Viele Unternehmen wechseln von Oracle Java zu freien Alternativen.Doch auch nach der Deinstallation bleiben Risiken.Schon eine einzelne unkontrollierte Installation kann zu einer neuen Lizenzpflicht führen.Die Oracle-Experten von ProLicense zeigen, wie sich das verhindern lässt.

Der Umstieg von Oracle Java auf kostenfreie Alternativen wie Temurin oder Amazon Corretto ist für viele Unternehmen ein wichtiger Schritt. Kein Lizenzdruck, keine wiederkehrenden Kosten und auch keine ständigen Vertragsverhandlungen mehr. So zumindest die Hoffnung.

Doch der Ausstieg allein garantiert keine vollständige Sicherheit vor künftigen Lizenzforderungen.

"Es genügt eine einzige unkontrollierte Installation, um die Tür für ein Audit weit aufzustoßen", erklärt Sören Reimers, Geschäftsführer von ProLicense. "Wir erleben immer wieder Fälle, in denen Unternehmen nach dem Wechsel Monate oder sogar Jahre später erneut mit Auditbegehren konfrontiert werden."

Oracle hat in den letzten Jahren seine Erkennungsmechanismen deutlich verfeinert. Neben klassischen Auditverfahren kommen zunehmend technische Datenerhebungen aus verschiedenen Quellen zum Einsatz.

"Das geht weit über offensichtliche Server-Scans hinaus", so Christian Grace, ebenfalls Geschäftsführer von ProLicense. "Wir wissen aus Erfahrung, dass Oracle Informationen aus ganz unterschiedlichen Kanälen zusammenträgt und diese Erkenntnisse dann gezielt in Auditgesprächen einsetzt."

Auch nach einem vollständigen Wechsel auf freie Java-Distributionen können Risiken bestehen. Häufige Problemfelder sind vergessene Systeme, etwa in Testumgebungen oder Laborgeräten, unkontrollierte Neuinstallationen durch Entwickler oder externe Dienstleister sowie fehlende Versionskontrolle, wenn gemischte Installationen im Einsatz sind.

"In einem Fall, den wir begleitet haben, führte eine einzelne, längst vergessene virtuelle Maschine zu einer umfassenden Auditforderung, obwohl das Unternehmen zu 99 Prozent auf eine freie Alternative umgestiegen war", berichtet Sören Reimers.

Um langfristig unabhängig von Oracle Java zu bleiben, empfehlen die Experten von ProLicense ein dreistufiges Vorgehen:

– Technische Überwachung etablieren: Kontinuierliche und automatisierte Scans aller Systeme,  auch von Sonderumgebungen.

– Installationsrechte klar regeln: Administratorrechte restriktiv vergeben und Freigabeprozesse dokumentieren.

– Teams sensibilisieren: Schulungen und regelmäßige Informationen zu Lizenzthemen bereitstellen.

"Sicherheit ist wie Surfen. Wer das Brett im Gleichgewicht hält und den Blick auf die Welle richtet, bleibt oben", sagt Markus Oberg, Chairman der Lighthouse Alliance. "So lässt sich manchen Sturz vermeiden."

Die Auditexperten von ProLicense teilen ihre Erfahrungen aus über einem Jahrzehnt in der Verteidigung gegen Oracle-Audits in einem Webinar via Zoom (0€). Dort erfahren Teilnehmer, welche technischen Prüfungen wirksam sind, wie organisatorische Regeln Audit-Risiken minimieren, welche rechtlichen Spielräume bestehen und wie sich diese in der Praxis nutzen lassen.

Termin: 10. September 2025, 11 Uhr via ZoomAnmeldung: https://us06web.zoom.us/…

"Ein Oracle-Audit lässt sich nicht immer verhindern, aber der Ausgang lässt sich in den meisten Fällen erheblich zu Gunsten des Kunden beeinflussen", sagt Christian Grave. "Vorbereitung ist hier nicht nur die halbe Miete. Sie entscheidet oft über Millionenbeträge."

Die Annahme: Wer Oracle Java deinstalliert, ist automatisch auf der sicheren Seite.

Die Realität: Ganz so einfach ist es nicht.

„Schon eine einzige verbliebene oder ungewollt neu installierte Java-Instanz kann ausreichen, um wieder vollständig lizenzpflichtig zu sein“, warnt Sören Reimers, Geschäftsführer von ProLicense und Experte für Oracle-Lizenzierung.

Oracle greift auf spezifische Datenquellen zurück, um mögliche Lizenzverstöße aufzudecken und das selbst Monate oder Jahre nach einem Umstieg auf Alternativen wie Temurin oder Amazon Corretto.

