James Bottomley fra IBM Research, som arbejder med SCSI- og PA-RISC-underkomponenter i Linux-kernen og tidligere ledede den tekniske komit\u00e9 for Linux Foundation, har foresl\u00e5et en l\u00f8sning p\u00e5 problemet med den mulige juridiske ansvarlighed for udviklere af open source-kode for fejl i koden eller manglende udbedring af s\u00e5rbarheder. <\/p>\n
Ideen er at overf\u00f8re det juridiske ansvar for fejl i kildekoden fra udviklerne af open source-projekter til leverand\u00f8rerne af de kommercielle produkter, der er baseret p\u00e5 denne kode, dvs. at flytte ansvaret fra den, der udvikler koden, til den, der tjener penge p\u00e5 koden. For eksempel, hvis et firma bruger tredjeparts open source-kode i sit produkt, og en fejl\/s\u00e5rbarhed i denne kode har medf\u00f8rt skade p\u00e5 brugeren, s\u00e5 er det producenten af det kommercielle softwareprodukt, der skal v\u00e6re ansvarlig og erstatte skaden, ikke udvikleren af den \u00e5bne bibliotekskode. <\/p>\n
Overf\u00f8rslen af ansvar foresl\u00e5s gennem tilf\u00f8jelse af en klausul til licensen, der angiver enighed om at erstatte tab og beskytte deltagere i udviklingen mod eventuelle juridiske krav i tilf\u00e6lde af fuld eller delvis brug af den kode, der stilles til r\u00e5dighed under denne licens, som en komponent eller produkt i jurisdiktioner, der p\u00e5l\u00e6gger yderligere forpligtelser vedr\u00f8rende vedligeholdelse af softwareprodukter. <\/p>\n
I den nuv\u00e6rende praksis er det tilstr\u00e6kkeligt at have en erkl\u00e6ring i licensen, der siger \"AS IS\", hvori det erkl\u00e6res, at udvikleren ikke h\u00e6fter for fejl, ikke giver nogen garantier for kodev\u00e6rkets funktionalitet og ikke p\u00e5tager sig ansvar for l\u00f8sning af problemer, og at forbrugeren accepterer at bruge koden p\u00e5 egen risiko. Manglen p\u00e5 garantier fra udviklerne har stimuleret udviklingen af en forretningsmodel baseret p\u00e5 betalt teknisk support, som dominerede i den tidlige fase af udviklingen af open source \u00f8kosystemet. <\/p>\n
Efterh\u00e5nden som open source-code har f\u00e5et indpas i industrien og interessen fra virksomheder for at anvende det er vokset, er konceptet med at p\u00e5virke udviklingen gennem non-profit fonde blevet udviklet - et fond bliver oprettet baseret p\u00e5 et stort projekt, som modtager finansiering til udvikling fra store virksomheder, der til geng\u00e6ld f\u00e5r mulighed for at deltage i det tekniske kontrolr\u00e5d og deltage i f\u00e6lles beslutninger om den videre udvikling. Fremkomsten af fonde har \u00e6ndret opfattelsen af open source-projekter, som nu betragtes som et redskab til udvikling af teknologiindustrien, snarere end et kaotisk tilflugtssted for frivillige. Ogs\u00e5 opfattelsen af ansvar for problemer i open source er \u00e6ndret - i stedet for at beskytte enkeltudviklere er klausulen om mangel p\u00e5 forpligtelser blevet set som en mulighed for store virksomheder, der skaber open source produkter, til at undslippe ansvar. <\/p>\n
Situationen omkring frav\u00e6ret af forpligtelser kan \u00e6ndre sig, hvis Cyber Resilience Act vedtages i EU, hvilket l\u00e6gger et bestemt ansvar p\u00e5 producenter af software, der ikke omhyggeligt tager sig af sikkerheden og ikke hurtigt retter s\u00e5rbarheder i produktets livscyklus. Lovforslaget omhandler producenter af kommerciel software og, baseret p\u00e5 det igangv\u00e6rende arbejde, vil give en s\u00e6rlig undtagelse for software under \u00e5bne licenser, men der er ingen garantier for, at der i fremtiden ikke vil blive vedtaget en lignende lov et sted uden s\u00e5danne undtagelser. <\/p>\n
Som et eksempel p\u00e5 risici forbundet med udvikleransvar n\u00e6vnes ogs\u00e5 en retssag indledt i Storbritannien, hvor Tulip Trading, der har mistet bitcoins til en v\u00e6rdi af cirka 4 milliarder dollars i et angreb, kr\u00e6ver, at Bitcoin-systemets udviklere \u00e6ndrer koden p\u00e5 blockchainen for at f\u00e5 de tabte midler tilbage. Sagen er anlagt mod udviklerne af v\u00e6rkt\u00f8js-koden, ikke operat\u00f8rerne af Bitcoin-netv\u00e6rket. F\u00f8rst instans domstolen n\u00e6gtede at im\u00f8dekomme kravet baseret p\u00e5 en klausul i licensen om ansvarsfraskrivelse, men behandlingen fortsatte i appelretten, som tilsyneladende ogs\u00e5 vil afvise kravet, men denne gang p\u00e5 grund af Tulip Tradings manglende evne til at bevise ejerskabet af de p\u00e5st\u00e5ede bitcoins. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Forslag til at omfordele ansvaret for fejl i open source-kode | ProHoster","description":"James Bottomley fra IBM Research, der arbejder med SCSI- og PA-RISC-underpokkerne i Linux og tidligere har ledet det tekniske udvalg i Linux Foundation, har foresl\u00e5et en l\u00f8sning p\u00e5 problemet med.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"