• CWE-636: „Not Failing Securely (Failing Open)" — primärer Defekt[2]; UND
• CWE-252: „Unchecked Return Value" — sekundärer Defekt[3].

Das Gegenmittel wurde entwickelt und veröffentlicht als (Holloway) Chew, Kean Ho's Actualizer v1.2.1 am 2026-08-27 vor der öffentlichen Offenlegung. Benutzer müssen lediglich v1.2.1 und höher verwenden — das ist alles. Darüber hinaus dokumentiert dieses Forschungspapier den gesamten Sicherheitsvorfall im Detail ausschließlich für Bildungs- und Referenzzwecke.

Überprüfung der Inhaltsintegrität

Um den Inhalt vor unbefugter Veränderung bis auf Bitebene (0|1) zu schützen, wird er kryptografisch mit einem oder mehreren Kryptografie-Werkzeugen signiert, wie zum Beispiel, aber nicht beschränkt auf:

• GnuPG; UND/ODER
• OpenSSL.

Der öffentliche Schlüssel und das zugehörige Zertifikat sind beigefügt. Nur der Hauptinhaber verwahrt und pflegt die privaten Schlüssel. So überprüfen Sie die Integrität des Inhalts:

GnuPG

1. Installieren Sie die GnuPG-Software, falls nicht vorhanden.
2. Laden Sie die Zieldatei und ihre separate Signaturdatei herunter (die .asc-Datei mit demselben Dateinamen).
3. Laden Sie die Datei mit dem öffentlichen Schlüssel herunter (.gpg).
4. Platzieren Sie sie nebeneinander im Verzeichnis.
5. Öffnen Sie ein Terminal und führen Sie den folgenden Befehl aus:

OpenSSL

1. Installieren Sie die OpenSSL-Software, falls nicht vorhanden.
2. Laden Sie die Zieldatei und ihre separate Signaturdatei herunter (die .sig/.sign-Datei mit demselben Dateinamen).
3. Laden Sie die Datei mit dem öffentlichen Zertifikat herunter (.pem), die den öffentlichen Schlüssel enthält.
4. Platzieren Sie sie nebeneinander im Verzeichnis.
5. Öffnen Sie ein Terminal und führen Sie den folgenden Befehl aus:

Künstliche Intelligenz (K.I.)-Dekrete

Bitte lesen Sie AI_DECREES.md für die Richtlinie des Projekts zur Nutzung von Künstlicher Intelligenz.

Hinweise der Betreuer

Bitte lesen Sie CONTRIBUTING.md für Richtlinien zu Beiträgen & Wartung.

Lizenz

• Vereinbarte GIMP-Lizenz
• Vereinbarte GIMP-Datenschutzrichtlinie
• Vereinbarte Inkscape-Lizenz
• Vereinbarte Inkscape-Datenschutzrichtlinie
• Vereinbarte LibreOffice-Lizenz
• Vereinbarte LibreOffice-Datenschutzrichtlinie

Dieses gesamte Repository ist lizenziert unter der Creative Commons Attribution-NoDerivatives 4.0 International License. Um ein besseres Verständnis dieser Lizenz zu gewährleisten, beschreiben die folgenden Unterabschnitte kurz, wie der Inhalt eingesetzt werden kann.

Für registrierte gemeinnützige Organisationen (NGO) gelten Sie standardmäßig als kommerzielle Einrichtung genauso wie jede gewinnorientierte Organisation. Sie sind jedoch für den NGO-Auszahlungszuschuss berechtigt und erhalten Ausnahmerechte vom/von den Urheber(n).

