Community-Ressourcen
Open Source Community Highlights

Ein neuer Weg zur Verbesserung der Kontaktverfolgung
Herald ist ein Open Source-Bluetooth-Protokoll, mit dem die Genauigkeit und Wirksamkeit der Kontaktverfolgung verbessert werden soll. Laut Adam Fowler, dem Betreuer von Herald, besteht das ultimative Ziel darin, die digitale Kontaktverfolgung so zuverlässig zu machen, dass keine geografischen Sperrungen erforderlich sind. Finden Sie heraus, wie ein Zug nach London das alles möglich machte.

Überlegungen zur Sicherheit der Softwarelieferkette
Es gibt eine Klasse von Sicherheitsverstößen oder Exploits, die allgemein als „Remote-Root“ bezeichnet werden. Dies ist die schlimmste Art von Sicherheitslücken, denn sie erlaubt es jedem, beliebigen Code mit erweiterten Berechtigungen auf einem fremden Computer auszuführen. Und doch ist es etwas, das Entwickler häufig verwenden, ohne darüber nachzudenken: der Befehl SUDO. Gibt es eine andere Option? Tim Pepper schlägt einige Optionen vor.

BuildKit CLI für kubectl
Hier ist ein neues Open Source-Kubernetes-CLI-Plug-in zum Erstellen von Container-Images (OCI). Diese für Entwickler optimierte CLI implementiert eine vertraute Benutzeroberfläche in kubectl und verwendet eine Open Source-Komponente namens BuildKit, um direkt in einem Kubernetes-Cluster Docker-Dateien in Images zu erstellen. Daniel Hiltgen zeigt uns das.

Geschichte von Open Source und kostenfreier Software
Hören Sie einer lebhaften Diskussion mit Dirk Hohndel, Chief Open Source Officer von VMware, zu, in der er darüber spricht, warum sich jemand im Bereich Open Source engagiert und was das für Sie bedeutet. Hinterfragen Sie den Begriff „Open Source“ und erfahren Sie mehr über die Vision und Ideologie, die hinter der Bewegung steht, und über ihre Geschichte. Finden Sie heraus, wohin es in Zukunft geht.

Umschiffen von Open Source-Risiken
Fast jede moderne Software basiert auf Open Source – egal, ob kleine Komponente oder bedeutendes Merkmal oder wichtige Funktion Doch bevor Sie Open Source-Code einführen, sollten Sie das Risiko bewerten. In dieser Blog-Reihe erklärt Dawn Foster die verschiedenen Arten von Risiken, die mit Open Source verbunden sind, und wie man damit umgeht.

In 5 Schritten zu Open Source
Das Open Source-Universum ist riesig. Es gibt Millionen von Projekte, Tausende von Communities und unendlich viele Möglichkeiten, sich zu engagieren. Wie beginnen Sie? 1. Lassen Sie sich nicht einschüchtern, sondern seien Sie neugierig! In diesem Blog-Beitrag beschreibt Programmmanagerin Stefka Dimitrova fünf Schritte, um Ihren Platz in Open Source zu finden.
Ausgewählte Open Source-Projekte von VMware

Herold
Herald bietet zuverlässige Bluetooth-Kommunikation und Entfernungsmessung für eine Vielzahl von Mobilgeräten, Wearables und Beacons, sodass Contact Tracing und andere Anwendungen regelmäßige und genaue Informationen erhalten, durch die sie sehr effektiv werden.
- Project Herald Joins LFPH to Add Non-GAEN Option for Exposure Notification Technologies
- From Idea to Open Source: A Journey of Innovation with Project Herald
- Warum es Herald gibt, wie Sie den Code erhalten und Herald in Ihre mobile App integrieren.
- COVIDSafe captures close contacts with the new Herald Protocol
- Herald auf GitHub

Harbor
Harbor ist eine Open Source-Container-Image-Registrierung, die Images durch rollenbasierte Zugriffssteuerung schützt, Images auf Schwachstellen überprüft und Images als vertrauenswürdig signiert.
- Harbor
- Harbor auf GitHub
- Harbor Delivers a Trusted Cloud Native Registry
- Wichtige Funktionen für Unternehmen
- Harbor 2.0 Takes a giant leap in expanding supported artifacts with OCI support
- Collaborative Leadership: Transparency and Governance Beyond Company Affiliation
- Harbor is Extending its Reach with Distribution Features and Machine Learning

Tern
Mit Tern erhalten Sie ein tieferes Verständnis der Komponenten Ihres Containers, sodass Sie bessere Entscheidungen über Ihre containergestützten Infrastruktur-, Integrations- und Bereitstellungsstrategien treffen können. Es ist auch ein gutes Tool, wenn Sie neugierig auf den Inhalt der von Ihnen erstellten Container-Images sind.

