www.netties.be

Home

Vandaag

Hardware | Google OSS Rebuild: meer veiligheid voor open source, maar is het genoeg?

Gepubliceerd op: 2025-07-23

Google lanceert OSS Rebuild, een nieuw project om open source software veiliger te maken. Wat is open source? Denk aan gratis software zoals Linux, waar iedereen de code kan zien en aanpassen. Maar dat maakt het ook een doelwit voor hackers die stiekem kwaadaardige code toevoegen, zoals bij recente aanvallen op pakketten als solana/webjs en xz-utils.

Wat doet OSS Rebuild?
OSS Rebuild wil dit fixen door te checken of de software die je downloadt écht is wat de maker bedoelde. Dit doen ze via “reproducible builds”: een soort digitale vingerafdruk die bewijst dat de code niet is gesaboteerd. Klinkt cool, maar voor de modale gebruiker is het vooral een belofte dat je apps veiliger worden zonder dat je er iets van merkt. Google biedt tools om automatisch te controleren of pakketten voor Python (PyPI), JavaScript (npm) en anderen betrouwbaar zijn. Goed plan, maar waarom doet Google dit nu pas, terwijl supply chain-aanvallen al jaren een ding zijn?

Hoe werkt het voor jou concreet?
Stel, je gebruikt een app die draait op open source code (spoiler: dat zijn er veel). OSS Rebuild zorgt ervoor dat ontwikkelaars kunnen verifiëren dat de code schoon is voordat die in jouw app belandt. Als gebruiker merk je niets, behalve dat je minder risico loopt op malware. Google automatiseert dit proces, zodat programmeurs minder hoofdpijn hebben en IT-teams sneller foute code spotten. Handig, toch? Maar een beetje kritiek mag ook: Google verdient bakken geld aan open source, dus is dit echt altruïsme of een slimme PR-move om hun imago op te poetsen?

Wat zeggen de Slashdot-geeks?
Op Slashdot zijn de reacties gemengd. Een user juicht: “Eindelijk een stap tegen supply chain-aanvallen!” Maar een ander is sceptisch: “Google controleert toch al alles, waarom vertrouwen we hen met nog meer?” Een derde merkt op dat dit vooral grote projecten helpt, terwijl kleine open source-teams het nog steeds zelf moeten uitzoeken. De vibe? Voorzichtig optimisme, maar toch gefronste wenkbrauwen.

Kritische noot
OSS Rebuild is een stap vooruit, maar voelt als een pleister op een groter probleem. Open source is het fundament van het internet, maar Google’s late reactie en hun dominante positie wekken argwaan. Gaat dit echt om veiligheid, of om meer controle? En waar blijft de steun voor kleine ontwikkelaars

(1) https://linuxiac.com/google-debuts-oss-rebuild-project...
(2) https://security.googleblog.com/2025/07/introducing-oss-rebuild-o...
(3) https://github.com/google/oss-rebuild...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2025 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL