-
Gebrauchtsoftware statt Neukauf: Die Rechnung zum Jahresende
Zum Jahresende steht in vielen IT-Abteilungen Restbudget zur Verfügung, während für 2027 Lizenzbedarf absehbar ist. Die unabhängige Lizenzberatung ProLicense zeigt, für welche Produkte sich der Kauf gebrauchter Lizenzen rechnet, wo ein Neukauf nötig bleibt und worauf Käufer achten müssen. Restbudget verfällt zum Jahreswechsel, geplante Projekte starten im Frühjahr. Wer den Lizenzbedarf für 2027 bereits kennt, kann ihn jetzt decken, und zwar häufig günstiger als über den Hersteller. Der Handel mit gebrauchten Softwarelizenzen ist in der EU seit dem Urteil des Europäischen Gerichtshofs von 2012 zulässig, sofern die Bedingungen eingehalten werden. ProLicense kauft und verkauft schwerpunktmäßig Oracle- und VMware-Lizenzen und wickelt den Handel direkt ab. Wo sich der Zweitmarkt rechnet Geeignet…
-
CVE in EOL-Software: Vom Scan-Finding zur Entscheidung
Ein Scan meldet eine kritische Schwachstelle in einer Komponente, für die es kein Update mehr gibt. Die unabhängige Lizenzberatung ProLicense beschreibt, wie sich solche Findings bewerten lassen und welche Wege bleiben, wenn der Hersteller oder das Open-Source-Projekt keinen Patch mehr liefert. Software-Stücklisten und automatische Scans gehören inzwischen zum Standard, getrieben von Kundenanforderungen, Zertifizierungen und Regulierung. Das Ergebnis ist oft eine lange Liste, und ein Teil davon betrifft Komponenten, die niemand mehr pflegt. Für diese Findings gibt es keinen Patch, den ein Entwickler einspielen könnte. Der Umgang damit gehört deshalb in einen definierten Prozess, nicht in eine Fußnote im Scanbericht. Was ein Scan liefert und was nicht Die meisten Werkzeuge vergleichen…
-
KI-Kosten, PHP2Shell, Atlassian – 15. Lighthouse Alliance Mitgliedertreffen
Die Lighthouse Alliance, die geschlossene Community für Software-Lizenz- und Cloudmanagement, kommt am Dienstag, 24. November 2026, zu ihrem 15. Mitgliedertreffen zusammen. Gastgeber ist eines der Mitgliedsunternehmen. Acht Themenblöcke reichen von der Sicherheitslücke PHP2Shell über die Kostensteuerung von KI-Diensten bis zu einem Rundgang durch das Werk des Gastgebers. PHP2Shell: Was der Vorfall für Compliance bedeutet Den Auftakt macht ein Impulsvortrag zu PHP2Shell. Unter diesem Namen wurden im Oktober 2026 zwei kritische Schwachstellen im PHP-Kern bekannt (CVE-2026-109618 und CVE-2026-109619), über die Angreifer ohne Anmeldung Code auf betroffenen Servern ausführen können. Der Vortrag ordnet ein, was passiert ist und ob es ein Einzelfall war. Für Lizenz- und Asset-Manager steht vor allem eine Frage…
-
Raus aus dem Vendor-Lock-in: Wie Unternehmen Alternativen belastbar bewerten
Bindung an einen Hersteller ist selten technisch zwingend, sie ist meist das Ergebnis fehlender Vergleichsarbeit. Die Lighthouse Alliance, ein geschlossener Kreis von Lizenzmanagern aus über 50 Organisationen im DACH-Raum, ordnet Alternativen in der Virtualisierung, bei Dokumentenwerkzeugen und bei Java-Anwendungsservern ein. Die Preis- und Modellwechsel der vergangenen zwei Jahre haben in vielen Organisationen dieselbe Frage ausgelöst: Gibt es zu diesem Hersteller überhaupt eine tragfähige Alternative. Im Mitgliederkreis der Lighthouse Alliance wird sie derzeit in drei Feldern beantwortet, jeweils mit demselben Vorgehen und ohne Anbieterbeteiligung. Virtualisierung: der Markt bewegt sich langsamer als die Debatte Nach Schätzungen aus dem Kreis liegt VMware bei der Virtualisierung im eigenen Rechenzentrum weiterhin bei einer Größenordnung von…
-
Oracle Verhandlungstaktik zum Quartalsende am 30. November
Am 30. November endet Oracles zweites Geschäftsquartal. Wer in den verbleibenden Wochen verhandelt, trifft auf einen Vertrieb unter Abschlussdruck. Die unabhängige Lizenzberatung ProLicense beschreibt aus Ex-Oracle-Sicht, wie der Stichtag intern wirkt und welche Zugeständnisse erreichbar sind. In drei Wochen schließt Oracle das zweite Quartal seines Geschäftsjahres. Der größte Hebel des Jahres liegt zwar am Geschäftsjahresende im Mai, doch auch das Quartalsende erzeugt Abschlussdruck, vor allem bei Verträgen, die ohnehin in diesem Zeitraum auslaufen. ProLicense begleitet solche Gespräche ausschließlich auf Kundenseite und kennt die internen Abläufe aus der Zeit der Gründer bei Oracle. Wie der Vertrieb auf den Stichtag zuarbeitet Vertriebsmitarbeiter und Teams werden an Quartalszielen gemessen. Ein Abschluss, der am…
-