RabbitMQ
RabbitMQ ist der am weitesten verbreitete Open Source-Nachrichtenbroker und unterstützt mehrere Messaging-Protokolle. Leicht und einfach On-Premises oder in der Cloud bereitzustellen. RabbitMQ unterstützt sowohl verteilte als auch Verbundkonfigurationen, um hohe Anforderungen an die Verfügbarkeit zu erfüllen.

Antrea
Antrea ist ein Open Source-Networking- und -Sicherheitsprojekt für Kubernetes-Cluster. Das Projekt basiert auf der Architektur und den Technologien von Kubernetes und zielt darauf ab, für Kubernetes eine offene, flexible und leistungsfähige Networking- und Sicherheitslösung mit Schwerpunkt auf Betrieb und Skalierung bereitzustellen.

Pinniped
Pinniped ist ein Authentifizierungsservice für Kubernetes-Cluster. Er ist einfach, reibungslos und nahtlos und kann problemlos in den meisten Kubernetes-Clustern installiert werden.
- Pinniped: A Seal of Approval
- https://github.com/vmware-tanzu/pinniped
- Pinniped v0.5.0 Release
- Die Architektur von Pinniped im Detail
- Pinniped installieren und testen

Octant
Octant ist eine entwicklerorientierte Open Source-Webschnittstelle für Kubernetes, mit der Sie einen Kubernetes-Cluster und seine Anwendungen überprüfen können.
Mitgliedschaften in Stiftungen

Linux Foundation
Die Linux Foundation unterstützt Unternehmen bei der Entwicklung globaler Innovationen voranzutreiben, indem sie offene Technologiepartnernetze fördert, die Branchen verändern.

Cloud Native Computing Foundation
Aufbau nachhaltiger Partnernetze für cloudnative Software

Cloud Foundry Foundation
Wurde gegründet, um die Entwicklung, Förderung und Einführung von Cloud Foundry als Industriestandard für die Bereitstellung der besten Entwicklererfahrung zu unterstützen

Reactive Foundation
Die herstellerneutrale Heimat für Reactive-Projekte und -Initiativen zur Förderung einer neuen Landschaft von Technologien, Standards und Anbietern.

Eclipse Foundation
Bietet einer globalen Community eine ausgereifte, skalierbare und geschäftsfreundliche Umgebung für die Zusammenarbeit an Open Source-Software.

LF Data & AI
Unterstützt und fördert Open Source-Innovationen in den Bereichen künstliche Intelligenz, maschinelles Lernen, Deep Learning und Daten.

FinOps
Fördert FinOps und Cloud-Finanzmanagement durch Best Practices, Schulungen und Standards.

LF Networking
Fördert Zusammenarbeit und Innovation im gesamten Open Networking-Stack

Core Infrastructure Initiative
Finanziert und unterstützt wichtige Open Source-Elemente der globalen Informationsinfrastruktur.

OpenSSF
Eine branchenübergreifende Zusammenarbeit, bei der führende Unternehmen zusammenkommen, um die Sicherheit von Open Source-Software (OSS) zu verbessern, indem eine breitere Community, gezielte Initiativen und Best Practices aufgebaut werden.

Open Container Initiative
Unterstützt und pflegt die Entwicklung offener Branchenstandards für Containerformate und Laufzeit.

LF Confidential Computing Consortium
Zusammenarbeit von Hardwareanbietern, Cloud-Anbietern und Softwareentwicklern, um die Einführung von TEE-Technologien und -Standards (Trusted Execution Environment) zu beschleunigen

Open Infrastructure Foundation
Unterstützt die Entwicklung und Einführung offener Infrastrukturen weltweit durch Hosting von Open Source-Projekten und Communitys of Practice.

Let's Encrypt
Eine kostenlose, automatisierte und offene Zertifizierungsstelle (CA), die zum öffentlichen Nutzen betrieben wird.

Automated Compliance Tooling Project
Unterstützt die Entwicklung von Open Source-Tools für Lizenzkonformität, Sicherheit, Exportkontrolle, Stammbaum- und Herkunft-Workflow.

Software Heritage Foundation
Bewahrt Softwarequellcode für heutige und zukünftige Generationen