„Viele Unternehmen wissen nicht, dass Oracle in der Lage ist, Informationen aus verschiedenen Systemen zu korrelieren“, so Christian Grave, ebenfalls Geschäftsführer von ProLicense. „Das kann dazu führen, dass längst abgeschriebene Risiken plötzlich wieder auf dem Tisch liegen.“

Die Auditexperten von ProLicense raten Unternehmen daher, auch nach einer erfolgreichen Oracle Java-Ablösung regelmäßige Überprüfungen durchzuführen:

Technische Kontrolle: Systeme auf verbliebene oder neu hinzugekommene Installationen prüfen

Organisatorische Disziplin: Zugriffsrechte und Installationsprozesse strikt reglementieren

Markus Oberg, Auditstratege und Chairman der Lighthouse Alliance, bringt es auf den Punkt: „Falsche Sicherheit ist gefährlich. Wer glaubt, nach einer Deinstallation nie wieder von Oracle zu hören, irrt. Das Spiel kann jederzeit neu beginnen…“

Im Rahmen eines Webinars "Wie bleibe ich Oracle Java frei?" (0€) am 10.09.2025 um 11 Uhr via Zoom zeigen die Experten von ProLicense:

– Welche Datenquellen Oracle tatsächlich nutzt
– Wie man technische und organisatorische Kontrolle sicherstellt
– Wie man sich vor unangekündigten Java-Audits schützt
– Welche Alternativen rechtssicher sind

Jetzt anmelden unter LINK, um dauerhaft unabhängig von Oracle Java zu sein.

Das Ziel ist dabei klar: Oracle versucht, eine Java-Subscription auf Basis der Employee-Metrik zu verkaufen – mit potenziell massiven finanziellen Auswirkungen für die betroffenen Unternehmen.

Wie läuft diese Audit-Masche ab?

Oracle meldet sich bei einem Entscheidungsträger und schildert, man habe „unklare Downloads“ festgestellt. Es klingt zunächst wie eine unbedeutende Sache. Kunden denken jedoch sofort an mögliche Sicherheitsprobleme. Dies führt häufig dazu, dass der Adressat einem kurzfristigen Gespräch zustimmt ohne vorherige Abstimmung mit dem Lizenzmanagement.

Kaum ist die Tür geöffnet, wird es schnell konkret. Das Gespräch kann nahtlos in ein offizielles Audit übergehen, bei dem Oracle umfassende Informationen zum Java-Einsatz fordert. Dabei wird dann versucht, die gesamte Belegschaft nach der Employee-Metrik in die Lizenzpflicht einzubeziehen – was die Kosten drastisch in die Höhe treibt. „Zudem sind nicht nur die eigenen Mitarbeiter zu Lizenzieren, sondern auch noch eine Reihe Externe“, berichtet Markus Oberg, Java-Lizenzexperte bei ProLicense.

Wie groß ist die Bedrohung für Unternehmen?

Viele Unternehmen nutzen Java über Jahre hinweg in unterschiedlichsten Versionen ohne vollständige Transparenz über den tatsächlichen Einsatz, da Java kostenfrei war. Dies hat sich in den letzten Jahren drastisch geändert. Bekannt ist, dass jegliche Art und Größe von Unternehmen auf diese Weise kontaktiert werden. „Auch wenn Unternehmen bereits auf ein anderes Java wie Temurin oder Corretto gewechselt sind, erhalten Sie Mails und Anrufe. Jeder ist betroffen“, erklärt Christian Grave Geschäftsführer von ProLicense und Spezialist für Oracle Lizenzierung.

Wie sollten Unternehmen auf die Bedrohung reagieren?

Software Lizenzmanager haben dabei eine Menge Fragen: Muss ich überhaupt einem Termin zustimmen? Welche Rechte habe ich? Welche Daten müssen offengelegt werden?

Folgende Handlungsempfehlungen raten die Audit-Experten von ProLicense den betroffenen Unternehmen:

1. Keinem Gespräch zustimmen
   Der Gesprächswunsch von Oracle muss nicht angenommen werden. Es ist eher ratsam schriftlich zu antworten und Belege über Oracles Aussagen zu verlagen. Zudem ist wichtig, dass Oracle im gleichem Zuge offenlegt, wie Sie an diese Daten gelangt sind.
2. Rechte kennen
   Es ist wichtig bestehende Verträge genau zu prüfen und die Auditklausel zu analysieren. Wozu genau hat sich ein Kunde verpflichtet? Wo steht dies im Vertrag?
3. Keine überhasteten Zusagen
   Auch bei weiteren Nachfragen von Oracle sollten Unternehmen Ruhe bewahren und erst die Fakten prüfen. „Man sollten sich keinesfalls zu schnellen Zusagen oder Angaben drängen lassen, bevor intern eine abgestimmte Aussage festgelegt wurde“, so Sören Reimers, ebenfalls Rechtsanwalt und Geschäftsführer von ProLicense.

Die Auditexperten von ProLicense helfen Kunden, in solchen Situationen richtig zu reagieren. „Es existieren eine Rehe an Verteidigungsinstrumenten und Kunden müssen nicht immer zu allem Ja und Amen sagen“, so Reimers weiter.

Als bestes Mittel hat sich Schwarmintelligenz herausgestellt. Markus Oberg ist zudem Chairman der Lighthouse Alliance. Dies ist eine Gemeinschaft von 38 Groß-Unternehmen, die sich tiefgehend zu ihren Erfahrungen austauschen und gemeinsam Antwortstrategien auf Oracles Auditbegehren entwickeln. „Wir haben bereits unzählige Audits abgewehrt. Mit unseren Strategien verlaufen viele Audits einfach im Sande“, sagt Markus Oberg.