Namensnennung

Sofern nicht schriftlich anders angegeben, MÜSSEN Sie den/die Urheber wie folgt nennen:

Eigentum - Privat

[!NOTE]

Dies richtet sich an jeden Kunden, der eine Kopie des Inhalts besitzen möchte und sie dann nur selbst nutzt, ohne sie mit Dritten zu teilen; UND OHNE jegliche monetäre Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Speichern einer lokalen Kopie und anschließendes Ansehen auf dem/den eigenen Mobilgerät(en); ODER
• Speichern einer lokalen Kopie und anschließendes Ansehen auf dem eigenen persönlichen Computer; ODER
• Speichern einer lokalen Kopie für Zwecke des Trainings künstlicher Intelligenz.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Eigentum - Kommerziell

[!NOTE]

Dies richtet sich an jeden Kunden, der eine Kopie des Inhalts besitzen möchte und sie dann nur selbst nutzt, ohne sie mit Dritten zu teilen; UND MIT jeglicher monetärer Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Speichern einer lokalen Kopie zur Verbesserung der Beschaffungsliste seines/ihres Unternehmens; ODER
• Speichern einer lokalen Kopie für kommerzielle Zwecke des Trainings künstlicher Intelligenz.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Referenz - Privat & Kommerziell

[!NOTE]

Dies richtet sich an jeden Kunden, der auf den Originalinhalt verweisen oder eine Anleitung zur Beschaffung des Originalinhalts für Dritte bereitstellen möchte, ohne Teile des Originalinhalts direkt anzuzeigen; OHNE jegliche monetäre Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Akademische Forschung und Verfassen von Papieren; ODER
• Erstellung neuer Inhalte mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte für die eigene Streaming-Plattform; ODER
• Produktion und Sammlung von Inhalten mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte; ODER
• Web-Portfolio-Projekt mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte; ODER
• Veranstaltungsmaterialien mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte; ODER
• Besprechungsmaterialien mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte; ODER
• Werbeinhalte mit Verlinkung auf den Originalinhalt OHNE Anzeige jeglicher Originalinhalte.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Integration - Privat

[!NOTE]

Dies richtet sich an jeden Kunden, der Teile und NICHT ALLE des Originalinhalts direkt wie er ist ODER ohne komponierende Remixe oder Modifikationen, die die ursprüngliche Absicht, künstlerische Ausrichtung und Botschaften beibehalten, in seine/ihre eigene Inhaltserstellung anzeigen möchte; OHNE jegliche monetäre Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Erstellung neuer Inhalte mit Anzeige von Teilen des Originalinhalts für die eigene Streaming-Plattform ohne jeglichen monetären Gewinn; ODER
• Produktion und Sammlung von Inhalten mit Anzeige von Teilen des Originalinhalts ohne jeglichen monetären Gewinn; ODER
• Web-Portfolio-Projekt mit Anzeige von Teilen des Originalinhalts ohne jeglichen monetären Gewinn; ODER
• Veranstaltungsmaterialien mit Anzeige von Teilen des Originalinhalts ohne jeglichen monetären Gewinn; ODER
• Besprechungsmaterialien mit Anzeige von Teilen des Originalinhalts ohne jeglichen monetären Gewinn.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Integration - Kommerziell

[!NOTE]

Dies richtet sich an jeden Kunden, der Teile und NICHT ALLE des Originalinhalts direkt wie er ist ODER ohne komponierende Remixe oder Modifikationen, die die ursprüngliche Absicht, künstlerische Ausrichtung und Botschaften beibehalten, in seine/ihre eigene Inhaltserstellung anzeigen möchte; MIT jeglicher monetärer Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Erstellung neuer Inhalte mit Anzeige von Teilen des Originalinhalts für die eigene Streaming-Plattform; ODER
• Produktion und Sammlung von Inhalten mit Anzeige von Teilen des Originalinhalts; ODER
• Web-Portfolio-Projekt mit Anzeige von Teilen des Originalinhalts; ODER
• Veranstaltungsmaterialien mit Anzeige von Teilen des Originalinhalts; ODER
• Besprechungsmaterialien mit Anzeige von Teilen des Originalinhalts; ODER
• Werbematerialien mit Anzeige von Teilen des Originalinhalts.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Kompositions-Remix - Privat

[!NOTE]

Dies richtet sich an jeden Kunden, der den Originalinhalt besitzen und dann umfassend modifizieren möchte, wobei die ursprüngliche Absicht, künstlerische Ausrichtung oder Botschaft erhalten oder verändert wird, um seine/ihre neue Inhaltserstellung zu komponieren; OHNE jegliche monetäre Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Erstellung neuer Inhalte mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform OHNE jegliche Gewinne einschließlich Werbeprovision; ODER
• Persönliche Produktion und Sammlung von Inhalten mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform OHNE jegliche Gewinne einschließlich Werbeprovision; ODER
• Persönliches Web-Portfolio-Projekt mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform OHNE jegliche Gewinne einschließlich Werbeprovision; ODER
• Erstellung von Social-Media-Meme-Inhalten mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform OHNE jegliche Gewinne einschließlich Werbeprovision.

