Open Source on blog.fahl-secure.de

Drei Jahre Geduld, 500 Millisekunden Verzögerung: Die XZ-Backdoor und was sie über digitale Sicherheit verrät

presse@fahl.cc (Stefan Fahl) — Thu, 05 Mar 2026 00:00:00 +0000

“Most of us would have blamed the network, rebooted something, and moved on with our day. He didn’t.”

Am 29. März 2024 veröffentlichte Andres Freund, ein Microsoft-Entwickler und PostgreSQL-Contributor, eine E-Mail auf der Openwall-Mailingliste, die die Open-Source-Community in Aufruhr versetzte. Der Betreff: “backdoor in upstream xz/liblzma leading to ssh server compromise”. Was als routinemäßige Performancemessung begann, endete mit der Entdeckung einer der raffiniertesten Backdoors, die jemals in Open-Source-Software eingeschleust wurden.

Die Schwachstelle CVE-2024-3094 erhielt den maximalen CVSS-Score von 10.0 – kritisch im wahrsten Sinne des Wortes. Denn wäre sie nicht entdeckt worden, hätte ein unbekannter Angreifer potenziell Zugriff auf Millionen von Servern weltweit gehabt. Ein Video auf YouTube erklärt die technischen Details anschaulich – doch die eigentliche Geschichte ist weitaus erschreckender.

Digitale Geiselhaft: Wie die Politik Deutschland und Europa wissentlich in die Abhängigkeit trieb

presse@fahl.cc (Stefan Fahl) — Wed, 11 Feb 2026 00:00:00 +0000

Der Moment der Wahrheit

Europa kann oder möchte den Stecker zu den USA nicht ziehen. So lautet das ernüchternde Fazit einer aktuellen Umfrage unter den 27 EU-Regierungen. Finnland hat kürzlich das Szenario eines amerikanischen “Kill Switches” simuliert – die gezielte Abschaltung kritischer Dienste durch US-Behörden. Das Ergebnis: Die Auswirkungen wären “weitreichend”. Lettland und Litauen gestehen offen ein, ohne Microsoft, Amazon und Google kaum funktionieren zu können.

Das ist kein Unfall. Das ist kein Naturereignis. Das ist das Ergebnis von jahrzehntelangem politischem Versagen. Schlimmer noch: Es ist das Ergebnis bewusster politischer Entscheidungen, die Europa systematisch in diese Abhängigkeit getrieben haben.

15 Millionen Euro gespart: Schleswig-Holsteins Rechnung geht auf – und macht Microsoft überflüssig

presse@fahl.cc (Stefan Fahl) — Sat, 27 Dec 2025 00:00:00 +0000

Es gibt Momente, in denen Jahre der Arbeit, des Zweifels, der Kritik plötzlich in Zahlen münden. Klare, eindeutige, unwiderlegbare Zahlen. Schleswig-Holstein erlebt gerade einen solchen Moment. Das Digitalministerium hat Bilanz gezogen – und die Rechnung ist beeindruckend:

Über 15 Millionen Euro Einsparung pro Jahr. Allein bei den Lizenzkosten.

Dem stehen einmalige Investitionen von neun Millionen Euro für 2026 gegenüber. Für Migration, Schulung, Weiterentwicklung. Das bedeutet: Die Investition amortisiert sich in weniger als einem Jahr.

Digitale Souveränität: Nur mit Open Source

presse@fahl.cc (Stefan Fahl) — Wed, 03 Dec 2025 00:00:00 +0000

Wenn der Staat zum Gefangenen seiner Software wird

Es ist ein Dienstag im April 2024, als Schleswig-Holsteins Digitalisierungsminister Dirk Schrödter vor die Presse tritt und eine Entscheidung verkündet, die weitreichende Folgen haben könnte: 30.000 Arbeitsplätze der Landesverwaltung werden von Microsoft Windows und Office auf Linux und LibreOffice umgestellt. Was zunächst nach einer technischen Routineentscheidung klingt, ist in Wahrheit eine Kampfansage an die digitale Abhängigkeit des Staates von wenigen Tech-Giganten. Schleswig-Holstein unternimmt damit einen Befreiungsschlag – und stellt eine Frage, die längst überfällig ist: Wem gehört eigentlich die digitale Infrastruktur unseres Staates?