Die neue Audit-Taktik von Oracle zeigt, wie wichtig es ist, vorbereitet zu sein. Kunden, die in dieser Art von Oracle kontaktiert werden, können über die Website der ProLicense Kontakt zu den Auditexpreten aufnehmen. Unternehmen, die sich für die Lighthouse Alliance informieren möchten, können über die Internetseite ein Erstgespräch anfragen, in dem Markus Oberg als Chairman interessante Inhalte über die Arbeit der Unternehmensgemeinschaft erläutert.

ProLicense: https://www.prolicense.com/…

Lighthouse Alliance: https://www.lighthouse-alliance.com/…

Die VMware-Übernahme und ihre Folgen

Im November 2023 vollzog Broadcom die Übernahme von VMware. Dieser Schritt markierte einen Wendepunkt, der weitreichende Konsequenzen für die Kunden beider Unternehmen hatte.

Die wichtigsten Veränderungen, die sich seitdem ergeben haben, sind:

1. Dramatische Änderung der Lizenzierung: Broadcom hat die Lizenzierungsmodelle von VMware grundlegend überarbeitet. Anstatt unbefristete Lizenzen anzubieten, setzt Broadcom nun auf ein Abonnementmodell (VMware Subscription). Das bedeutet für Kunden höhere laufende Kosten und eine stärkere Abhängigkeit vom Anbieter.
2. Preisanstiege: Die neuen Lizenzmodelle gehen häufig mit erheblichen Preiserhöhungen einher. Kunden berichten von jährlichen Kostenanstiegen von 200% bis zu 1000%.
3. Zwangs-Upgrades: Broadcom drängt Kunden dazu, auf die neuesten Softwareversionen umzusteigen. Diese Upgrades sind oft mit erheblichen Kosten und Risiken verbunden, da sie umfangreiche Anpassungen und Tests erfordern.
4. Verlust von Vertrauen: Das neue Lizenzmodell und die damit verbundenen Änderungen haben das Vertrauen vieler Kunden in VMware erschüttert. Sie fühlen sich von Broadcom unter Druck gesetzt und sehen sich gezwungen, ihre IT-Infrastruktur grundlegend umzugestalten.
5. Suche nach Alternativen: Angesichts dieser Entwicklungen suchen viele VMware-Kunden nach alternativen Lösungen.

Gründe für die Änderungen

Broadcom begründet die Änderungen mit dem Ziel, die Produkte und Dienstleistungen von VMware zu modernisieren und die Kunden besser zu bedienen. Das Unternehmen verspricht eine stärkere Integration der VMware-Produkte in das eigene Portfolio und eine verbesserte Unterstützung für Cloud-Umgebungen. Kunden sehen die Veränderungen eher skeptisch. Der behauptete Mehrwert wurde uns in keinem Kundengespräch bestätigt.

Was können Kunden tun?

Die meisten Kunden beschäftigen sich mit Alternativlösungen. Dabei hört man im Markt von allen möglichen Ideen: „Proxmox, Nutanix, Open Shift und Microsoft Hyper-V sind einige Schlagwörter die immer wieder fallen“, meint Markus Oberg von ProLicense. Das Hauptproblem der Kunden ist aber die Zeit. Um alle Alternativen zu prüfen und zu testen, braucht es eben viel mehr Zeit als die Kunden haben. So werden viele in die VMware-Subscription gedrängt. Es gibt jedoch auch eine einfache Lösung – wenigsten für den Übergang.

Die einfachste Lösung des VMware-Problems

Ein Wechsel auf Drittsupportanbieter kann in vielen Fällen eine attraktive Lösung sein, um von den Vorteilen flexiblerer Lizenzmodelle, individuellerer Betreuung und potenziell geringerer Kosten zu profitieren.

Beim Switch auf Drittsupport kann die IT-Umgebung erstmal so weiter betrieben werden, wie sie jetzt ist. Das schafft wertvolle Zeit, um kostengünstige Alternativen zu prüfen. In der Regel liegt die beste Lösung nicht in einem Alternativprodukt, sondern in einer Kombination verschiedenen Lösungen“, so Markus Oberg, Spezialist für Drittsupport bei ProLicense.

Die Experten von ProLicense klären über die Möglichkeiten von VMware-Drittsupport auf, und zeigen Wege, wie man der VMware-Subscription entkommen kann. „Zudem handeln wir mit VMware-Gebrauchtsoftware. Kunden können also Upgrades und Wachstum günstig über Gebrauchtlizenzen darstellen“, verdeutlicht Sören Reimers, Rechtsanwalt und ebenfalls Geschäftsführer bei ProLicense. Die Kombination von Gebrauchtsoftware und Drittsupport ist tatsächlich für viele die Lösung. Denn einige Kunden, die einen Aufwuchs ihrer Infrastruktur sehen, haben gar keine Möglichkeit mehr bei VMware an Lizenzen zu kommen. Sie werden praktisch in die Subscription gedrängt. Durch die Beschaffung dieser Lizenzen bei ProLicense können Sie die Subscription vermeiden und ebenso ein aufwendiges IT-Projekt.

Der Wechsel auf VMware-Drittsupport stellt für Kunden zunächst die einfachste und kostengünstigste Lösung dar, um die VMware-Subscription zu vermeiden.  So gewinnen diese wertvolle Zeit, um sich in der IT-Welt neu aufzustellen.

Interessierte Unternehmen können über die Website der ProLicense Kontakt zu den Drittsupport-Spezialisten aufnehmen:
https://www.prolicense.com/…

Java-Versionsunterstützung – Welche Versionen werden supportet?

