Tagen auffrischen

Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen für LPI 101 und LPI 102. Das Online-Training strukturiert die Wiederholung von Architektur bis Security.

/ Aus der Karrierewelt

Der Befehl grep lässt sich mit Coreutils jetzt auch direkt in der Windows-Powershell ausführen. (Bild: Microsoft) (Microsoft)

Coreutils for Windows: Microsoft bringt 75 Linux-Befehle in CMD und Powershell

Mit Coreutils for Windows sollen Entwickler ihre Gewohnheiten und bestehende Skripte aus anderen Systemen in Windows beibehalten können.

/ 9 Kommentare

Die EU will die gesamte Wertschöpfungskette von Open-Source-Projekten unterstützen. (Bild: Pexels / Petrit Nikolli) (Pexels / Petrit Nikolli)

Offene Softwarealternativen fördern: EU stellt Open-Source-Strategie vor

Im Rahmen des Pakets zur digitalen Souveränität bekennt sich die EU zur Förderung europäischer Open-Source-Softwarelösungen.

/ 3 Kommentare

Adfinis-CEO Nicolas Christener (Bild: privat) (privat)

Adfinis-CEO Nicolas Christener: Open Source ohne Katerstimmung

Chefs von Devs Nicolas Christener vom Schweizer IT-Dienstleister Adfinis setzt konsequent auf Open Source. Im Golem-Newsletter Chefs von Devs erklärt er, wie.

/ 1 Kommentare

Angreifer schleusen Schadcode in NPM-Pakete. (Bild: pexels.com / Leonid Altman) (pexels.com / Leonid Altman)

Wurm im NPM-Ökosystem: Mehrere Softwarepakete von Red Hat kompromittiert

Eine neue Variante der Mini-Shai-Hulud-Malware schleust sich selbst in NPM-Pakete ein. Auch den Linux-Entwickler Red Hat hat es jetzt erwischt.

/ 1 Kommentare

Mit der Aufteilung der Entwicklungsarbeit sollen Kosten gesenkt und Zeit gespart werden. (Bild: ZUMA Press Wire via Reuters Connect) (ZUMA Press Wire via Reuters Connect)

Open-Source-Office: Libreoffice soll kollaboratives Arbeiten ermöglichen

In einem Strategiepapier werden große Anpassungen für die freie Office-Suite Libreoffice angekündigt.

/ 5 Kommentare

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Lara Croft, wie sie auf dem Cover des ersten Tomb Raider aussah. (Bild: Eidos / Montage: Golem) (Eidos / Montage: Golem)

Podcast Besser Wissen: Happy Birthday, Lara!

Der MUPID war viel mehr als ein BTX-Terminal. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Apps und Mail per BTX

Die Chipsätze von 3Dfx waren in den 1990er sehr beliebt - und erleben eine Renaissance. (Bild: Public Domain/Montage: Golem.de) (Public Domain/Montage: Golem.de)

Podcast Besser Wissen: Als Grafikkarten Voodoo waren

Enderal ist eine eigene Welt, die mit der Skyrim-Engine umgesetzt wurde. (Bild: SureAI / Montage: Golem) (SureAI / Montage: Golem)

Podcast Besser Wissen: Die andere Seite von Skyrim

Eine seit 2007 bestehende Lücke im Linux-Kernel gefährdet unzählige Systeme. (Bild: pexels.com / Pixabay) (pexels.com / Pixabay)

CIFSwitch: KI-Agenten finden 19 Jahre alte Root-Lücke im Linux-Kernel

Angreifer können sich auf vielen Linux-Systemen Root-Rechte verschaffen. Hauptursache ist ein vor fast zwei Jahrzehnten eingeführter Kernel-Bug.

/ 3 Kommentare

Der ID.Polo von VW (Bild: Friedhelm Greis/Golem) (Friedhelm Greis/Golem)

Elektroautos: VW kappt Schnittstelle für Heimautomation

VW-Besitzer konnten Live-Fahrzeugdaten für die Integration ihres Elektroautos in eine Heimautomation verwenden - bis VW die Schnittstelle gesperrt hat.

/ 118 Kommentare

Der jqwik-Entwickler lässt KI-Agenten absichtlich Code anderer Projekte löschen. (Bild: pexels.com / Tima Miroshnichenko) (pexels.com / Tima Miroshnichenko)

Prompt-Injection: Entwickler lässt KI-Agenten fremde Projekte sabotieren

Eine Prompt Injection in einem Open-Source-Projekt soll Vibe Coder vorsätzlich schädigen. Der Entwickler erntet dafür reichlich Kritik.

