ডেবিয়ান ডেভেলপাররা সাইবার রেজিলিয়েন্স অ্যাক্ট সংক্রান্ত বিবৃতি প্রকাশ করেছে

প্যাকেজ রক্ষণাবেক্ষণ এবং অবকাঠামো রক্ষণাবেক্ষণের সাথে জড়িত ডেবিয়ান প্রকল্পের বিকাশকারীদের সাধারণ ভোটের (জিআর, সাধারণ রেজোলিউশন) ফলাফল প্রকাশিত হয়েছে, যেখানে সাইবার রেজিলিয়েন্স অ্যাক্ট (সিআরএ) বিল সম্পর্কিত প্রকল্পের অবস্থান প্রকাশ করে একটি বিবৃতির পাঠ্য ইউরোপীয় ইউনিয়নে পদোন্নতি অনুমোদিত হয়েছিল। এই বিলটি সফ্টওয়্যার নির্মাতাদের জন্য অতিরিক্ত প্রয়োজনীয়তা প্রবর্তন করে যার লক্ষ্য নিরাপত্তা রক্ষণাবেক্ষণ, ঘটনা সম্পর্কে তথ্য প্রকাশ, এবং পণ্যের জীবনচক্র জুড়ে দুর্বলতাগুলি দ্রুত দূরীকরণে উৎসাহিত করা।

প্রয়োজনীয়তা লঙ্ঘনের ক্ষেত্রে, জরিমানা প্রবর্তনের পরিকল্পনা করা হয়েছে যা 15 মিলিয়ন ইউরো বা কোম্পানির বার্ষিক টার্নওভারের 2.5% পর্যন্ত পৌঁছাতে পারে। বিলটি পাশ হয়ে গেলে, নির্মাতাদের দুর্বলতার জন্য প্যাচ সরবরাহ করার উপায় সরবরাহ করতে হবে, একটি পণ্য বাজারে আনার আগে নিরাপত্তা ঝুঁকি মূল্যায়ন পরিচালনা করতে হবে, পণ্য সুরক্ষা পরীক্ষা করতে হবে (গুরুত্বপূর্ণ সিস্টেমের জন্য বাধ্যতামূলক বাহ্যিক অডিট চালু করা হচ্ছে), সমস্ত দুর্বলতা দূর করতে হবে। জীবনচক্র, এবং সমস্যা আবিষ্কৃত হওয়ার 24 ঘন্টার মধ্যে নিরাপত্তা ঘটনা সম্পর্কে তথ্য যোগাযোগ করে।

উত্থানশীল প্রবণতা দ্বারা বিচার করা সত্ত্বেও, বিলটি শুধুমাত্র বাণিজ্যিক সফ্টওয়্যার প্রযোজকদের প্রভাবিত করবে, সম্প্রদায়টি ওপেন সোর্স সফ্টওয়্যার ডেভেলপমেন্ট ইকোসিস্টেমের উপর এর নেতিবাচক প্রভাব সম্পর্কে উদ্বিগ্ন এবং বিলটিকে একটি ফ্যাক্টর হিসাবে দেখে যা ওপেন সোর্স প্রকল্পগুলির অগ্রগতিতে বাধা দেয়। এবং একটি আন্তর্জাতিক আন্দোলন হিসাবে ওপেন সোর্স সফ্টওয়্যার বিকাশে বাধা দেয়। আন্তর্জাতিক ওপেন সোর্স প্রোজেক্টের উপর ভিত্তি করে বা ওপেন সোর্স লাইব্রেরি ব্যবহার করে প্রোডাক্ট ডেভেলপ করা কোম্পানিগুলিকে নিরাপত্তা সমস্যা এবং কোডে দুর্বলতাগুলির অপর্যাপ্ত প্যাচিংয়ের জন্য দায়ী করা হবে, এমনকি সেই কোডটি অন্য দেশের উত্সাহীদের দ্বারা লেখা হলেও। এটি প্রত্যাশিত যে অতিরিক্ত ব্যবসায়িক ঝুঁকির উত্থান ওপেন সোর্স ভিত্তিক সফ্টওয়্যার তৈরির আকর্ষণ কমিয়ে দেবে৷