GrapheneOS: Das Freiheitshandy – wenn Datenschutz und Sicherheit keine Kompromisse kennen

presse@fahl.cc (Stefan Fahl) — Mon, 24 Nov 2025 00:00:00 +0000

“Wenn ich heute ein Smartphone konfigurieren würde, würde ich Daniel Micays GrapheneOS als Basis-Betriebssystem verwenden.” Diese Worte stammen von Edward Snowden. Ein Mann, der sein Leben riskierte, um uns vor Massenüberwachung zu warnen. Ein Mann, der weiß, wovon er spricht, wenn es um digitale Sicherheit geht. Und er schwört auf GrapheneOS.

Das sollte uns zu denken geben. Denn während Millionen Menschen täglich ihr Leben in die Hände von Google und Apple legen – ihren Standort, ihre Kontakte, ihre Nachrichten, ihre Fotos –, gibt es eine Alternative. Eine, die Datenschutz und Sicherheit nicht als Marketing-Versprechen versteht, sondern als technische Realität.

Schleswig-Holstein beweist: Digitale Souveränität ist möglich – wenn man es wirklich will

presse@fahl.cc (Stefan Fahl) — Fri, 14 Nov 2025 00:00:00 +0000

Es gibt Momente in der Geschichte, in denen man sagen kann: Hier ist etwas gelungen, das andere für unmöglich hielten. Schleswig-Holstein hat einen solchen Moment geschaffen. Fast 80 Prozent der Microsoft-Office-Lizenzen sind gekündigt. 30.000 Mitarbeiter der Landesverwaltung arbeiten erfolgreich mit Open-Source-Software. Die E-Mail-Migration auf Open-Xchange ist abgeschlossen. Über 44.000 Postfächer mit 110 Millionen E-Mails und Kalendereinträgen wurden umgezogen. Der nächste Schritt steht an: Linux statt Windows.

Das ist keine Ankündigung, kein Pilotprojekt, keine vage Absichtserklärung. Das ist Realität. Und es ist der Beweis: Digitale Souveränität ist möglich – wenn der politische Wille da ist.

Bayern verkauft digitale Souveränität für eine Milliarde Euro

presse@fahl.cc (Stefan Fahl) — Sat, 08 Nov 2025 00:00:00 +0000

Es ist ein Lehrstück darüber, wie Politik funktioniert – oder besser: nicht funktioniert. Während ein Bundesland zeigt, wie man sich von Big Tech emanzipiert, läuft ein anderes sehenden Auges in die totale Abhängigkeit. Bayern will bis Ende 2025 einen Vertrag mit Microsoft über die Nutzung von Microsoft 365 für die gesamte Landesverwaltung abschließen. Fast eine Milliarde Euro über fünf Jahre. Ohne Ausschreibung. Ohne ernsthafte Prüfung von Alternativen. Und das Schlimmste: ohne Lösung für das fundamentale DSGVO-Problem.

AWS-Ausfall: Der Weckruf für digitale Souveränität in Europa

presse@fahl.cc (Stefan Fahl) — Thu, 23 Oct 2025 00:00:00 +0000

Am Morgen des 20. Oktober 2025 erlebte Europa einen digitalen Stillstand. Signal versagte den Dienst, Zoom-Meetings blieben schwarz, Duolingo-Nutzer konnten nicht lernen, und im Vereinigten Königreich war es unmöglich, Steuererklärungen einzureichen. Der Grund: Ein DNS-Problem in der AWS-Region US-EAST-1 legte weltweit über 2.000 Dienste lahm und betraf mehr als 8,1 Millionen Nutzer.

Was als technischer Zwischenfall begann, offenbart eine beängstigende Wahrheit über die digitale Infrastruktur Europas: Wir haben uns in eine gefährliche Abhängigkeit von US-amerikanischen Tech-Konzernen manövriert, aus der es kein einfaches Entkommen gibt.

