Einblicke aus der Veranstaltung "What's Next for Open Source?" Veranstaltung

Für diejenigen, die das Akronym noch nicht kennen: OSPO steht für Open Source Program Office, und in diesem Jahr fand am 9. und 10. Juli bei den Vereinten Nationen in New York zum zweiten Mal das OSPOs for Good Symposium statt.

In diesem Stadium hat sich Open Source software von Linux und GCC weiterentwickelt, und der Unterschied, den es für die Produktivität und die Bereitstellung von Diensten für alles von sauberem Wasser bis hin zu fortschrittlicher Gesundheitsfürsorge bedeutet, wird nun anerkannt. Ziel der Veranstaltung war es, das private und öffentliche Interesse an der Unterstützung der Entwicklung von open source zu wecken und diese effektiv zu nutzen.

As part of this, a fringe event, “What’s Next for Open Source?” was also held on July 11, which included workshops on the setup and management of OSPOs, as well as issues around dealing with generative AI, cybersecurity, and the sustainability of the open-source ecosystem. I was given the opportunity to talk on a panel organized by the Open Source Security Foundation at the fringe event. I also seized the opportunity to contribute and escape my frigid base in the Southern Hemisphere for a much warmer New York.

Primarily, I was there to talk about sustainability in open source development, but, as someone who has historically approached open source from a developer’s viewpoint I did gain appreciation for how useful a specific open source program office could be for both private and public organizations as a mechanism for being best able to work with and contribute to the open source ecosystem, ensuring both value for money, and that open source software and projects that were being relied on were sustainable and secure in the long term. The Linux Foundation has made many resources available on this, and for anyone interested in how best to apply open source to their organization I would recommend starting by looking at this link describing the business value of an OSPO.

Sustainability for me is still a lot about resourcing and recognizing that for projects to provide their full benefit to industry, things need to be done to ensure there is a tomorrow for a given effort, before the people responsible find themselves burning out or otherwise in trouble. I am pleased to relay that these issues are a lot better understood than they have been in the past and it was of no small significance that the release of M-24-14 “Administration Cybersecurity Priorities for the FY 2026 Budget” was also announced at the event. M-24-14 lists 5 pillars, or budget priorities for US federal government agencies.

Zwar berührten alle Abschnitte die Cybersicherheit, doch die beiden, die uns bei Keyfactor und vielen unserer Kunden am meisten interessierten, waren Säule 1, "Verteidigung kritischer Infrastrukturen", die einen Abschnitt mit dem Titel "Verbesserung der Open Source Software Sicherheit und Nachhaltigkeit" enthielt, und Säule 4, "Investitionen in eine widerstandsfähige Zukunft", die einen Abschnitt mit dem Titel "Vorbereitung auf die Post-Quantum-Zukunft" enthielt. Da es sich in beiden Fällen um Bereiche handelt, auf die Keyfactor fleißig hingearbeitet hat, war es lohnend und inspirierend zu sehen, dass die Bedeutung dieser Bereiche nun von der gesamten US-Regierung anerkannt wird.

Bleiben Sie auf dem Laufenden, denn wir erwarten in den nächsten Tagen die endgültige Veröffentlichung der neuen Post-Quantum-Kryptografiestandards des NIST.

If you would like more information about our current efforts around quantum readiness, please also have a look at https://www.keyfactor.com/post-quantum-cryptography-lab/.

Und schauen Sie sich die Projektseiten von open source an:

Bouncycastle.org

Ejbca.org

Signserver.org