একই সময়ে, বাণিজ্যিক পণ্য নির্মাতাদের কোড অন্তর্ভুক্ত স্বাধীন প্রকল্পগুলিও আইনি পরিণতি দ্বারা প্রভাবিত হতে পারে। উদাহরণস্বরূপ, এমন ক্ষেত্রে দায় সম্পর্কে অনিশ্চয়তা রয়েছে যেখানে একটি বাণিজ্যিক কোম্পানির দ্বারা তৈরি ওপেন সোর্স কোড তৃতীয় পক্ষের অ-বাণিজ্যিক প্রকল্পে স্থানান্তরিত হতে পারে এবং লিনাক্স বিতরণে ব্যবহার করা যেতে পারে।

বিলে নিরাপত্তার প্রয়োজনীয়তা মেনে না চলার জন্য আইনগত দায়বদ্ধতা প্রবর্তন করা হয়েছে, যা যে কোনো উদ্দেশ্যে এবং বিধিনিষেধ ছাড়াই সফ্টওয়্যার বিতরণ করার জন্য ডেবিয়ানের সামাজিক দায়িত্বের সাথে বিরোধপূর্ণ। ডেবিয়ান বাণিজ্যিক প্রকল্পে কোডের সম্পৃক্ততা, ডেভেলপারদের কর্মসংস্থান এবং বিতরণে সরবরাহকৃত উন্নয়নের জন্য তহবিলের উত্সগুলিকে ট্র্যাক করে না, তাই বিলে উল্লেখিত প্রয়োজনীয়তাগুলি আরোপ করলে বিতরণ ব্যবহার করার সময় আইনি ঝুঁকি বাড়ে।

একটি বিপদ রয়েছে যে আপস্ট্রিম প্রকল্পগুলি CRA এর আওতায় পড়ার ভয় এবং সংশ্লিষ্ট শাস্তি প্রয়োগের কারণে তাদের কোড প্রদান করা বন্ধ করে দেবে। CRA সম্প্রদায়ের সাথে ওপেন সোর্স কোড শেয়ার করাকে আরও কঠিন করে তুলতে পারে, যার জন্য ডেভেলপারদের কোড উপলব্ধ করার আইনি প্রভাবগুলি বিবেচনা করতে হবে। উপরন্তু, বিলটি উন্মুক্ত উন্নয়ন প্রক্রিয়ার আকর্ষণকে হ্রাস করে, যেহেতু কাজটি সবার কাছে দৃশ্যমান এবং স্বচ্ছ, এবং কোডটি উন্নয়ন প্রক্রিয়া চলাকালীন ব্যবহার করা যেতে পারে, পণ্যটিতে কাজ করার সময় সিআরএ প্রয়োজনীয়তা প্রয়োগ করার অনুমতি দেয়, যখন মালিকানা সফ্টওয়্যার বন্ধ দরজার পিছনে বিকশিত হয় এবং চূড়ান্ত মুক্তির পরে আইনের অধীন হয়ে যায়।

ডেবিয়ান ডেভেলপাররা ওপেন সোর্স ডেভেলপমেন্টকে সিআরএ থেকে সম্পূর্ণভাবে অপসারণ করার জন্য এবং আইনটি শুধুমাত্র চূড়ান্ত পণ্যগুলিতে প্রযোজ্য হওয়ার জন্য আহ্বান জানিয়েছে। এটিও প্রস্তাব করা হয়েছে যে সিআরএ প্রয়োজনীয়তা একমাত্র ব্যবসায়ী এবং ছোট ব্যবসার পণ্যগুলির জন্য প্রযোজ্য নয়, কারণ তারা সিআরএ দ্বারা আরোপিত সমস্ত প্রয়োজনীয়তা পূরণ করতে সক্ষম হবে না এবং তাদের ব্যবসা বন্ধ করতে বাধ্য হবে।

বিবৃতিটি কোনও সমস্যা চিহ্নিত করার বা কোনও দুর্বলতা সম্পর্কে তথ্য পাওয়ার 24 ঘন্টার মধ্যে ইউরোপীয় নেটওয়ার্ক এবং তথ্য সুরক্ষা সংস্থা (ENISA) এর কাছে সুরক্ষা সমস্যাগুলি প্রতিবেদন করার প্রয়োজনীয়তার প্রশ্নবিদ্ধ প্রকৃতিকেও উল্লেখ করে। সমস্ত দুর্বলতা সম্পর্কে তথ্য জমা করা যা এখনও এক জায়গায় ঠিক করা হয়নি, তথ্য ফাঁস, গোয়েন্দা সংস্থার কাছে তথ্য হস্তান্তর বা ENISA-এর আপস-এর ক্ষেত্রে সমস্ত ব্যবহারকারীর জন্য বড় সমস্যা হতে পারে।

উত্স: opennet.ru