/ 10 Kommentare

Brooke Vibber am Vibber-Tag 2013 (Bild: Quim Gil) (Quim Gil)

Nach Entlassung von Entwicklern: Wikipedia-Autoren drohen mit Streik

Die Wikimedia-Stiftung hat Entwickler entlassen, die sich gewerkschaftlich engagieren, darunter auch den ersten CTO. Das stößt auf Widerstand.

/ 19 Kommentare

Der Wechsel von Windows 11 auf Zorin OS ist nicht so schwer wie gedacht. (Bild: Zorin Group/Montage:Golem.de) (Zorin Group/Montage:Golem.de)

Zorin OS ausprobiert: Ein guter Windows-Ersatz für Linux-Anfänger

Ich bin als Linux-Laie von Windows 11 auf das an Windows angelehnte Zorin OS umgestiegen. Ich bin überrascht, wie gut es funktioniert.

/ 176 Kommentare / Ein Erfahrungsbericht von Oliver Nickel

Angreifer können 7-Zip-Nutzern über Fake-Pakete Schadcode unterschieben. (Bild: pexels.com / RDNE Stock project) (pexels.com / RDNE Stock project)

Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken

Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen.

/ 7 Kommentare

Für Open-Source-Betriebssysteme wäre die Altersverfikation schwierig umzusetzen gewesen. (Bild: STR via Reuters Connect) (STR via Reuters Connect)

Open Source: Kalifornien definiert "Anbieter eines Betriebssystems" neu

Die Gesetzgeber in Kalifornien mussten sich mit der Frage beschäftigen, wie Open-Source-Gemeinschaften das Alter ihrer Nutzer hätten prüfen sollen.

/ 7 Kommentare

Während Google Lens das Internet durchsucht, sucht Netryx in der realen Welt. (Bild: flutie8211/Pixabay) (flutie8211/Pixabay)

Geolokalisierung: Netryx als Alternative zu Google Lens

Anders als Google Lens identifiziert die Software Netryx Standorte ohne bereits existierende Online-Bilder. Das Tool ist Open Source.

/ 4 Kommentare / Von Lars Lubienetzki

Durch Abliteration werden die Bemühungen von Unternehmen umgangen, KI-Modelle mit Sicherheitsbarrieren auszustatten. (Bild: Pexels / Daniil Komov) (Pexels / Daniil Komov)

Abliteration: Entfernung von Sicherheitsmechanismen in KI-Modellen immer einfacher

Frei verfügbare Tools erlauben es auch ohne technische Kenntnisse, Sicherheitsbarrieren in Open-Source-KI-Modellen zu umgehen.

/ 4 Kommentare

Version 19 von Linux Mint (Bild: Krator Omen, GPLv2 via Wikimedia Commons) (Krator Omen, GPLv2 via Wikimedia Commons)

Abschied von Windows und US-Big-Tech: Linux-Partys feiern digitale Souveränität

Mit dem Ende des Supports von Windows 10 im Oktober 2026 werden Millionen Rechner nutzlos. Damit möchte sich eine Gruppe von Aktivisten nicht abfinden.

/ 52 Kommentare / Ein Bericht von Lars Lubienetzki

Github gehört seit 2018 zu Microsoft. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Coding-Plattform: Github kämpft unter Microsoft mit Problemen

Ausfälle, Angriffe, unzufriedene Entwickler und verunsicherte Mitarbeiter - Github durchlebt das wohl schwerste Jahr seit der Microsoft-Übernahme.

/ 19 Kommentare

Die Stadt Zürich würde Opendek für 36.000 Angestellte einsetzen. (Bild: Pexels / Leo Wildisen) (Pexels / Leo Wildisen)

Digitale Souveränität: Opendesk laut Studie kein vollwertiger Ersatz für M365

Die Stadt Zürich hat den Einsatz von Opendesk prüfen lassen. Das Ergebnis wirft einen kritischen Blick auf Kosten und Entwicklungsaufwand.

/ 38 Kommentare

User-Agent: Bahn.de verweigert unter Linux teils die Verbindungsauskunft

Wer unter Linux auf Bahn.de nach Verbindungen sucht, kann an Fehler 751 scheitern. Die Deutsche Bahn verweist auf Schutzsysteme gegen Bots.

/ 26 Kommentare

Stiftung kritisiert Microsofts Office-Formate. (Symbolbild) (Bild: Ninh Văn Sơn / Pexels) (Ninh Văn Sơn / Pexels)

Bürosoftware: Scharfe Kritik an Microsoft wegen OOXML-Format

Die Entwickler von Libre Office werfen Microsoft eine gezielte Bindung der Nutzer an proprietäre Dateiformate vor und fordern ODF.