Ein entscheidender Faktor bei der Auswahl ist die Support verschiedener Java-Versionen. Azul Platform Core zeichnet sich durch eine äußerst breite Abdeckung aus, die von älteren Versionen wie Java 6 bis hin zu den neuesten Long-Term-Support (LTS)-Versionen reicht. Dies ermöglicht Unternehmen, ihre bestehenden Anwendungen weiterhin sicher zu nutzen und gleichzeitig von den neuesten Java-Features zu profitieren. Amazon Corretto konzentriert sich hingegen auf die aktuelleren LTS-Versionen und bietet damit eine solide Grundlage für neuere Java-Anwendungen. Einen Support für zum Beispiel Java 6 und 7 bietet Amazon Corretto nicht an. In vielen Unternehemen werden diese Versionen aber noch immer eingesetzt. Jeder sollte sich fragen, ob dies Security-Themen auslösen kann.

Plattformvielfalt und Architekturunterstützung – Wie flexibel kannst Du sein?

Azul Platform Core ist bekannt für seine außergewöhnliche Plattformvielfalt. Es unterstützt eine breite Palette von Betriebssystemen (Linux, Windows, macOS, Solaris, QNX, AIX) und Architekturen (ARM, x86, MIPS, PPC, SPARC), was es zu einer flexiblen Wahl für heterogene IT-Umgebungen macht. Amazon Corretto konzentriert sich zwar auf die gängigsten Plattformen, aber die Auswahl an Konfigurationen ist geringer. Azul bietet im Gegensatz dazu die maximale Flexibilität für Kunden.

IP Protection – Welchen zusätzlichen Schutz erhalte ich?

Azul Platform Core legt großen Wert auf Sicherheit und bietet proaktive Sicherheitsupdates, um Schwachstellen schnell zu schließen. Azul verfügt über ein eigenes Sicherheitsteam und bietet zusätzlich einen Patent- und Non-Contamination-Indemnification-Schutz. Dieser Schutz schützt Unternehmen vor möglichen Patentverletzungen und gewährleistet, dass die verwendete Software frei von Schadsoftware ist. Somit schützt Azul den Kunden auch in diesem Umfeld vor finanziellen Schäden.

Amazon Corretto profitiert zwar von der starken Sicherheitsinfrastruktur von AWS und der Kunde erhält regelmäßige Sicherheitsupdates im 3-Monats-Rhythmus, allerdings bietet Amazon Corretto keinen expliziten Patent- oder Indemnification-Schutz an.

Zusätzliche Angebote und Funktionen

Azul Platform Core geht weit über die reine Bereitstellung einer Java-Runtime-Umgebung hinaus. Mit Azul Platform Prime bietet Azul zusätzliche Werkzeuge zur Performance-Optimierung und Kostenreduzierung in Cloud-Umgebungen. Java Anwendungen können mittels Platform Prime bis zu 50% effizienter ablaufen und reduzieren damit signifikant die benötigten Cloud Credits. Darüber hinaus liefert die Azul Intelligence Cloud wertvolle Erkenntnisse aus Produktionsdaten, um die Anwendungseffizienz zu steigern und Sicherheitsrisiken zu minimieren. Als cloudbasierter Dienst analysiert sie die Daten, die Java-Anwendungen während der Ausführung erzeugen. Dabei identifiziert sie nicht nur ungenutzten Code, der Anwendungen verlangsamt, sondern auch potenzielle Sicherheitslücken. Durch diese detaillierten Einblicke können Entwickler und DevOps-Teams gezielt Maßnahmen ergreifen, um die Sicherheit und Performance ihrer Anwendungen zu optimieren.

Was genau macht die Azul Intelligence Cloud?

• Entdeckt versteckten Ballast: Sie durchsucht Ihre Anwendungen nach Codeabschnitten, die nie oder nur selten ausgeführt werden. Dieser "tote" Code wird identifiziert und kann dann entfernt werden, um die Anwendung zu verschlanken und zu beschleunigen.
• Schützt vor Sicherheitslücken: Die Cloud vergleicht Ihre Anwendung kontinuierlich mit einer umfangreichen Datenbank bekannter Sicherheitslücken. Dadurch können potenzielle Schwachstellen frühzeitig erkannt und behoben werden, bevor sie von Cyberkriminellen ausgenutzt werden.
• Minimiert Fehlalarme: Um Entwickler nicht mit falschen Warnmeldungen zu überhäufen, verwendet die Cloud hochentwickelte Algorithmen, um die Genauigkeit ihrer Ergebnisse zu maximieren.
• Steigert die Produktivität: Durch die automatisierte Analyse und die Bereitstellung von detaillierten Berichten können Entwickler und DevOps-Teams ihre Zeit effizienter nutzen und sich auf die wirklich wichtigen Aufgaben konzentrieren.

Warum ist die Azul Intelligence Cloud so nützlich?

• Mehr Sicherheit: Durch die proaktive Erkennung von Sicherheitslücken sind Ihre Anwendungen besser geschützt.
• Höhere Performance: Durch das Entfernen von unnötigem Code laufen Ihre Anwendungen schneller und effizienter.
• Geringere Kosten: Eine optimierte Anwendung bedeutet in der Regel auch geringere Cloud-Kosten.
• Erhöhte Produktivität: Entwickler können sich auf Innovationen konzentrieren, anstatt Zeit mit der Suche nach Fehlern zu verschwenden.

