Univention Blog

Die neueste Patch-Level-Version von Univention Corporate Server bündelt alle neuen Funktionen und Verbesserungen der letzten drei Monate auf neuen Installationsmedien. UCS 5.2-6 bringt Highlights von Univention Nubus mit, wie einen neuen Metrik-Endpunkt für eine verbesserte Beobachtbarkeit sowie technische Details für Verzeichnisobjekte in der Management UI und Erweiterungen des Mail-Stacks mit alternativen E-Mail-Adressen für Gruppen. Nubus-Metriken [...]

Gestern hat die US-Regierung verfügt, dass Anthropic seine neuesten KI-Modelle – Mythos 5 und Fable 5 – für Menschen ohne US-Staatsangehörigkeit nicht mehr bereitstellen darf. Anthropic hat den Zugang daraufhin vollständig gesperrt. Die Begründung: Man könne derzeit gar nicht zuverlässig kontrollieren, welche Nutzerinnen und Nutzer über welche Staatsangehörigkeit verfügen. Lassen wir das einen Moment wirken. [...]

Die Debatte um digitale Souveränität wird oft als Wettbewerb zwischen den Vereinigten Staaten und Europa dargestellt, doch die zugrunde liegende Frage reicht weit über diese Regionen hinaus. Weltweit streben Staaten nach messbarer Kontrolle über staatliche IT-Systeme und Dateninfrastrukturen und wollen zugleich die Privatsphäre der Bürgerinnen und Bürger sowie die Zivilgesellschaft schützen. Ihr gemeinsames Ziel ist [...]

Europa diskutiert intensiv über digitale Souveränität und technologische Abhängigkeiten. Dabei liegt eines der wirkungsvollsten Instrumente längst auf dem Tisch: die öffentliche Beschaffung. Neue Zahlen zeigen, wie dringend das Thema ist. Der Hebel ist riesig – und weitgehend ungenutzt Öffentliche IT-Ausgaben in Europa bewegen sich wahrscheinlich bereits oberhalb von 100 Milliarden Euro pro Jahr. Exakte Zahlen [...]

Das aktuelle Release von Nubus für Kubernetes verbessert die Observability: Ein neuer API-Endpunkt stellt Metriken für Operator-Dashboards bereit, und zusätzliche Informationen in der Management UI geben Operatoren und Administratoren einfachen Zugriff auf Informationen, die bei der Vermeidung oder Analyse von Incidents helfen. Univention Directory Manager Metrics Die REST API des Univention Directory Managers (UDM) enthält [...]

Angriffe auf Open Source Projekte sind inzwischen zur Normalität geworden und gefährden damit auch die Lieferkette von Univention Produkten. Um die notwendige Absicherung und Transparenz zu gewährleisten, setzen wir in Univention Nubus auf Signaturen, SBOMs und VEX. Den dahinterliegenden Nutzen möchte ich im Folgenden erläutern. Motivation: Risikomanagement der betriebenen Software Die „Lieferkette” einer Software umfasst [...]

Auf dem ChannelPartner -Event c.m.x habe ich in der letzten Woche darüber gesprochen, warum digitale Souveränität längst zur strategischen Frage für Wirtschaft, Verwaltung und Gesellschaft geworden ist und wie Systemintegratoren und Managed Service Provider das im Sinne ihrer Kunden nutzen können. Denn je digitaler unsere Prozesse, unsere Kommunikation und unsere Wertschöpfung werden, desto dringlicher wird [...]

Auf dem @ChannelPartner-Event c.m.x habe ich in der letzten Woche darüber gesprochen, warum digitale Souveränität längst zur strategischen Frage für Wirtschaft, Verwaltung und Gesellschaft geworden ist und wie Systemintegratoren und Managed Service Provider das im Sinne ihrer Kunden nutzen können. Denn je digitaler unsere Prozesse, unsere Kommunikation und unsere Wertschöpfung werden, desto dringlicher wird eine [...]

Mit der Veröffentlichung von Nubus für Kubernetes 1.19 haben wir uns gezielt auf Sicherheitsupdates konzentriert. Neben Patches für kürzlich entdeckte Schwachstellen haben wir insbesondere unsere „VEX“-Informationen deutlich erweitert, um unseren Umgang mit potenziellen Sicherheitsproblemen transparenter und für automatisierte Auswertungen besser nutzbar zu machen. Mehr zu den Hintergründen und Details erfahren Sie in diesem Blogbeitrag. Vorbereitet [...]

Administrative Accounts und normale Benutzerkonten im selben System zu betreiben, ist in vielen Umgebungen üblich – eine Trennung kann die Sicherheit jedoch deutlich verbessern. Mit Delegativer Administration und Just-in-Time-Authentication trennt UCS Rollen und Identitäten sauber und nachvollziehbar. Weniger ACL-Komplexität, mehr Struktur: Zwei neue UCS-Features denken die Administration neu. In vielen Umgebungen ist das Alltag: Domain-Administrator*innen [...]