{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Udgivelse af GNU Binutils 2.44","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation har offentliggjort en analyse af anvendeligheden af sanctionsbegr\u00e6nsningerne for open source, sammenfattet de opst\u00e5ende risici og givet anbefalinger til dem, der st\u00f8tter open source-projekter relateret til deltagelse fra personer, der er omfattet af sanktioner. <\/p>\n
Linux Foundation forts\u00e6tter med at fremme internationalt samarbejde og et \u00e5bent \u00f8kosystem for alle interesserede, uanset nationalitet, bop\u00e6lsland, politisk system, kulturelle v\u00e6rdier og ideologi. Organisationen opererer inden for lovgivningen i USA og er forpligtet til at overholde love og regler, hvor opfattelsen af neutralitet og ligestilling i open source kan variere fra fortolkningen af mange mennesker. <\/p>\n
Usikkerhed opst\u00e5r i forhold til sanktioner, der p\u00e5l\u00e6gges af det amerikanske kontor for kontrol med udenlandske aktiver (OFAC). OFAC-sanktioner g\u00e6lder for borgere, organisationer eller virksomheder, der er tilf\u00f8jet den specielle sanktionsliste (SDN, Specially Designated Nationals and Blocked Persons), samt for personer, der er tilknyttet dem (for eksempel virksomheder, hvor 50% eller mere direkte eller indirekte ejes af en person fra sanktionslisten). <\/p>\n
Det bem\u00e6rkes, at der i udviklingen af de restriktive love, der blev vedtaget i de seneste \u00e5r, s\u00e5som Cyber Resilience Act, har v\u00e6ret interessegrupper, der har forsvaret open source-interesser, som har arbejdet for at f\u00e5 indf\u00f8rt undtagelser, der letter anvendelsen af disse love i forhold til open source-projekter. Lovgivningsrammerne for OFAC-sanktioner blev udviklet for mange \u00e5r siden, tog ikke h\u00f8jde for specifikationen for internationalt samarbejde om open source, og har indtil for nylig ikke skabt problemer for open source-udviklere, da OFAC-sanktionerne blev anvendt i sj\u00e6ldne undtagelsessituationer. <\/p>\n
Der er ikke blevet offentliggjort officielle afklaringer vedr\u00f8rende anvendelsen af OFAC-sanktionernes krav p\u00e5 \u00e5bne projekter, s\u00e5 advokaterne er n\u00f8dt til at fortolke kravene med udgangspunkt i tidligere anvendelse af sanktioner i lignende sammenh\u00e6nge og handle forsigtigt, balancerende mellem \u00f8nsket om at bevare den globale karakter af udviklingen og de opst\u00e5ede risici, s\u00e5som store b\u00f8der og strafansvar. Udover OFAC-sanktioner anvendes der eksportbegr\u00e6nsninger fra det amerikanske handelsministerium i henhold til lovgivningen om eksportkontrol. Disse begr\u00e6nsninger g\u00e6lder ikke for offentligt tilg\u00e6ngelige udviklinger og skaber derfor ikke problemer for \u00e5bne projekter. <\/p>\n
OFAC-sanktionernes krav g\u00e6lder ikke kun for virksomheder i USA og amerikanske statsborgere, men ogs\u00e5 for udenlandske virksomheder, der har handelsrelationer med amerikanske virksomheder eller udf\u00f8rer finansielle transaktioner i amerikanske dollars. For personer, der er tilf\u00f8jet OFAC-sanktionlisten, indf\u00f8res der s\u00e5danne restriktioner som forbud mod investeringer og finansielle transaktioner (herunder betaling for tjenester); forbud mod import og eksport af varer, teknologi og tjenester; forbud mod ejendomshandler (herunder dem vedr\u00f8rende intellektuel ejendom). <\/p>\n
Virksomheder og organisationer, der udvikler internationale \u00e5bne projekter, og som er underlagt amerikansk jurisdiktion eller interagerer med virksomheder fra USA, f\u00e5r f\u00f8lgende anbefalinger: <\/p>\n
\n
OFAC-sanktionerne indeholder et undtagelse, der g\u00e6lder ved distribution af informationsmateriale. Kildekoden betragtes som regel af OFAC som informationsmateriale, hvilket tillader ensidig distribution af kildekoden.\n
Det er tilladt at modtage \u00e6ndringer fra personer knyttet til sanktionerede virksomheder, hvis s\u00e5danne \u00e6ndringer er skabt efter initiativ fra afsenderen (ikke anmodet) og l\u00f8ser f\u00e6lles problemer for projektet, i stedet for at give fordele til produkter eller tjenester fra den sanktionerede virksomhed. For eksempel kan modtagelse af en driver til Linux-kernen for hardware produceret af en sanktioneret virksomhed opfattes som et brud p\u00e5 sanktionerne, mens modtagelse af et patch til udbedring af en s\u00e5rbarhed ikke overtr\u00e6der sanktionerne.\n
Ved modtagelse af rettelser fra en sanktionsramt virksomhed anbefales det at have ensidig kommunikation, dvs. al yderligere udvikling af den accepterede patch skal ske autonomt, uden involvering af den sanktionsramte virksomhed. Involvering af den sanktionsramte virksomhed i udvikling, godkendelse eller dr\u00f8ftelse kan betragtes som levering af tjenester, der er forbudt af sanktionerne.\n
Det anbefales ikke at underskrive aftaler om overdragelse af ejendomsretter (CLA) med udviklere tilknyttet sanktionsramte virksomheder, da en s\u00e5dan aftale kan opfattes som en overtr\u00e6delse af forbuddet mod aftaler inden for intellektuel ejendom.\n
Det er n\u00f8dvendigt at unders\u00f8ge ikke kun den direkte forbindelse mellem udviklere og sanktionsramte virksomheder, men ogs\u00e5 deres indirekte relation. For eksempel arbejde i andre virksomheder, der 50% eller mere ejes af sanktionsramte personer, eller udf\u00f8relse af kontraktarbejde for sanktionsramte virksomheder. <\/ul>\n