Amazon Corretto konzentriert sich auf eine solide und zuverlässige Java-Laufzeitumgebung und profitiert von der engen Integration in die AWS-Cloud. Zusätzliche Angebote wie die Intelligence Cloud, mit der weitere Kosteneinsparungen möglich sind, bietet Amazon nicht an.

Fazit – Wofür sollte ich mich entscheiden?

Sowohl Azul Platform Core als auch Amazon Corretto sind exzellente -Distributionen. Die Wahl des richtigen Produkts erfordert eine sorgfältige Abwägung der individuellen Anforderungen und Ziele. „Amazon Corretto sehen wir eher als Basis-Lösung für kleinere Unternehmen, die schon AWS nutzen, an“, meint Markus Oberg, ebenfalls ProLicense und Experte für die Abwehr von Oracle Java Audits. „Gerade bei den Aspekten Security, Stabilität und Performance sehen wir die Angebote von Azul vorn. Für größere Unternehmen und insbesondere Betreiber kritischer Infrastrukturen hat Azul deutlich mehr zu bieten. Zudem können Kunden mit Azul Platform Prime Kosten in Cloud-Umgebungen – auch AWS – optimieren“, ergänzt Christian Grave von ProLicense.

Möchten Sie mehr darüber erfahren, wie Sie Ihre Java-Anwendungen optimieren können?

Kontaktieren Sie ProLicense für eine individuelle Beratung.
ProLicense-Website: https://www.prolicense.com/de/oracle-java/
ProLicense-LinkedIn: https://www.linkedin.com/company/prolicense/ 

Zusammenfassung der wichtigsten Unterschiede

Azul Platform Core

Java-Versionsunterstützung: Sehr breit, von älteren bis zu neuesten LTS-Versionen

Plattformvielfalt: Sehr breit, viele Betriebssysteme und Architekturen

Sicherheit: Proaktiver Sicherheitsansatz, zusätzliche Sicherheitsdienste

Support: Umfassender Support mit schneller Reaktionszeit

Zusätzliche Angebote: Azul Platform Prime, Azul Intelligence Cloud

Amazon Corretto

Java-Versionsunterstützung: Fokus auf aktuelle LTS-Versionen

Plattformvielfalt: Fokus auf gängige Plattformen

Sicherheit: Starke Sicherheit durch AWS-Infrastruktur

Support: Support primär für AWS-Kunden

Zusätzliche Angebote: Enge Integration in AWS-Cloud

Hier die gesamte Staffel:

Teil 1 der Analyse: Azul Platform Core im Vergleich zu Amazon Corretto

Teil 2 der Analyse: Azul vs. Amazon Corretto: Security-Aspekte im Vergleich

Teil 3 der Analyse: Azul Platform Core vs. Amazon Corretto

Azul:

• Schnelle Sicherheitsupdates: Azul stellt den Kunden sowohl Sicherheits-Only-Updates (CPUs) als auch vollständige Updates (PSUs) zeitnah bereit.
• Konsistente Qualität: Azul besitzt langjährige Erfahrung und das größte unabhängige  Java-Entwicklungsteam, was eine zuverlässige Einhaltung von Service Level Agreements (SLAs) für Sicherheitsupdates gewährleistet.
• Rückwärtskompatibilität: Azul ist bestrebt, alle Fixes aus jedem Quartalsupdate auf alle unterstützten Java-Versionen zurückzuportieren. Dies gewährleistet die Stabilität und Sicherheit älterer Anwendungen.
• Keine Regressionen: Die CPUs haben noch nie zu Regressionen geführt, was auf eine hohe Qualität und Stabilität ihrer Updates hinweist.

Corretto:

• Best-Effort-Ansatz: Im Gegensatz zu Azul bietet Corretto PSUs auf einer Best-Effort-Basis an. Dies bedeutet, dass die Verfügbarkeit und der Zeitrahmen für Updates nicht garantiert sind.
• Häufige Probleme nach Updates: Die quartalsweisen PSU-Updates von Corretto benötigen regelmäßig zusätzliche, außerplanmäßige Bugfixes, um Probleme zu beheben, die durch neue Builds eingeführt wurden. Dies kann zu Unterbrechungen im Geschäftsbetrieb führen und erhöht die Wartungsaufwendungen auf Kundenseite.
• Beispielhafte Auswirkungen: Beispielsweise waren Hadoop-Cluster und Solr/Lucene-Suchplattformen nach dem 8u262-Update nicht mehr funktionsfähig.

„Aus der Sicherheitsperspektive scheint Azul im Vorteil zu sein“, meint Christian Grave.  Die konsequente Bereitstellung zeitnaher Sicherheitsupdates, die Rückwärtskompatibilität und die Abwesenheit von Regressionen sprechen für eine höhere Stabilität und Zuverlässigkeit.

Corretto hingegen verfolgt einen flexibleren Ansatz, der möglicherweise zu mehr Problemen nach Updates führen kann. „Unternehmen, die eine hohe Verfügbarkeit und Stabilität ihrer Java-Anwendungen benötigen, sollten Azul aufgrund seiner strengeren Sicherheitsrichtlinien bevorzugen“, erklärt Oberg.

