Während in den nächsten Tagen in Deutschland Apotheken und später auch Ärzte und Impfzentren ziemlich unkoordiniert einen digitalen Impfnachweis ausstellen können, hat die Linux Foundation im Rahmen ihres Public Health-Projekts (LFPH) begonnen, die Infrastruktur für einen internationalen digitalen COVID-19-Pass zu erarbeiten. Das als Global COVID Certificate Network (GCCN) bezeichnete Unterfangen ist das erste seiner Art, das für eine weltweite Verwendung angedacht ist. Ziel ist neben dem digitalen Impfpass auch ein internationales Impfregister. Die Vereinten Nationen und die EU sind ebenfalls überzeugt, es müsse ein globales System erstellt werden. Dabei steht die Sicherheit vor Fälschungen und der Schutz der privaten Daten im Vordergrund. GCCN soll dabei kompatibel zum Digitalen Covid-Zertifikat der EU (auch als »Grünes Zertifikat «bekannt) sein.

Vertrauensarchitektur aufbauen

Um eine möglichst global einsetzbare Lösung zu finden, will die LFPH mit Regierungen und Industrieverbänden, Softwareanbietern und Systemintegratoren, unterstützenden Organisationen und der breiteren LFPH-Community zusammenzuarbeiten. Die Linux Foundation arbeitet hierbei unter anderem mit Unternehmen wie Affinidi, AOKPass, Blockchain Labs, Evernym, IBM, Indicio.Tech, LACChain, Lumedic, Proof Market und ThoughtWorks zusammen, die bereits Erfahrung mit Covid-Zertifikaten und Impfausweisen haben. Dabei sollen offene Technologien aus Linux Foundation-Projekten wie der COVID-19 Credentials Initiative (CCI) und der Trust over IP Foundation (ToIP) eingebunden werden. Eines der Hauptprobleme, das LFPH im Vorfeld identifiziert hat ist »das Fehlen einer globalen Vertrauensarchitektur, einem System, mit dem Prüfer in einer Jurisdiktion eine Entscheidung darüber treffen können, ob sie ein von einer anderen Jurisdiktion signiertes Zertifikat akzeptieren oder nicht«.

Die Linux Foundation gibt auf ihrer Webseite die Gründung der Open Source Security Foundation (OpenSSF) bekannt. Die neue Stiftung soll die Bemühungen der Industrie zur Verbesserung der Sicherheit von Open-Source-Software weiter konsolidieren.

Branchenübergreifend

Die OpenSSF ist eine branchenübergreifende Zusammenarbeit, die führende Persönlichkeiten zusammenbringen möchte, um die Sicherheit von Open-Source-Software (OSS) durch den Aufbau einer breiteren Community mit gezielten Initiativen und bewährten Verfahren zu verbessern.

Sie vereint die Bemühungen der Core Infrastructure Initiative, der Open-Source-Security Coalition von GitHub und anderer Open-Source-Sicherheitsbestrebungen der Gründungsmitglieder von GitHub, Google, IBM, JPMorgan Chase, Microsoft, der NCC Group, der OWASP Foundation und Red Hat. Weitere Gründungsmitglieder sind unter anderem ElevenPaths, GitLab, HackerOne, Intel, Okta, Purdue, SAFECode, StackHawk, Trail of Bits, Uber und VMware.

Transparent und anbieterunabhängig

Die OpenSSF will die wichtigsten Open-Source-Sicherheitsinitiativen der Branche und die Personen und Unternehmen, die sie unterstützen, zusammenbringen. Die Core Infrastructure Initiative (CII) der Linux Foundation, die als Antwort auf den Heartbleed-Bug 2014 gegründet wurde, und die Open Source Security Coalition, die vom GitHub Security Lab betrieben wird, sind nur einige der Projekte, die unter der OpenSSF zusammengeführt werden sollen. Die Leitung der Stiftung und ihre Entscheidungen sollen transparent und alle Spezifikationen und Projekte, die entwickelt werden, anbieterunabhängig sein.

Offen auf GitHub

Mit der Formalisierung der Gruppe soll eine offene Leitungsstruktur etabliert werden, die einen Verwaltungsrat, einen technischen Beirat und eine separate Aufsicht für jede Arbeitsgruppe und jedes Projekt vorsieht. Die OpenSSF beabsichtigt, eine Vielzahl von technischen Open-Source-Initiativen zur Unterstützung der Sicherheit der kritischsten Open-Source-Projekte zu lancieren, die alle öffentlich auf GitHub durchgeführt werden sollen.

Cloud Engineering ist ein Berufsbild mit derzeit sehr guten Zukunftsaussichten. Es umfasst Aufgaben wie Design, Planung, Verwaltung, Wartung und Support von Cloud-Umgebungen. Die Linux Foundation (LF) bietet einen umfassenden kostenpflichtigen Kurs an, der insgesamt sieben Grundkurse der LF umfasst.

Vom Einsteiger bis zu Kubernetes

Der Kurs geht über sechs Monate, wobei die LF verspricht, dass er selbst Linux-Einsteiger darauf vorbereiten wird, innerhalb dieses Zeitraums die wichtigsten Fähigkeiten zu erlernen, die auf dem Gebiet des Cloud-Engineering erforderlich sind. Das sogenannte Cloud Engineer Bootcamp beginnt mit Linux auf der Betriebssystemebene und rückt auf dem Stack nach oben, um DevOps, Cloud, Container, Kubernetes und mehr abzudecken. Um genauer zu sein, umfasst es die folgenden Grundkurse und Prüfungen:

• Essentials of Linux System Administration (LFS201)
• Linux Networking and Administration (LFS211)
• Linux Foundation Certified System Administrator Exam (LFCS)
• Containers Fundamentals (LFS253)
• DevOps and SRE Fundamentals (LFS261)
• Kubernetes Fundamentals (LFS258)
• Certified Kubernetes Administrator Exam (CKA)

Abschluss mit Zertifikat

Unterstützung erfahren die Teilnehmer über interaktive Foren und Live-Video-Chat mit den Dozenten und können ihren eigenen 6-Monatsplan erstellen. Um das Bootcamp in etwa sechs Monaten abzuschließen, sollten die Studierenden 15–20 Stunden pro Woche mit den Materialien verbringen. Nach Abschluss des Bootcamps erhalten die Teilnehmer Nachweise über das Ablegen der LFCS- und CKA-Zertifizierungsprüfung sowie einen Nachweis für das Absolvieren des gesamten Bootcamps. Die Nachweise können jederzeit von potenziellen Arbeitgebern unabhängig überprüft werden.

Der Kurs mit einem Listenpreis von 999 US-Dollar kann bis einschließlich 17. Juni für 599 Dollar bei 3-tägiger Rückerstattungsgarantie gebucht werden. Die Kursmaterialien sind 12 Monate zugänglich.