OpenJDK mit Enterprise-Support: Java ohne Lizenzrisiko
Seit Oktober sind auch die Updates für Oracle JDK 21 lizenzpflichtig. Viele Unternehmen prüfen deshalb OpenJDK-Distributionen. Die unabhängige Lizenzberatung ProLicense erklärt, worauf bei Auswahl und Supportvertrag zu achten ist und wie die Umstellung ohne Lizenzrisiko gelingt. Der Wechsel von Oracle JDK auf eine freie OpenJDK-Distribution ist technisch in den meisten Fällen unkritisch. Beide beruhen auf derselben Codebasis, das OpenJDK-Projekt steht unter der GPL mit Classpath Exception und ist für den Produktivbetrieb kostenfrei nutzbar. Die eigentliche Frage betrifft den Support: Wer liefert Sicherheitsupdates, in welcher Frist, und wie lange für eine bestimmte Version? Distribution ist nicht gleich Distribution Aus dem OpenJDK-Quellcode entstehen mehrere gepflegte Builds, unter anderem von Eclipse Adoptium, Amazon,…
-
Oracle ULA verlängern oder beenden: Entscheidung planen
Am Ende eines Unlimited License Agreements steht eine Entscheidung, die den Oracle-Bestand für Jahre festlegt. Die unabhängige Lizenzberatung ProLicense erklärt, wovon die Wahl zwischen Zertifizierung und Verlängerung abhängt und warum die Vorbereitung spätestens zwölf Monate vor dem Stichtag beginnt. Ein Oracle ULA gibt Unternehmen für eine feste Laufzeit das Recht, bestimmte Produkte unbegrenzt zu installieren. Am Ende der Laufzeit stehen zwei Wege: zertifizieren oder verlängern. Die Zertifizierung wandelt die zum Stichtag gemeldeten Installationen in eine dauerhafte Lizenzmenge um, die sich später nicht mehr erhöhen lässt. Die Verlängerung kostet erneut eine Einmalgebühr und verschiebt die Entscheidung. Beide Wege legen die Oracle-Kosten für Jahre fest. Die Entscheidung hängt an drei Fragen Die…
-
Künstliche Intelligenz im SAM: Millioneneinsparungen durch bessere Datengrundlage
Verstreute Lizenzdaten kosten Geld, weil niemand den Gesamtbestand überblickt. Ein Projekt aus dem Kreis der Lighthouse Alliance hat vier Datenquellen zu einer geprüften Gesamtsicht verdichtet und daraus ein jährliches Einsparpotenzial im zweistelligen Millionenbereich abgeleitet. Die Community diskutiert Methode und Grenzen des Ansatzes. In vielen Konzernen liegen die Angaben zu Software-Assets, Verträgen, Nutzung und Kosten in getrennten Systemen. Solange diese Bestände nicht zusammengeführt sind, bleiben Doppelungen, ungenutzte Berechtigungen und ungünstige Metriken unentdeckt. Ein Projekt aus dem Mitgliederkreis der Lighthouse Alliance zeigt, welche Größenordnung darin stecken kann. Der Fall in Zahlen Ausgangspunkt waren vier getrennte Datenquellen mit über 5.000 Assets und über 1.500 Verträgen. Diese Bestände wurden mit Hilfe von KI abgeglichen,…
-
Cyber Resilience Act: Countdown für EOL-Komponenten
Ab dem 11. Dezember 2027 gilt der Cyber Resilience Act vollständig. Hersteller müssen dann einen Supportzeitraum zusagen und Schwachstellen in dieser Zeit beheben. Bei abgekündigten Open-Source-Komponenten fehlt dafür die Grundlage. Die unabhängige Lizenzberatung ProLicense ordnet ein, was bis dahin zu klären ist. Seit dem 11. September 2026 müssen Hersteller vernetzter Produkte aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle melden. Ab dem 11. Dezember 2027 gilt der Cyber Resilience Act (Verordnung (EU) 2024/2847) vollständig. Bis dahin bleiben gut dreizehn Monate. Für Unternehmen mit abgekündigten Open-Source-Komponenten in ihren Produkten ist das knapp, weil die Lösung selten in wenigen Wochen zu haben ist. Wer als Hersteller gilt Der CRA richtet sich an alle, die…
-
VMware Bundle-Zwang vermeiden: Bedarf vor dem Renewal klären
Seit der Übernahme durch Broadcom verkauft VMware im Wesentlichen gebündelte Subscriptions statt einzelner Produkte, abgerechnet pro Core. Für Kunden, die vor allem Servervirtualisierung betreiben, bedeutet das: Sie bezahlen Bestandteile mit, die sie nie in Betrieb nehmen. Vor einer Verlängerung lässt sich das begrenzen, allerdings nur mit belastbaren eigenen Zahlen. Schritt 1: Die Feature-Nutzung ehrlich erheben Am Anfang steht die Frage, welche Bestandteile produktiv genutzt werden. Netzwerkvirtualisierung, softwaredefinierter Speicher, Automatisierung und Disaster-Recovery-Funktionen sind in den Paketen enthalten, laufen aber in vielen Umgebungen nicht oder nur in Testinstallationen. Installiert ist nicht gleich genutzt, und für die Verhandlung zählt nur, was tatsächlich in Betrieb ist. Aus dieser Erhebung ergibt sich, welches Paket überhaupt…
