Die Open-Source-Falle beginnt bei den Lizenzbedingungen
(IINews) - München, 10. April 2018 – Die Euphorie rund um das 20-jährige Open-Source-Jubiläum ist groß. Allerdings ist nicht alles Gold, was glänzt, meint IT-Dienstleister und Open-Source-Experte Consol. Schon die Lizenzbedingungen bei Open-Source-Software sollten detailliert überprüft werden, schließlich sind sie kein Freibrief für jede kommerzielle Nutzung und Lizenzverstöße können kostspielig werden.
Open Source kann auf einen beispiellosen Siegeszug zurückblicken, auch wenn bei einigen Anbietern noch proprietäre Lösungen dominieren. Seit Jahren wird das Angebot an Open-Source-Lösungen immer größer und unübersichtlicher. Neben bekannten und millionenfach eingesetzten Systemen wie Linux, Android, Eclipse oder Mozilla Firefox gibt es Tausende weniger bekannte Lösungen, die allerdings nicht immer bedenkenlos genutzt werden sollten. Durch fehlerhafte Programmierung, mangelnde Kontrolle, unzureichende Tests oder den absichtlichen Einbau von schädlichem Code können Sicherheitslücken, aber auch Qualitätsprobleme wie Softwareabstürze entstehen, die zu gravierenden Schäden bei den Anwendern führen können.
„Vor der Einführung einer bestimmten Open-Source-Software muss ein Unternehmen prüfen, wer die entsprechende Software anbietet und wer die Pflege und den Support der Software zu welchen Konditionen übernimmt“, betont Gunther Zerbes, Senior IT Consultant bei Consol. „Ein wichtiger Punkt wird dabei oft vergessen: die Lizenzbedingungen. Sie sollten genauestens unter die Lupe genommen werden, um möglichen Lizenzverstößen vorzubeugen.“
Bei den Lizenzbedingungen ist zunächst darauf zu achten, dass sie einem der etablierten Standards entsprechen. Beispiele sind die GNU General Public License (GPL V2 oder V3), die GNU Lesser General Public License (LGPL), die Apache License (V2), BSD, MIT, Eclipse, die Common Public License (CPL), die Mozilla Public License (MPL) oder die European Union Public License (EUPL).
Dabei ist insbesondere zu prüfen, wie das Thema „Copyleft“ geregelt ist:
• Strenge Copyleft-Lizenzen wie die GPL fordern, dass alle von der ursprünglichen Software abgeleiteten Werke unter den Bedingungen der Ursprungslizenz stehen.
• Lizenzen ohne Copyleft-Effekt wie Apache, BSD oder MIT machen hingegen dem Lizenznehmer keine Vorgaben hinsichtlich der Lizenzierung seiner abgeleiteten Software.
• Lizenzen mit eingeschränktem Copyleft setzen zwar grundsätzlich die Weitergabe der proprietären Software unter der ursprünglichen Open-Source-Lizenz voraus, unter bestimmten Prämissen können aber abgewandelte Programmteile unter proprietäre Lizenzbedingungen gestellt werden.
Das Thema Copyleft ist deshalb von großer Bedeutung, da der Rechteinhaber bei einer lizenzwidrigen Nutzung von Software Unterlassungs-, Beseitigungs- und Schadensersatzansprüche gegen den Verletzer geltend machen kann – und das kann nicht nur zu erheblichen Schadensersatzzahlungen, sondern auch dazu führen, dass die Software nicht mehr verwendet werden darf.
„Unter Umständen wird sich bei der Bewertung der Lizenzbedingungen herauskristallisieren, dass man von bestimmten Programmen vielleicht doch lieber die Finger lässt – und dafür vielleicht eine alternative Lösung sucht, sei es ebenfalls im Open-Source- oder auch im Closed-Source-Bereich. Bei letzterem fallen zwar Lizenzgebühren an und es droht ein Vendor Lock-in, der Hersteller steht aber andererseits für Support und Pflege bereit und haftet für Schäden aufgrund von Sicherheits- oder Qualitätsmängeln der eingesetzten Software“, so Zerbes. „Geht aber ein Unternehmen den Open-Source-Weg, sollte es grundsätzlich einen kompetenten Dienstleister hinzuziehen, der über Erfahrung im Einsatz von Open-Source-Software verfügt und der im Idealfall selbst an der Entwicklung solcher Lösungen beteiligt ist.“
Diese Presseinformation und Bildmaterial können unter www.pr-com.de/consol abgerufen werden.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Die Consol Consulting & Solutions Software GmbH ist ein Münchener IT-Full-Service-Provider. Zum Lösungsangebot des 1984 gegründeten IT-Dienstleisters mit Spezialisierung auf komplexe IT-Systeme gehören Beratung, Entwicklung, Integration, Monitoring und Testing sowie Betrieb und Wartung. Für die digitale Transformation entwickelt und vertreibt das Unternehmen zudem Consol CM, eine Low-Code-Plattform, die umfangreiche BPM-, CRM- und Case-Management-Funktionen in sich vereint.
Zu den Kunden von Consol gehören Großunternehmen wie AOK Bayern, Daimler, Fraport, FWU, Kyocera, Schufa, Telefónica oder UniCredit sowie mittelständische Firmen wie M-net, maxdome, Haribo oder Carglass. Auch öffentliche Institutionen wie die Bundesrepublik Deutschland – Finanzagentur oder die Stadtverwaltungen München und Potsdam setzen auf Lösungen von Consol.
Consol beschäftigt weltweit aktuell rund 280 Mitarbeiter. Das Unternehmen mit Hauptsitz München ist mit eigenen Niederlassungen in Düsseldorf und Nürnberg sowie mit Tochtergesellschaften in Österreich, Polen, den USA und Dubai vertreten. Der Umsatz der gesamten Consol-Gruppe lag im Geschäftsjahr 2016/2017 bei 25 Millionen Euro.
Weitere Informationen unter http://www.consol.de und auf Twitter unter http://www.twitter.com/consol_de.
ConSol Consulting & Solutions Software GmbH
Isabel Baum
Franziskanerstraße 38
D-81669 München
Fon: +49-89-45841-101
Fax: +49-89 45841-111
E-Mail: Isabel.Baum(at)consol.de
Web: www.consol.de
PR-COM GmbH
Hanna Greve
Sendlinger-Tor-Platz 6
D-80336 München
Fon: +49-89-59997-756
Fax: +49-89-59997-999
E-Mail: hanna.greve(at)pr-com.de
Web: www.pr-com.de
Datum: 10.04.2018 - 12:38 Uhr
Sprache: Deutsch
News-ID 1598733
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Hanna Greve
Stadt:
München
Telefon: +49-89-59997-756
Kategorie:
Internet
Anmerkungen:
Dieser Fachartikel wurde bisher 104 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Die Open-Source-Falle beginnt bei den Lizenzbedingungen
"
steht unter der journalistisch-redaktionellen Verantwortung von
Consol (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).