Schulchat RLP: Wie ein kleines Bundesland Maßstäbe in Sachen digitaler Souveränität setzt

presse@fahl.cc (Stefan Fahl) — Sun, 19 Oct 2025 00:00:00 +0000

Während Großkonzerne weltweit die digitale Kommunikation dominieren und Nutzerdaten in gigantischen Rechenzentren sammeln, geht ein deutsches Bundesland einen anderen Weg. Rheinland-Pfalz hat mit dem Schulchat RLP einen Messenger entwickelt, der zeigt, dass digitale Souveränität keine Utopie sein muss – sondern gelebte Praxis werden kann.

Ein Vortrag, der aufhorchen lässt

Auf der Matrix Conference 2025 präsentierten Lisa Kostrzewa, Jan Krammer, Philipp Monz und Dr. Roland Alton ein Projekt, das in der deutschen Bildungslandschaft seinesgleichen sucht. Der Schulchat RLP ist nicht einfach nur eine weitere Messenger-App. Er ist das Ergebnis einer bewussten Entscheidung gegen proprietäre Lösungen und für digitale Selbstbestimmung.

Milliardendeal mit Microsoft: Open Source bleibt außen vor

presse@fahl.cc (Stefan Fahl) — Tue, 08 Jul 2025 00:00:00 +0000

Microsoft statt Open Source: Der Bund zahlt Milliarden

Die deutsche Bundesverwaltung steht vor einer kritischen Weichenstellung: Der milliardenschwere Rahmenvertrag mit Microsoft läuft 2025 aus. Doch statt auf digitale Souveränität durch offene Software zu setzen, fließen weiterhin enorme Summen an den US-Konzern.

Laut Golem.de arbeiten rund 96 % aller Verwaltungsangestellten mit Microsoft-Software. Der Vertrag mit Microsoft umfasst laut Angaben der Bundesregierung ein Volumen von 1,3 Milliarden Euro. Allein 2024 wurden 197,7 Millionen Euro an Microsoft überwiesen – das ist viermal so viel wie 2015.

Dänemark zeigt den Weg: Souveräne IT ist möglich

presse@fahl.cc (Stefan Fahl) — Sat, 14 Jun 2025 00:00:00 +0000

Dänemark macht ernst und beweist, dass digitale Souveränität mehr ist als ein Lippenbekenntnis. Das dänische Ministerium für Digitalisierung und Gleichstellung hat kürzlich beschlossen, Microsoft Office den Rücken zu kehren. Statt Word, Excel und Co. setzt man künftig auf LibreOffice – ein freies, quelloffenes Office-Paket. Damit geht das Land einen mutigen, aber längst überfälligen Schritt in Richtung Unabhängigkeit von proprietärer Software.

➡️ Heise berichtet: “Von Word und Excel zu LibreOffice – Dänisches Ministerium verabschiedet Microsoft”

Warum die Bundeswehr keine US-Cloud-Dienste nutzen sollte

presse@fahl.cc (Stefan Fahl) — Tue, 27 May 2025 00:00:00 +0000

Die Bundeswehr plant, künftig auf die Google Cloud zu setzen, um ihre IT-Infrastruktur zu modernisieren.
Diese Entscheidung wurde unter anderem in einem Heise-Artikel vom Mai 2025 bekannt gemacht.
Sie wirft erhebliche Fragen hinsichtlich der digitalen Souveränität und Sicherheit auf.
In Zeiten geopolitischer Spannungen und wachsender Cyberbedrohungen ist es essenziell, dass staatliche Institutionen, insbesondere das Militär, die Kontrolle über ihre IT-Systeme behalten.

Dass sich eine staatliche Streitkraft ausgerechnet in einem sicherheitskritischen Bereich wie der digitalen Infrastruktur in die Hände eines Drittstaates begibt, ist in Anbetracht der globalen Lage höchst problematisch.
Was als Fortschritt verkauft wird, entpuppt sich als gefährlicher Kontrollverlust – eine strategische Selbstentmachtung unter dem Deckmantel der Digitalisierung und ein Rückzug ins bequeme Abhängigkeitsverhältnis, getarnt als Modernisierungsschub.

