Software dieser Website
| Komponente | Aufgabe | Lizenz |
|---|---|---|
| Zola | baut die statische Website | MIT |
| Caddy | HTTPS und Auslieferung | Apache 2.0 |
| EB Garamond | selbst gehostete Schrift | SIL Open Font License |
| Geist | selbst gehostete Schrift | SIL Open Font License |
| Manrope | selbst gehostete Schrift der Wortmarke | SIL Open Font License |
Schriften, Bilder und Styles werden vom eigenen Server ausgeliefert. Die Website enthält kein JavaScript und lädt keine eingebundenen Drittressourcen.
Inventare und ihre Grenzen
Die Transparenzseite stellt die Website-SBOM und das getrennte Paketinventar des Debian-Hosts bereit. Das Websiteinventar erfasst die veröffentlichten Komponenten und Artefakte; das Hostinventar erfasst die installierten Betriebssystempakete zum jeweiligen Erfassungszeitpunkt.
Diese Inventare sind keine lückenlose Rekonstruktion aller eingebetteten Bibliotheken, Build-Werkzeuge oder ursprünglichen Softwareabhängigkeiten. Ein Paketbestand ist auch kein Nachweis, dass alle bekannten Sicherheitslücken behoben sind. Hostbefunde müssen anhand der jeweiligen Debian- und Herstellerinformationen gesondert bewertet werden.
Mailplattform: Labor und Planung
Die folgenden Komponenten gehören zur Entwicklung der Mailplattform. Sie laufen nicht als Kundendienste auf dem produktiven Website-Host.
| Software | Vorgesehene Aufgabe | Stand |
|---|---|---|
| Postfix | Mailtransport mit SMTP | im Entwicklungslabor |
| Dovecot | Postfächer mit IMAP/POP3 und Verschlüsselung | im Entwicklungslabor |
| Rspamd | Spamfilter | im Entwicklungslabor |
| PostgreSQL | Kontodatenbank | im Entwicklungslabor |
| Knot DNS | selbst betriebener DNS | geplant |
| Prometheus und Grafana | Überwachung | geplant |
Geplante Veröffentlichungen
Webmail, spätere Apps, Verschlüsselung und Schlüsselverarbeitung sollen unter freien Lizenzen veröffentlicht werden. Das gilt auch für die Prüflogik des Domain Autopilot, den Manifestgenerator und eigene Änderungen an eingesetzter Open-Source-Software. Öffentliche Quellen und Prüfergebnisse werden hier verlinkt, sobald sie verfügbar sind.
Für spätere Regeln zur Spam- und Betrugserkennung ist noch festzulegen, welche Details veröffentlicht werden können, ohne ihre Umgehung zu erleichtern.