/ 23 Kommentare

Das Virtual OS Museum gibt Einblicke in mehr als 70 Jahre Computergeschichte. (Bild: Virtual OS Museum) (Virtual OS Museum)

Virtual OS Museum: Tool lässt uns mehr als 570 Betriebssysteme ausprobieren

Vom ersten Windows und dem letzten DOS: Das OS Museum stellt viele Betriebssysteme der Computergeschichte als funktionierende VM bereit.

/ 6 Kommentare

Microsoft Corporate Vice President Brendan Bunrs kündigte Azure Linux 4.0 überraschend auf dem Open Source Summit Nordamerika an. (Bild: Microsoft) (Microsoft)

Überraschende Ankündigung: Microsoft veröffentlicht Azure Linux 4.0

Bislang war die Linux-Distribution nur für Kunden des Azure Kubernetes Service verfügbar.

/ 1 Kommentare

Auf Github stehen Skripts für die Installation von Lightroom auf Linux bereit. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Angeblich ohne Urheberrechtsverletzung: Claude bringt Lightroom mit Wine auf Linux

Ein Entwickler ließ Claude nicht nur die Portierung, sondern auch eine reproduzierbare Anleitung inklusive Skriptdateien erstellen.

/ 11 Kommentare

Bitwarden hat die Unternehmenswerte Transparenz und Inklusion von seiner Webseite gestrichen. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Passwortmanager: Bitwarden wechselt Führungskräfte und passt Preise an

Neben unangekündigten Personalwechseln und Preiserhöhungen streicht Bitwarden die Unternehmenswerte Transparenz und Inklusion.

/ 27 Kommentare

Bei Grafana Labs gab es einen Sicherheitsvorfall. (Bild: Github / Foto) (Github / Foto)

Quellcode erbeutet: Hacker kapern Github-Umgebung von Grafana

Angreifer sind in die Github-Umgebung von Grafana Labs eingedrungen und haben sich am Quellcode vergriffen. Lösegeld gibt es dafür aber wohl nicht.

/ Kommentare

Linux-Entwickler haben es dieser Tage offenbar nicht leicht. (Bild: pixabay.com / mobilturka) (pixabay.com / mobilturka)

Nahezu unverwaltbar: Linus Torvalds warnt vor KI-Chaos bei Linux

Linux-Entwickler werden wohl derzeit regelrecht von KI-generierten Bug-Reports erschlagen. Chefentwickler Linus Torvalds schlägt Alarm.

/ 10 Kommentare

Ocean SUV: Fisker-Besitzer bauen Open-Source-Autofirma

Nach der Pleite von Fisker haben sich 4.000 Eigentümer organisiert, die Software ihrer Fahrzeuge gehackt und eine Non-Profit-Organisation gegründet.

/ 22 Kommentare

Alle Inhalte auf Halupedia wie die Große Taubenzählung von 1887 sind KI-generiert und grundsätzlich falsch. (Bild: Halupedia/Screenshot: Golem) (Halupedia/Screenshot: Golem)

Halupedia: Halluzinierende Wikipedia-Parodie soll Trainingsdaten von KI verschlechtern

Eine Ansammlung von KI-generierten Fantasieartikeln und Falschbehauptungen, angereichert mit ebenfalls verfälschten Bildern, will LLMs verschlechtern.

/ 20 Kommentare

Fragnesia erwischt Linux-Admins mal wieder eiskalt. (Bild: pexels.com / RealToughCandy.com) (pexels.com / RealToughCandy.com)

Fragnesia: Schon wieder gefährliche Root-Lücke im Linux-Kernel

Dirty Frag und Copy Fail beschäftigen bereits unzählige Linux-Admins. Die nächste Root-Lücke ist bereits identifiziert - und die Patches sind spät dran.

/ 4 Kommentare

Der 3D-Druckerhersteller Bambu Lab sieht seine Infrastruktur durch Forks seiner Drucksoftware gefährdet. (Bild: Bambu Lab) (Bambu Lab)

Wegen Orca-Slicer-Fork: Bambu Lab geht gegen Open-Source-Entwickler vor

Weil ein Entwickler einen Fork der 3D-Drucksoftware Orca Slicer erstellt hat, hat Bambu Labs rechtliche Schritte eingeleitet.