Fazit:

Wenn Sicherheit und Stabilität im Vordergrund stehen, ist Azul die überzeugendere Option. Die konsequente Fokussierung auf Sicherheit und die damit verbundene Reduzierung von Risiken machen Azul zur idealen Wahl für Unternehmen, die ihre Java-Anwendungen schützen möchten.

Möchten Sie mehr darüber erfahren, wie Azul Platform Core Ihre Java-Anwendungen optimieren kann?

Kontaktieren Sie ProLicense für eine individuelle Beratung.
ProLicense-Website: https://www.prolicense.com/…
ProLicense-LinkedIn: https://www.linkedin.com/…

Zusammenfassung der wichtigsten Fakten:

Azul:
Sicherheitsupdates: Zeitnahe Lieferung von CPUs und PSUs
Update-Qualität: Konsistente Qualität, keine Regressionen
Rückwärtskompatibilität: Fixes werden auf alle unterstützten Versionen zurückportiert
SLA für Sicherheitsupdates Ja

Amazon Corretto:
Sicherheitsupdates: PSU auf best-Effort-Basis alle 3 Monate
Update-Qualität: Regelmäßig extra Bugfixes nach Patchreleases
Rückwärtskompatibilität: keine explizite Aussage
SLA für Sicherheitsupdates keine explizite Aussage

Hier die gesamte Staffel:

Teil 1 der Analyse: Azul Platform Core im Vergleich zu Amazon Corretto

Teil 2 der Analyse: Azul vs. Amazon Corretto: Security-Aspekte im Vergleich

Teil 3 der Analyse: Azul Platform Core vs. Amazon Corretto

Warum ist die Wahl der richtigen Java-Distribution so wichtig?

Die Wahl der richtigen Java-Distribution hat einen erheblichen Einfluss auf die Performance, Sicherheit und Wartbarkeit von Java-Anwendungen. Unternehmen stehen vor der Herausforderung, eine Lösung zu finden, die sowohl die Anforderungen ihrer spezifischen Workloads erfüllt als auch langfristig skalierbar ist.

Azul Platform Core: Die umfassende Lösung

Azul Platform Core hat sich in diesem Vergleich als die umfassendere Lösung erwiesen. Die wichtigsten Vorteile im Überblick:

• Branchenführende kommerzielle Unterstützung: Azul bietet eine unübertroffene kommerzielle Unterstützung, die neben On-Premise Umgebungen jeglicher Coleur auch alle wichtigen öffentlichen Clouds abdeckt. Dies bedeutet, dass Unternehmen ihre Java-Anwendungen unabhängig von ihrer Cloud-Strategie/Architekturstrategie sicher betreiben können. Spätere Änderungen bedürfen keinen Austausch von Java – man bleibt agil.

• Zusätzliche Services für mehr Sicherheit und Performance: Neben den Standard-OpenJDK-Builds bietet Azul eine Reihe von zusätzlichen Services, wie Security-only-Builds, tiefgehende Performance-Analysen und Expertenberatung. Diese Services helfen Unternehmen, die Sicherheit ihrer Anwendungen zu erhöhen und die Performance zu optimieren. Die Performance-Optimierung führt in vielen Fällen zu Kostensenkungen der Cloud-Umgebungen, da weniger Rechenleistung benötigt wird.

• Flexibilität und Unabhängigkeit: Azul Platform Core ist nicht an eine bestimmte Cloud-Plattform gebunden. Unternehmen können ihre Java-Anwendungen somit flexibel in verschiedenen Umgebungen einsetzen.

• Erfahrene Experten: Das Team von Azul besteht aus hochqualifizierten Java-Experten, die Unternehmen bei der Auswahl, Implementierung und Optimierung ihrer Java-Anwendungen unterstützen.

• Unabhängigkeit: Azul gehört zu keinem der großen Software-Vendoren, sondern agiert unabhängig.

Amazon Corretto: Eine gute Option für AWS-Kunden

Amazon Corretto ist eine solide Option für Unternehmen, die bereits stark in Amazon Web Services (AWS) investiert sind. Die Integration in die AWS-Umgebung ist nahtlos und die Kosten sind attraktiv. Allerdings ist der Funktionsumfang im Vergleich zu Azul Platform Core eingeschränkt und die Unterstützung konzentriert sich primär auf AWS-spezifische Workloads. Wettbewerbsprodukte zu „Azul Intelligence Cloud“ und „Platform Prime“ werden nicht angeboten.

Fazit:

Sowohl Azul Platform Core als auch Amazon Corretto sind leistungsfähige Java-Distributionen. Azul Platform Core überzeugt jedoch durch seine umfassendere Funktionalität, Flexibilität und den hervorragenden Support. Unternehmen, die eine zukunftssichere und anpassungsfähige Java-Lösung suchen, sind mit Azul Platform Core bestens beraten. Markus Oberg, Berater bei der ProLicense GmbH, betont: „Die Wahl der richtigen Java-Distribution ist eine strategische Entscheidung. Azul Platform Core bietet Unternehmen die Flexibilität, Sicherheit und Performance, die sie für den Erfolg ihrer Java-Anwendungen benötigen, auch wenn sich die Strategie in den nächsten Jahren ändern sollte.“

Darüber hinaus bietet Azul mit derAzul Platform Prime eine Hochleistungs-JVM für Java-Anwendungen. Auf diese Weise ist es möglich Kosten in der AWS Cloud und anderen Clouds zu sparen. „Aus diesen Gründen plädieren wir für die Lösungen von Azul“, so Oberg. „Aus Security-Gesichtspunkten ist ebenfalls Azul zu bevorzugen, da hier Security-Only-Builds zur Verfügung gestellt werden. Dies ist für Unternehmen unheimlich wichtig – gerade wenn Sie zur kritischen Infrastruktur gehören und/oder die Infrastruktur gemäß DORA-Vorgaben überprüfen“, ergänzt Grave.

