Öffentliche Ausschreibung Leipzig 2023 libxml2 2023-06-16

libxml2

Freiwillige Ex-ante-Transparenzbekanntmachung

Dienstleistungen

Rechtsgrundlage:

Richtlinie 2014/24/EU

Abschnitt I: Öffentlicher Auftraggeber/Auftraggeber

I.1)Name und Adressen

Offizielle Bezeichnung:[gelöscht]
Ort: Leipzig
NUTS-Code: DED51 Leipzig, Kreisfreie Stadt
Land: Deutschland
Kontaktstelle(n):[gelöscht]
E-Mail: [gelöscht]
Internet-Adresse(n):
Hauptadresse: https://sovereigntechfund.de/

I.4)Art des öffentlichen Auftraggebers

Andere: Beneficiary

I.5)Haupttätigkeit(en)

Andere Tätigkeit: Software

Abschnitt II: Gegenstand

II.1)Umfang der Beschaffung

II.1.1)Bezeichnung des Auftrags:

libxml2

II.1.2)CPV-Code Hauptteil

72262000 Software-Entwicklung

II.1.3)Art des Auftrags

Dienstleistungen

II.1.4)Kurze Beschreibung:

libxml2 is a software library for parsing XML and other XML-related technologies.

II.1.6)Angaben zu den Losen

Aufteilung des Auftrags in Lose: nein

II.1.7)Gesamtwert der Beschaffung (ohne MwSt.)

Wert ohne MwSt.: 132 000.00 EUR

II.2)Beschreibung

II.2.2)Weitere(r) CPV-Code(s)

73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung

II.2.3)Erfüllungsort

NUTS-Code: DED51 Leipzig, Kreisfreie Stadt

II.2.4)Beschreibung der Beschaffung:

libxml2 is a software library for parsing XML and other XML-related technologies. An XML parser is a software component that is designed to read and interpret XML documents, which are used to store and exchange data. The parser identifies the structure of the document and extracts the data, making it available for use by other software components, making it a popular dependency for any piece of software that uses XML and related technologies.

Th scope of this project is:

. Fix algorithmic complexity issues: Some parts of the core parser still exhibit quadratic behavior which makes it trivial to mount denial-of-service attacks. Many other parts of the code base are plagued by similar inefficiencies.

. Improvements to fuzz testing: Fuzz testing is crucial to find and avoid security issues. Many of the 1,000+ public API functions are untested and fuzz coverage is still below 60%. It would also be helpful to employ more sophisticated techniques like structure-aware fuzzing.

. General bug fixes: There are about 100 open Gitlab issues for libxml2 and libxslt. The old Bugzilla database contained about open 500 issues. While many of these issues are requests for enhancements, there's still a number of long-standing bugs.

. Improvements to thread safety: Some work in this direction was started long ago but never finished. Several API additions are still needed and some parts of the API should be deprecated. Some C11 features could be leveraged to simplify parts of the code base.

. HTML5 support: The HTML parser is based on the underspecified HTML 4.01 standard. It would take a huge effort to implement complete support for HTML5 but gradual improvements are possible.

. Ongoing maintenance: Mostly portability issues and addressing changes in compiler tool chains.

II.2.5)Zuschlagskriterien

II.2.11)Angaben zu Optionen

Optionen: nein

II.2.13)Angaben zu Mitteln der Europäischen Union

Der Auftrag steht in Verbindung mit einem Vorhaben und/oder Programm, das aus Mitteln der EU finanziert wird: nein

II.2.14)Zusätzliche Angaben

Abschnitt IV: Verfahren

IV.1)Beschreibung

IV.1.1)Verfahrensart

Auftragsvergabe ohne vorherige Bekanntmachung eines Aufrufs zum Wettbewerb im Amtsblatt der Europäischen Union (für die unten aufgeführten Fälle)

Der Auftrag fällt nicht in den Anwendungsbereich der Richtlinie

Erläuterung:

As a research and development service, the contract is excluded from the scope of application of public procurement law (cf. Section 116 (1) No. 2 Act against Restraints on Competition).

IV.1.3)Angaben zur Rahmenvereinbarung

IV.1.8)Angaben zum Beschaffungsübereinkommen (GPA)

Der Auftrag fällt unter das Beschaffungsübereinkommen: nein

IV.2)Verwaltungsangaben

Abschnitt V: Auftragsvergabe/Konzessionsvergabe

V.2)Auftragsvergabe/Konzessionsvergabe

V.2.1)Tag der Zuschlagsentscheidung:

30/05/2023

V.2.2)Angaben zu den Angeboten

Der Auftrag wurde an einen Zusammenschluss aus Wirtschaftsteilnehmern vergeben: nein

V.2.3)Name und Anschrift des Auftragnehmers/Konzessionärs

Offizielle Bezeichnung:[gelöscht]
Ort: München
NUTS-Code: DE212 München, Kreisfreie Stadt
Land: Deutschland

Der Auftragnehmer/Konzessionär wird ein KMU sein: ja

V.2.4)Angaben zum Wert des Auftrags/Loses/der Konzession (ohne MwSt.)

Gesamtwert des Auftrags/des Loses/der Konzession: 132 000.00 EUR

V.2.5)Angaben zur Vergabe von Unteraufträgen

Abschnitt VI: Weitere Angaben

VI.3)Zusätzliche Angaben:

VI.4)Rechtsbehelfsverfahren/Nachprüfungsverfahren

VI.4.1)Zuständige Stelle für Rechtsbehelfs-/Nachprüfungsverfahren

Offizielle Bezeichnung:[gelöscht]
Ort: Bonn
Land: Deutschland

VI.5)Tag der Absendung dieser Bekanntmachung:

12/06/2023

Datenschutzerklärung