Mich wundert, dass hier bisher kein Wort über die jüngst bekannt gewordene Sicherheitskatastrophe namens "Heartbleed" verloren wurde.
http://www.golem.de/specials/heartbleed-bug/
Gibt es irgendwelche nachvollziehbaren Gründe, dass dieses Thema hier komplett unter den Tisch gefallen ist? Oder ist es purer Zufall?
Ist nickles.de von diesem Bug in irgendeiner Form betroffen?
Gruß, mawe2
Borlander 
mawe2 „Hier gibt s noch einen interessanten Artikel aus einem ...“
Aber wenn wichtige Projekte (wie eben Open-SSL) chronisch unterfinanziert sind, kann eben ein wichtiger Teil der Arbeiten (die strenge Qualitätskontrolle) nicht in angemessenem Maße stattfinden.
Die strenge Qualitätskontrolle fällt aber gerade bei kommerzieller Software als erstes unter den Tisch. Kostet Geld und bringt sobald das ganze stabil läuft keinen unmittelbar sichtbaren Nutzen mehr.
Ich setze selbst bereits eine kommerzielles OpenSource-Produkt ein. Und da ist die Qualität keinesfalls besser als bei anderen OpenSource-Produkten. Ganz im Gegenteil. Für Dritte besteht in so einer Konstellation zudem absolut keine Motivation selbst etwas beizutragen.
Zu von den Dir verlinkten Artikel gibt es auch noch eine "Gegenpostion", die ich für näher an der Realität halte: http://blog.fefe.de/?ts=adb29937
Es wäre durchaus begrüßenswert wenn mehr Geld an freie Software-Projekte fließen würde. Der aktuelle Vorfall hat auch schon irgendwie eine gewisse Sensibilität für das Thema geschaffen wie man alleine an den aktuellen Zuwendungen für OpenSSL sehen kann. Es wäre zu hoffen, dass es dabei bleibt. Für Unternehmen ist es wohl leider oft auch Buchhalterischen Gründen schwierig für solche Projekte zu spenden. Gibt halt keine Rechnung darüber.
Wir könnten natürlichauch einfach Analog zu GEMA und VGWORT noch eine OpenSource-Abgabe auf Hardware einführen. Immerhin könnte man hier argumentieren, dass heute wirklich jeder irgendwie ein Stück freier Softwarearbeit nutzt. Spätestens beim Aufbau einer Internetverbindung.
