Genauer Quelltext (Re: container.gov.de von Zendis, Erfahrungen?)

--===============2831503829086923749==
Content-Type: multipart/signed;
  boundary="nextPart17174469.shQTR4j1PP";
  protocol="application/pgp-signature";
  micalg=pgp-sha1
Content-Transfer-Encoding: 7bit

--nextPart17174469.shQTR4j1PP
Content-Type: text/plain;
  charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Hi Florian,

Am Donnerstag 15 Januar 2026 08:23:04 schrieb Florian Weimer:
> >> Fehlt da nicht der Quellcode? Selbst f=C3=BCr die Teile, die nicht Cop=
yleft
> >> unterliegen, ist der Quellcode i.d.R. die einzige wirksame Weise, mit
> >> der sich die Lizenzbestimmungen bzgl. Weitergabe der
> >> Urheberrechtshinweise erf=C3=BCllen lassen.

im Allgemeinen stimmt das. Die genaue Version des eingebauten Quelltextes
f=C3=BCr alles mitzugeben ist eine sehr gute Option (zu der ich auch meist =
rate).
Also: gute Frage!

> > Auf der Seite ist rechts oben ein Link zum openCode Gitlab. Und bei
> > den jeweiligen Images unten kannst du ja auch nochmal auf "Zum
> > Repository" klicken. Kannst du genauer spezifizieren, was du
> > vermisst?
>
> Irgendwo m=C3=BC=C3=9Fte es die Quellen von z.B. glibc zum Herunterladen =
geben.
> Da=C3=9F man diese vielleicht irgendwo auf snapshot.debian.org finden
> k=C3=B6nnte, ist m.E. nicht ausreichend.

Wenn die verwendeten Quelltexte genau spezifiziert sind, ist das schon ein=
=20
Vorteil. Ich habe was von SBOMs gelesen, da k=C3=B6nnte so was drin stehen.

Dann ergibt sich aber die Schwierigkeit, ob diese genaue Version lang genug=
=20
=C3=BCber die angegebene Online-Quelle verf=C3=BCgbar ist. Sofern sie das i=
st, kann das=20
durchaus ausreichend sein (m. E.). Zumindest f=C3=BCr die neueren stark=20
sch=C3=BCtzenden Freie Software Lizenzen, wie die GNU GPL-3.0-or-later.

Viele Gr=C3=BC=C3=9Fe
Bernhard

=2D-=20
=46SFE -- Founding Member   https://fsfe.org/about/people/index.en.html#rei=
ter
        Support our work for Free Software: https://fsfe.org/contribute

--nextPart17174469.shQTR4j1PP
Content-Type: application/pgp-signature; name=signature.asc 
Content-Description: This is a digitally signed message part.

-----BEGIN PGP SIGNATURE-----
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=v81f
-----END PGP SIGNATURE-----

--nextPart17174469.shQTR4j1PP--

--===============2831503829086923749==
Content-Type: text/plain; charset="utf-8"
MIME-Version: 1.0
Content-Transfer-Encoding: base64
Content-Disposition: inline

X19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX19fX18KRlNGRS1kZSBt
YWlsaW5nIGxpc3QgLS0gZnNmZS1kZUBsaXN0cy5mc2ZlLm9yZwpUbyB1bnN1YnNjcmliZSBzZW5k
IGFuIGVtYWlsIHRvIGZzZmUtZGUtbGVhdmVAbGlzdHMuZnNmZS5vcmcKCkRpZXNlIE1haWxpbmds
aXN0ZSB3aXJkIGR1cmNoIGRlbiBWZXJoYWx0ZW5za29kZXggZGVyIEZTRkUgYWJnZWRlY2t0LgpB
bGxlIFRlaWxuZWhtZXIgd2VyZGVuIGdlYmV0ZW4sIHNpY2ggZ2VnZW5zZWl0aWcgdm9yYmlsZGxp
Y2ggenUKYmVoYW5kZWxuOiBodHRwczovL2ZzZmUub3JnL2Fib3V0L2NvZGVvZmNvbmR1Y3Q=

--===============2831503829086923749==--