Möchten Sie mehr darüber erfahren, wie Azul Platform Core Ihre Java-Anwendungen optimieren kann?

Kontaktieren Sie die ProLicense GmbH für eine individuelle Beratung.

ProLicense-Website: https://www.prolicense.com/… 

ProLicense-LinkedIn: https://www.linkedin.com/…

Zusammenfassung der wichtigsten Fakten:

Azul Platform Core:

Kommerzielle Unterstützung: Branchenweit führend, alle öffentlichen Clouds

Zusätzliche Services: Umfangreich (Security-only-Builds, Performance-Analysen)

Flexibilität: Unabhängig von einer bestimmten Cloud

Expertenwissen: Großes Team erfahrener Java-Experten

Long-Term-Support: Verfügbar für ältere Java-Versionen

Amazon Corretto

Kommerzielle Unterstützung: Hauptsächlich für AWS

Zusätzliche Services: Eingeschränkt

Flexibilität: Stark an AWS gebunden

Expertenwissen: Fokus auf AWS-spezifische Expertise

Long-Term-Support: Beschränkter Long-Term-Support

Hier die gesamte Staffel:

Teil 1 der Analyse: Azul Platform Core im Vergleich zu Amazon Corretto

Teil 2 der Analyse: Azul vs. Amazon Corretto: Security-Aspekte im Vergleich

Teil 3 der Analyse: Azul Platform Core vs. Amazon Corretto

Der Preis basiert nun auf der Gesamtanzahl der Mitarbeiter und nicht mehr auf der Anzahl der Java-Nutzer bzw. der Hardwareumgebungen, auf denen Java abläuft. Die Preisliste betrifft das Java SE Universal Subscription-Programm, mit Preisen von $15 pro Mitarbeiter pro Monat für bis zu 999 Mitarbeiter bis hin zu $5,25 pro Mitarbeiter pro Monat für 40.000 bis 49.999 Benutzer. Oracle führte ein Beispiel an, wonach ein Unternehmen mit 28.000 Mitarbeitern, einschließlich Vollzeit- und Teilzeitmitarbeitern sowie Agenten, Beratern und Auftragnehmern, jährlich $2,268 Millionen zahlen würde. Nochmal, damit es wirklich jeder verinnerlicht: Jeder angestellte Gärtner wird dort mitgezählt – unabhängig davon, ob der Java nutzt oder nicht, wenn er den Firmengarten umgräbt. Es ist wirklich crazy.

Was sind Alternativen?

„Viele Kunden schauen sich nach Alternativen um, um Oracles Preispolitik zu entkommen“, so Christian Grave , Geschäftsführer von ProLicense – The Licensing Experts und Experte für Oracle Lizenzierung. „Gartner prognostiziert, dass bis 2026 über 80% der Java-Anwendungen auf Drittanbieter-Java-Laufzeiten umgestellt werden, im Vergleich zu 65% im Jahr 2023“, verdeutlicht Markus Oberg , ebenfalls ProLicense, das Wechselinteresse der Kunden. Es gibt verschiedene Alternativen zu Oracle Java, wie zum Beispiel Azul Platform Core, Amazon Coretto, Eclipse Temurin und Red Hat OpenJDK. „Wir haben uns nach langer Recherche für den Marktführer entschieden und begleiten unsere Mandanten dabei zu Azul zu wechseln“, so Grave. Kunden, die zu Azul migrierten, berichten von erheblichen Kosteneinsparungen, besserem Support und der Möglichkeit, wieder frei mit Java arbeiten zu können.

Für Oracle bedeutet es einen erheblichen Verlust an Einnahmen. „Oracle sieht nicht tatenlos diesem Treiben zu, sondern versucht die Kunden an sich zu binden“, meint Oberg. Das Ziel Oracle’s ist es, die Kunden in möglichst langlaufende Mehrjahres-Verträge zu locken. Dadurch sichert man sich die Subscription-Einnahmen. Niemand wird es jemals erfahren, aber die Branche munkelt, dass Oracle es geschafft hat mit der Java Lizenzierungsumstellung aus dem Stand die Java-Einnahmen auf 2 Mrd. USD p.a. erhöht zu haben. Wir erinnern uns: Früher war es frei!

Kunden müssen jetzt vorsichtig sein.

