Java: OpenJDK reicht nicht
Wer Java auf zentralen Systemen betreibt, sollte den Patch-Rhythmus kennen. Frei verfügbares OpenJDK liefert Sicherheitsfixes nur im Quartalstakt. Nur Oracle und Azul geben zwischendurch reine Security-Patches. Die Lizenzberatung ProLicense erklärt, warum das gerade für regulierte Betreiber unter NIS2, DORA und dem Cyber Resilience Act zum Sicherheits- und Compliance-Problem wird. Der Umstieg von Oracle Java auf …