Schleswig-Holstein verabschiedet sich von Microsoft – Ein Schritt zur digitalen Souveränität

presse@fahl.cc (Stefan Fahl) — Fri, 18 Apr 2025 00:00:00 +0000

Schleswig-Holstein Open Source

Am 17. April 2025 wurde bekannt gegeben, dass das Bundesland Schleswig-Holstein einen bedeutenden Schritt in Richtung digitaler Unabhängigkeit unternimmt. Die Landesregierung plant, Microsoft-Produkte in der Verwaltung durch Open-Source-Lösungen zu ersetzen. Dieser Schritt zielt darauf ab, die digitale Souveränität des Landes zu stärken und langfristig Kosten zu senken.

Der Weg zur digitalen Unabhängigkeit

Die Umstellung erfolgt in mehreren Etappen:

LibreOffice statt Microsoft Office: Bis Herbst 2025 soll LibreOffice flächendeckend eingeführt werden.
Thunderbird & Open-Xchange statt Microsoft Exchange: Auch die E-Mail-Kommunikation wird auf freie Alternativen umgestellt.
Linux statt Windows: Langfristig soll das Betriebssystem durch eine Linux-Distribution ersetzt werden.

Die Initiative wurde ursprünglich von Jan Philipp Albrecht (Grüne) angestoßen und wird nun durch CDU-Digitalminister Dirk Schrödter konsequent weitergeführt.

Der Sovereign Tech Fund – Mit Open Source in die digitale Zukunft

presse@fahl.cc (Stefan Fahl) — Thu, 10 Apr 2025 00:00:00 +0000

Die digitale Unabhängigkeit beginnt mit Open Source

In einer Welt, die zunehmend von wenigen großen Technologiekonzernen dominiert wird, braucht es neue Denkansätze, um digitale Souveränität zu erreichen. Der Sovereign Tech Fund (STF) ist genau so ein Projekt. In einem Artikel von Bechtle wird deutlich, wie Open-Source-Technologien gezielt gefördert werden, um langfristig unabhängige, stabile und sichere digitale Infrastrukturen zu schaffen.

Wer steckt dahinter?

Eine der zentralen Stimmen hinter dem Sovereign Tech Fund ist Adriana Groh, die das Projekt mitgegründet hat. Im Podcast „Basis 108“ von Bechtle spricht sie über die Motivation, Herausforderungen und Chancen des STF. Dabei wird klar: Der Fund soll nicht nur bestehende Open-Source-Projekte unterstützen, sondern auch neue Entwicklungen ermöglichen – mit dem Ziel, kritische Komponenten der digitalen Infrastruktur nachhaltig zu stärken.

Digitale Souveränität: CCC fordert Unabhängigkeit von IT-Großkonzernen

presse@fahl.cc (Stefan Fahl) — Thu, 06 Mar 2025 00:00:00 +0000

Hintergrund der Forderung

Der Chaos Computer Club (CCC) hat in seinem aktuelle (Positionspapier) „Digitale Brandmauer“ die Bundesregierung dazu aufgefordert, die Abhängigkeit von großen IT-Konzernen wie Microsoft, Google und Cisco zu reduzieren. Ziel dieser Forderung ist es, die digitale Souveränität Deutschlands zu stärken und die Kontrolle über kritische Infrastrukturen und Daten zu gewährleisten.