Gerade jetzt müssen Kunden mit Blick auf das Ende des Geschäftsjahres von Oracle zu Ende Mai sehr wachsam sein. Jetzt werden viele Verträge verhandelt und verlängert. Hier muss die oberste Priorität sein, möglichst unabhängig zu sein. „Oracle lockt zwar Discounts, wenn Kunden sich langfristig binden lassen. Aber man verbaut sich die Zukunft“, sagt Grave. Ein Wechsel zu Azul verläuft in der Regel recht unproblematisch. Wenn das Management dahinter steht, so können selbst bei großen Unternehmen Migrationszeiten von 6 Wochen bis 6 Monaten erreicht werden. Viele Kunden werden dies aber erfahrungsgemäß dennoch nicht bis Ende Mai umsetzen. „Ich würde in so einem Fall lieber einen kurzfristigen Vertrag mit Oracle unterzeichnen, bei dem die preislichen Konditionen zwar zunächst weniger attraktiv sind, um mir die Flexibilität zu erhalten, im nächsten Jahr kontrolliert auf Azul zu wechseln“, ergänzt Oberg. Hier lassen sich locker 70% der Subscription-Gebühren einsparen. Da lohnt es sich, eine gewisse Zeit zu überbrücken. ProLicense wird auch hier, wie in allen Oracle-bezogenen Lizenz- und Subscriptionsituation, den besten Deal für ihre Kunden herausholen.

Daher kommen die Oracle-Experten zu dem Schluss:

„Java-Deal mit Oracle? – Nein, Danke!“

Interessierte Unternehmen, die sich über die die Möglichkeiten eines Wechsels zu Azul und einer „Oracle Java down to Zero Strategie“ informieren möchten, können über die Website der ProLicense Kontakt zu den Oracle Experten aufnehmen:

www.prolicense.com

#RampDownOracleJavaToZero #azul #oracle #java #prolicense

Die Lizenzierung „nach einzelner virtueller OSE“ ist allerdings nur für Abonnementlizenzen oder Lizenzen mit aktiver Software Assurance (SA) verfügbar. Gleiches gilt für alle Zugriffslizenzen (CALs), die für den Zugriff auf die Software unter diesem Lizenzmodell verwendet werden. Diese müssen ebenfalls als Abonnementlizenzen erworben werden oder über eine aktive SA verfügen.

Wenn die kostenintensive SA obligatorisch ist, stellt sich unweigerlich die Frage nach dem wirtschaftlichen Mehrwert, den das neue Lizenzmodell mit sich bringt.

Schauen wir uns hierzu zunächst einen alleinstehenden Stand-alone-Server, ausgestattet mit 72 physischen Kernen, an. Der Einfachheit halber nehmen wir an, dass auf dem Host die Virtualisierungslösung eines Drittanbieters ausgeführt wird. Weiterhin wird angenommen, dass 20 virtuelle OSEs (jede vOSE hat 4 vKerne und führt die Standard-Edition aus) auf dem physischen Server gehostet werden.

Bei der klassischen Lizenzierung nach physischen Cores liegt der Break-Even-Point bei 10 vOSEs. Laufen auf dem physischen Server also weniger als 10 VOSEs, ist es ökonomischer, eine Vielzahl von Standard-Lizenzen zu stapeln (sogenanntes License Stacking). Werden mehr als 10 vOSEs auf dem Host ausgeführt, dann macht es wirtschaftlich mehr Sinn, mit der Datacenter-Edition zu lizenzieren und das unbegrenzte Virtualisierungsrecht in Anspruch zu nehmen. Im vorliegenden Szenario werden 20 vOSEs ausgeführt, sodass bei der „klassischen“ Lizenzierung „nach physischen Cores“ die Entscheidung recht einfach zu Gunsten der Datacenter-Edition gefällt werden kann.

Wie sieht es nun aber aus, wenn „nach einzelner virtueller OSE“ lizenziert werden soll?

Schauen wir uns hierzu die entsprechenden Lizenzkostenkalkulationen an:

1) Lizenzierung der physischen Kerne mit WinSvr Standard („License Stacking“):

10 x 36 (2 Core L&SA Std) = 360 (2Core L&SA Std) = 20 vOSEs

360(2Core L&SA Std) x 211 € = 75.960 €

2) Lizenzierung der physischen Kerne mit WinSvr Datacenter (unbegrenzte Virtualisierung und Down-Edition):

36 x 1.198 € (2Core L&SA DC) = 43.128 €

3) Lizenzierung nach einzelner virtueller OSE:

160 (virtuelle Kerne) / 2 = 80 (Anzahl benötigter Zweikernlizenzen)

80 (2Core L&SA Std) x 211 € = 16.880 €

„Die Anwendung des neuen Lizenzmodells führt hier zu einer Einsparung von 61% der Kosten“, so Zabi Hamidi , Microsoft Lizenzspezialist. „Das neue Lizenzmodell zeigt sich als potenziell kosteneffizienter Ansatz, der Einsparungen bei den Lizenzkosten ermöglicht. Jeder Microsoft-Kunde sollte prüfen, ob er ebenfalls von dieser Art der Lizenzierung profitieren kann“, meint Markus Oberg von ProLicense – The Licensing Experts.

Zabi Hamidi und Markus Oberg unterstützen Microsoft-Kunden dabei das neue Lizenzmodell von Microsoft genau zu verstehen und ermitteln Einsparpotentiale bei Unternehmen.

Willst auch Du sparen?

Über die Website von ProLicense können interessierte Unternehmen Kontakt zu den Lizenzexperten aufnehmen und sich in einem kostenfreien Erstgespräch über die Möglichkeiten informieren:

https://www.prolicense.com/de/kontakt/