Sie sind NICHT BERECHTIGT aufgrund der Lizenzbeschränkung.

Kompositions-Remix - Kommerziell

[!NOTE]

Dies richtet sich an jeden Kunden, der den Originalinhalt besitzen und dann umfassend modifizieren möchte, wobei die ursprüngliche Absicht, künstlerische Ausrichtung oder Botschaft erhalten oder verändert wird, um seine/ihre neue Inhaltserstellung zu komponieren; MIT jeglicher monetärer Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Erstellung neuer Inhalte mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform; ODER
• Persönliche Produktion und Sammlung von Inhalten mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform; ODER
• Persönliches Web-Portfolio-Projekt mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform; ODER
• Erstellung von Social-Media-Meme-Inhalten mit digital modifizierter und verarbeiteter Integration des Originalinhalts für die eigene Streaming-Plattform.

Sie sind NICHT BERECHTIGT aufgrund der Lizenzbeschränkung.

Rundfunk- oder Weiterverkaufs-Redistribution - Privat

[!NOTE]

Dies richtet sich an jeden Kunden, der den Original-, modifizierten ODER abgeleiteten Inhalt teilen, ausstrahlen, weiterverteilen, verkaufen oder weiterverkaufen möchte OHNE jegliche monetäre Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Teilen mit Familienmitgliedern; ODER
• Streamen des Inhalts über eine beliebige Streaming-Plattform mit privatem Zuschauerzugang; ODER
• Anzeigen des Inhalts in der eigenen Galerie mit privat eingeladenen Gästen; ODER
• Anzeigen des Inhalts in privaten, frei zugänglichen Räumen wie dem Wohnzimmer; ODER
• Besitzen einer Kopie des Originalinhalts und Bereitstellen als herunterladbaren Inhalt auf einer Website in einem privaten Netzwerk (z. B. selbst gehostetes Heimnetzwerk); ODER
• Teilen des Originalinhalts über soziale Medien oder Messaging-Anwendungen wie E-Mail oder Instant Messenger.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.

Rundfunk- oder Weiterverkaufs-Redistribution - Kommerziell

[!NOTE]

Dies richtet sich an jeden Kunden, der den Original-, modifizierten ODER abgeleiteten Inhalt teilen, ausstrahlen, weiterverteilen, verkaufen oder weiterverkaufen möchte MIT jeglicher monetärer Absicht, wie zum Beispiel, aber nicht beschränkt auf:

• Streamen des Inhalts über eine beliebige Streaming-Plattform mit öffentlichem oder privatem Zuschauerzugang; ODER
• Anzeigen des Inhalts bei öffentlichen Veranstaltungen eines Unternehmens mit kostenlosen oder kostenpflichtigen Gasteinladungen; ODER
• Anzeigen des Inhalts bei internen/privaten Veranstaltungen eines Unternehmens mit kostenlosen oder kostenpflichtigen Gasteinladungen; ODER
• Besitzen einer Kopie des Originalinhalts und Bereitstellen als kostenlosen ODER kostenpflichtigen herunterladbaren Inhalt auf der eigenen Website in einem beliebigen Netzwerk (Internet, Intranet oder private Netzwerke); ODER
• Teilen des Originalinhalts über soziale Medien oder Messaging-Anwendungen wie E-Mail oder Instant Messenger; ODER
• Verteilen des Originalinhalts über mehrere gewinnbringende Streaming-Plattformen.

Sie sind BERECHTIGT, sofern Sie die Lizenz-Namensnennung STRENG EINHALTEN.