Die Abhängigkeit von wenigen großen Anbietern birgt Risiken für die Informationssicherheit und die Unabhängigkeit staatlicher Institutionen. So hat die Bundesregierung im Jahr 2022 rund 209 Millionen Euro für Microsoft-Produkte ausgegeben, wobei das Verteidigungsministerium mit fast 110 Millionen Euro den größten Anteil hatte. (Quelle: t3n)

Die Politik und die IT-Misere – Wie Steuergelder in schlechte Software fließen

presse@fahl.cc (Stefan Fahl) — Wed, 25 Dec 2024 00:00:00 +0000

In einer Zeit, in der die Staatskassen knapper werden und viele Städte mit Haushaltssicherung kämpfen, könnte man meinen, dass die Regierung ihre Ausgaben sorgfältiger prüft. Doch was passiert wirklich? Wir erleben, wie Steuergelder weiterhin in schlechte IT-Lösungen fließen, die nicht nur teuer sind, sondern auch gravierende Datenschutzprobleme mit sich bringen. Ein Paradebeispiel für diese Fehlentwicklung ist die jüngste Entscheidung der hessischen Landesregierung, kurzfristig auf Webex statt auf eine Open-Source-Lösung wie Jitsi zu setzen. Doch was steckt hinter dieser Entscheidung?

Warum Deutschland Open Source im Öffentlichen Dienst braucht

presse@fahl.cc (Stefan Fahl) — Thu, 12 Dec 2024 00:00:00 +0000

Die Situation der proprietären Software in Deutschland

In Deutschland ist der öffentliche Dienst in vielen Bereichen tief in proprietäre Software-Umgebungen eingebunden. Besonders US-amerikanische Tech-Konzerne dominieren die Infrastruktur, auf der zentrale Verwaltungsprozesse laufen. Diese Abhängigkeit bedeutet nicht nur erhebliche finanzielle Belastungen, sondern auch einen Verlust an digitaler Souveränität und Entscheidungsfreiheit.

Eine Meinung auf Heise beschreibt, wie der Bund immense Summen ausgibt, um sich an diese Konzerne zu binden – Gelder, die sinnvoller investiert werden könnten. Es wird klar: Diese Strategie ist langfristig weder tragbar noch nachhaltig.

Milliarden für Software-Lizenzen: Die steigenden Ausgaben des Bundes für Microsoft und Cisco

presse@fahl.cc (Stefan Fahl) — Sat, 02 Nov 2024 00:00:00 +0000

Rekordausgaben für Software-Lizenzen im Bund

Im Jahr 2023 stiegen die Ausgaben des Bundes für Software-Lizenzen auf über 1,2 Milliarden Euro – ein neuer Höchststand, der weit über den 771 Millionen Euro des Vorjahres liegt. Diese Steuergelder fließen vor allem an die US-Technologiekonzerne Microsoft und Cisco, deren Produkte und Dienstleistungen in der deutschen Bundesverwaltung tief verankert sind. Angesichts dieser Rekordsummen stellt sich die Frage, ob es nachhaltigere und unabhängige Alternativen gibt, die die digitale Souveränität und den Datenschutz langfristig sichern könnten.

Dokumentation: Codename Linux

presse@fahl.cc (Stefan Fahl) — Tue, 29 Oct 2024 00:00:00 +0000

Codename Linux – Ein Blick hinter die Kulissen des Open-Source-Betriebssystems

Die Dokumentation “Codename Linux” bietet einen spannenden Einblick in die Geschichte und Entwicklung von Linux, einem der weltweit am weitesten verbreiteten Open-Source-Betriebssysteme. Ursprünglich als kleines Projekt des finnischen Programmierers Linus Torvalds gestartet, hat Linux sich über die Jahre zu einem unverzichtbaren Grundpfeiler der modernen IT-Infrastruktur entwickelt.

Inhalt der Dokumentation

In “Codename Linux” werden die Ursprünge und der Werdegang von Linux beleuchtet. Die Dokumentation zeigt auf, wie ein offenes Betriebssystem, das anfänglich nur eine kleine Gemeinschaft von Entwicklern anzog, im Laufe der Zeit zu einem globalen Phänomen wurde. Es zeigt die Herausforderungen, die das Projekt durchlief, und wie die Open-Source-Bewegung insgesamt dazu beigetragen hat, dass Linux heute das Rückgrat zahlreicher Systeme bildet, von Servern über Supercomputer bis hin zu mobilen Geräten.