/ 20 Kommentare

Für Daniel Stenberg sind die Mythos zugeschriebenen Fähigkeiten lediglich Marketingphrasen. (Bild: SEBASTIEN BOZON / AFP via Getty Images) (SEBASTIEN BOZON / AFP via Getty Images)

KI und Cybersecurity: Curl-Entwickler sieht keine Gefahr durch Mythos

Nachdem Anthropics KI-Modell Mythos Curl auf Sicherheitslücken überprüft hatte, kam laut dessen Entwickler eine sehr kurze Liste zurück.

/ 8 Kommentare

Der K5 war AMDs erste vollständig selbst entwickelte CPU. (Bild: Fritzchens Fritz, Flickr) (Fritzchens Fritz, Flickr)

486, 586, 686: Linux-Kernel gibt Unterstützung für alte CPUs auf

Während 486-Prozessoren komplett rausfliegen, sind nur manche Nachfolger betroffen. Der Schritt soll den Linux-Kernel einfacher machen.

/ 7 Kommentare

Pageindex erstellt einen semantischen Baum. (Bild: alanajordan/Pixabay) (alanajordan/Pixabay)

Strukturiertes Dokumentenverständnis: Wie Pageindex Dokumente durch Agenten erschließt

RAG-Systeme haben oft Probleme bei der Kontextsuche. Pageindex hat einen anderen Ansatz als die Vektorsuche - und der klappt gut.

/ Kommentare / Ein Ratgebertext von Antony Ghiroz

Angreifer im lokalen Netzwerk können FreeBSD-Systeme kapern. (Bild: pixabay.com/msnetwerk) (pixabay.com/msnetwerk)

Per DHCP-Antwort zum Root: KI findet 21 Jahre alte Schadcode-Lücke in FreeBSD

Auf unzähligen FreeBSD-basierten Systemen lässt sich über einen bösartigen DHCP-Server im Netzwerk Schadcode einschleusen und als Root ausführen.

/ 5 Kommentare

Mit Dirty Frag können sich Angreifer unter Linux Root-Rechte verschaffen. (Bild: pixabay.com / joffi) (pixabay.com / joffi)

Dirty Frag: Weitere Root-Lücke gefährdet unzählige Linux-Systeme

Im Netz kursieren erneut Exploits für eine gefährliche Root-Lücke in Linux. Schützende Updates kommen abermals zu spät - wegen eines Embargo-Verstoßes.

/ 51 Kommentare

Der Steam Controller kann als 3D-Modell heruntergeladen werden. (Bild: Valve/Screenshot:Golem) (Valve/Screenshot:Golem)

Für Bastelprojekte: Valve gibt 3D-Dateien des Steam Controller frei

Mit genauen Abmessungen, STL- und STP-Files können sich Fans des neuen Steam Controller ihr eigenes Zubehör bauen.

/ 5 Kommentare

Anzeige Keycloak sicher integrieren: SSO und MFA im IAM

Keycloak ist ein zentraler Baustein für Identity & Access Management. Entscheidend sind saubere Integration, SSO und MFA sowie Anbindung an LDAP/AD. Ein Online-Workshop vermittelt die Praxis dafür.

/ Aus der Karrierewelt

Die Offenlegung von Copy Fail kommt in der Linux-Community nicht gut an. (Bild: pixabay.com / PeterM66) (pixabay.com / PeterM66)

Copy Fail und die KI: Forscher patzen bei Offenlegung von Linux-Lücke

Copy Fail ist eine der gefährlichsten Linux-Lücken der vergangenen Jahre. Die Offenlegung verlief aber alles andere als vorbildlich - unter anderem wegen KI.

/ 22 Kommentare

Anzeige LPIC-1 Vorbereitung: Linux-Prüfungswissen in fünf Tagen auffrischen

Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen von Systemarchitektur bis Netzwerk und Sicherheit. Ein Live-Remote-Training strukturiert die Wiederholung für LPI 101 und LPI 102.

/ Aus der Karrierewelt

Arzttermine können sich künftig auch über Openreception buchen lassen. (Bild: Pixabay) (Pixabay)

Openreception: Offene Doctolib-Alternative ist fertig

Openreception ist eine Online-Terminverwaltung für Arztpraxen und Patienten - anders als Doctolib, aber Open Source.

/ 19 Kommentare

AMD-GPUs wie diese Radeon RX 9070 XT beherrschen HDMI 2.1 bald auch unter Linux. (Bild: Sapphire/Montage: Golem.de) (Sapphire/Montage: Golem.de)

Gaming: AMD bringt HDMI-2.1-Unterstützung in Linux-Treiber

AMD-GPUs waren wegen Lizenzproblemen unter Linux jahrelang künstlich eingeschränkt. Das ändert sich bald.

/ 19 Kommentare

Kurse

Podcast Besser Wissen