Puzzle up!

Gefühlt steigt die Bedrohung in der Software fast wöchentlich durch neue CVEs, Attacken und Ausnützungen. Gleichzeitig steigen auch die Vorgaben vom Gesetzgeber an Softwarehersteller. Woher kommen diese Sicherheitslücken? Welche Optionen gibt es, um sich zu schützen? Was sind hardened Images und was sind die Unterschiede zwischen den hardened Images verschiedener Hersteller?
In diesem Hands-On Workshop zeigt Christoph Raaflaub, Platform Architext, anhand von Chainguard, wie eine Migration von Base Image und Libraries ein Software Produkt sicherer machen kann und was man dabei beachten muss.

• Zielgruppe: Sicherheitsverantwortliche, Führungspersonen, Entwickler:innen und alle, die Sicherheitslücken in Software reduzieren wollen.
• Vorkenntnisse: Keine

AI verändert die Welt und damit auch das Open Source Ökosystem, das Fundament unserer digitalen Infrastruktur. Core Maintainer kämpfen mit einer Flut KI-generierter Pull Requests. Ganze OSS Projekte werden mithilfe von AI neu entwickelt und unter proprietären Lizenzen veröffentlicht. Aus Sorge vor dem Training kommerzieller Modelle wird Security through Obscurity plötzlich wieder diskutiert. Gleichzeitig eröffnet AI enorme Chancen: Sie unterstützt Maintainer beim Beheben von Bugs, verbessert Dokumentationen, beschleunigt Code Reviews und hilft dabei, längst überfällige UX-Verbesserungen umzusetzen. Freu dich auf konkrete Takeaways von Olivier Brian, Lead Open Source & Digital Sovereignty.

• Zielgruppe: OSS Maintainer, Contributoren & Open Source Interessierte
• Vorkenntnisse: Keine

Künstliche Intelligenz ist längst im Arbeitsalltag angekommen. Doch viele Organisationen stehen vor denselben Fragen: Wo werden Daten verarbeitet? Welche Modelle kommen zum Einsatz? Und wie lassen sich Ergebnisse nachvollziehen? Mit ALUMIS zeigt Puzzle, wie moderne KI-Technologien mit digitaler Souveränität, Transparenz und Open Source kombiniert werden können. In einer Live-Demo gibt Matthias Andenmatten, Lead Sovereign AI Solutions, Einblicke in die Plattform, zeigt konkrete Anwendungsfälle und es wird diskutiert, wie Organisationen KI verantwortungsvoll einsetzen können, ohne die Kontrolle über Daten, Modelle und Infrastruktur zu verlieren.

• Zielgruppe: Digitalisierungsverantwortliche, Führungspersonen, Entwickler:innen und alle, die sich mit souveräner KI beschäftigen.
• Vorkenntnisse: Keine

In dieser Session stellen wir die neue Referenzarchitektur von Red Hat für OpenShift-Installationen auf Baremetal vor. Dabei erklärt Robin Bobst, Platform Engineer, die Theorie dahinter, erzählt aus ersten Kundenprojekten und zeigt in einer Live-Demo, wie neue Cluster in wenigen Minuten provisioniert werden können.

• Zielgruppe: Techies und technische Stakeholders
• Vorkenntnisse: Keine