{"id":20275,"date":"2022-11-01T19:38:17","date_gmt":"2022-11-01T18:38:17","guid":{"rendered":"https:\/\/tuxproject.de\/blog\/?p=20275"},"modified":"2022-11-01T19:38:17","modified_gmt":"2022-11-01T18:38:17","slug":"open-source-bedeutet-korruption-2-recht-behalten-schade","status":"publish","type":"post","link":"https:\/\/tuxproject.de\/blog\/2022\/11\/open-source-bedeutet-korruption-2-recht-behalten-schade\/","title":{"rendered":"Open Source bedeu\u00adtet Kor\u00adrup\u00adti\u00adon (2): Recht behal\u00adten, scha\u00adde."},"content":{"rendered":"<p>Fefe frag\u00adte unter ande\u00adrem sich <a href=\"https:\/\/blog.fefe.de\/?ts=9da6cfbb\">letz\u00adte Woche<\/a>, war\u00adum OpenS\u00adSL noch nicht mit der ange\u00adk\u00fcn\u00addig\u00adten kri\u00adti\u00adschen Sicher\u00adheits\u00adl\u00fccke raus\u00adge\u00adr\u00fcckt ist, damit man sich ihrer anneh\u00admen kann. Im Janu\u00adar 2018 <a href=\"https:\/\/tuxproject.de\/blog\/2018\/01\/meltdown-und-spectre-beweisen-open-source-bedeutet-korruption\/\">schrieb ich:<\/a><\/p>\n<blockquote><p>Ich fra\u00adge mich ja, wann wohl die erste Sicher\u00adheits\u00adl\u00fccke nur des\u00adhalb irgend\u00adwo absicht\u00adlich ein\u00adge\u00adbaut wird, damit man auch mal so ein Logo bekommt.<\/p><\/blockquote>\n<p>Das (gewohnt kack\u00adbl\u00f6\u00adde) Logo f\u00fcr die neue OpenS\u00adSL-Sicher\u00adheits\u00adl\u00fccke wur\u00adde zusam\u00admen mit Details zu die\u00adser L\u00fccke <a href=\"https:\/\/github.com\/NCSC-NL\/OpenSSL-2022\/commits\/main\/spooky.png\">heu\u00adte ver\u00ad\u00f6f\u00adfent\u00adlicht<\/a>, und w\u00e4h\u00adrend irgend\u00adwel\u00adche Makro- und Mikro\u00adblogs sich hyste\u00adrisch der Fra\u00adge anneh\u00admen, wie man jetzt wohl am schnell\u00adsten die L\u00fccke behe\u00adben k\u00f6nn\u00adte <em>(nun, zum Bei\u00adspiel, indem man den untaug\u00adli\u00adchen Linux\u00adkrem\u00adpel weg\u00adwirft und statt\u00addes\u00adsen <a href=\"https:\/\/www.openbsd.org\">Open\u00adBSD<\/a> nutzt, Open\u00adBSD ver\u00adwen\u00addet LibreSSL, LibreSSL <a href=\"https:\/\/marc.info\/?l=libressl&amp;m=166716377102801&amp;w=2\">hat das Pro\u00adblem<\/a> nicht, LibreSSL hat all\u00adge\u00admein sel\u00adte\u00adner sol\u00adche Pro\u00adble\u00adme -)<\/em>, kom\u00adme ich um ein zumin\u00addest ent\u00adt\u00e4usch\u00adtes Kopf\u00adsch\u00fct\u00adteln nicht her\u00adum.<\/p>\n<p>Das w\u00e4re nat\u00fcr\u00adlich auch ein gutes Logo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Fefe frag\u00adte unter ande\u00adrem sich letz\u00adte Woche, war\u00adum OpenS\u00adSL noch nicht mit der ange\u00adk\u00fcn\u00addig\u00adten kri\u00adti\u00adschen Sicher\u00adheits\u00adl\u00fccke raus\u00adge\u00adr\u00fcckt ist, damit man sich ihrer anneh\u00admen kann. Im Janu\u00adar 2018 schrieb ich: Ich fra\u00adge mich ja, wann wohl die erste Sicher\u00adheits\u00adl\u00fccke nur des\u00adhalb irgend\u00adwo absicht\u00adlich ein\u00adge\u00adbaut wird, damit man auch mal so ein Logo bekommt. Das (gewohnt kack\u00adbl\u00f6\u00adde) \u2026<\/p>\n<p><a href=\"https:\/\/tuxproject.de\/blog\/2022\/11\/open-source-bedeutet-korruption-2-recht-behalten-schade\/\" class=\"more-link\">\u2018Open Source bedeu\u00adtet Kor\u00adrup\u00adti\u00adon (2): Recht behal\u00adten, scha\u00adde.\u2019 wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"footnotes":""},"categories":[13,19],"tags":[],"series":[],"class_list":["post-20275","post","type-post","status-publish","format-standard","hentry","category-in-den-nachrichten","category-nerdkrams"],"share_on_mastodon":{"url":"","error":""},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/20275","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/comments?post=20275"}],"version-history":[{"count":0,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/20275\/revisions"}],"wp:attachment":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/media?parent=20275"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/categories?post=20275"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/tags?post=20275"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/series?post=20275"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}