James Bottomley von IBM Research, der die SCSI- und PA-RISC-Subsysteme im Linux-Kernel betreut und zuvor den technischen Ausschuss der Linux Foundation geleitet hat, schlug eine L\u00f6sung f\u00fcr das Problem vor, die m\u00f6glicherweise die Verantwortung f\u00fcr Fehler im Code oder mangelhafte Behebung von Sicherheitsl\u00fccken von den Entwicklern von Open-Source-Software auf die Lieferanten von kompakten kommerziellen Produkten verlagert. <\/p>\n
Die Idee besteht darin, die rechtliche Verantwortung f\u00fcr Fehler im Quellcode von den Entwicklern offener Projekte auf die Anbieter endlicher kommerzieller Produkte, die auf diesem Code basieren, zu verlagern; das hei\u00dft, die Verantwortung von denjenigen, die den Code erstellen, zu denjenigen zu verschieben, die mit diesem Code profitieren. Wenn beispielsweise ein Unternehmen Open-Source-Code in seinem Produkt verwendet und ein Fehler oder eine Sicherheitsl\u00fccke in diesem Code zu Sch\u00e4den beim Benutzer f\u00fchrt, sollte in einem solchen Fall der Hersteller des \u00fcbergebenen kommerziellen Softwareprodukts und nicht der Entwickler der offenen Bibliothek f\u00fcr die Verantwortung und Schadensersatzpflicht eintreten. <\/p>\n
Die \u00dcbertragung der Verantwortung wird durch die Hinzuf\u00fcgung eines Punktes zur Lizenz vorgeschlagen, der auf die Zustimmung hinweist, Sch\u00e4den zu erstatten und die Entwicklungsteilnehmer vor jeglichen rechtlichen Anspr\u00fcchen zu sch\u00fctzen, die sich aus der vollst\u00e4ndigen oder teilweisen Nutzung des unter dieser Lizenz bereitgestellten Quellcodes als Komponente oder Produkt in Jurisdiktionen ergeben, die zus\u00e4tzliche Verpflichtungen zur Pflege von Softwareprodukten auferlegen. <\/p>\n
In der aktuellen Praxis gen\u00fcgt es, in der Lizenz einen Hinweis «AS IS» zu haben, der besagt, dass der Entwickler keine Verantwortung f\u00fcr Fehler \u00fcbernimmt, keine Garantien f\u00fcr die Funktionst\u00fcchtigkeit des Codes gibt und keine Verpflichtungen zur Behebung von Problemen eingeht, w\u00e4hrend der Verbraucher zustimmt, den Code auf eigenes Risiko zu verwenden. Das Fehlen von Garantien seitens der Entwickler hat die Entwicklung eines Gesch\u00e4ftsmodells auf Basis kostenpflichtiger technischer Unterst\u00fctzung gef\u00f6rdert, das zu Beginn der Entstehung des Open-Source-\u00d6kosystems dominiert hat. <\/p>\n
Mit dem zunehmenden Anteil von Open Source in der Industrie und dem wachsenden Interesse der Unternehmen an dessen Nutzung entwickelte sich das Konzept der Einflussnahme auf die Entwicklung durch gemeinn\u00fctzige Stiftungen \u2013 basierend auf einem gro\u00dfen Projekt wird eine Stiftung gegr\u00fcndet, die von gro\u00dfen Unternehmen finanzielle Mittel f\u00fcr die Entwicklung erh\u00e4lt, im Gegenzug daf\u00fcr k\u00f6nnen diese in den technischen Aufsichtsrat eintreten und an kollektiven Entscheidungen \u00fcber die weitere Entwicklung teilnehmen. Das Auftreten von Stiftungen hat die Einstellung zu Open-Source-Projekten ver\u00e4ndert, die nun als Instrument zur Entwicklung der Technologieindustrie angesehen werden, anstatt als chaotische Zusammenrottungen von Freiwilligen. Auch die Wahrnehmung der Verantwortung f\u00fcr Probleme im Open Source hat sich gewandelt \u2013 statt die einzelner Entwickler zu sch\u00fctzen, wurde der Passus \u00fcber das Fehlen von Verpflichtungen als M\u00f6glichkeit wahrgenommen, dass gro\u00dfe Unternehmen, die Open-Source-Produkte schaffen, sich ihrer Verantwortung entziehen k\u00f6nnen. <\/p>\n
Die Situation hinsichtlich der Haftungsfreistellung k\u00f6nnte sich \u00e4ndern, falls die EU den Vorschlag f\u00fcr das Cyber Resilience Act annimmt, der bestimmte Verantwortlichkeiten f\u00fcr Softwarehersteller festlegt, die nicht angemessen f\u00fcr die Sicherheit sorgen und Schwachstellen nicht zeitnah w\u00e4hrend des Produktlebenszyklus beheben. Das Gesetz zielt auf Hersteller kommerzieller Software ab und wird offenbar spezielle Ausnahmen f\u00fcr Software unter offenen Lizenzen bieten, jedoch gibt es keine Garantien, dass in Zukunft irgendwo ein \u00e4hnliches Gesetz ohne solche Ausnahmen verabschiedet wird. <\/p>\n
Ein Beispiel f\u00fcr Risiken im Zusammenhang mit der Verantwortung von Entwicklern ist ein in Gro\u00dfbritannien eingeleitetes Gerichtsverfahren, in dem die Firma Tulip Trading, die durch einen Hack Bitcoins im Wert von etwa 4 Milliarden Dollar verloren hat, von den Entwicklern des Bitcoin-Systems verlangt, \u00c4nderungen am Code der Blockchain vorzunehmen, um den verlorenen Betrag zur\u00fcckzuerhalten. Die Klage wurde gegen die Code-Entwickler und nicht gegen die Betreiber des Bitcoin-Netzwerks eingereicht. Das Gericht erster Instanz wies die Klage auf der Grundlage einer Klausel im Haftungsausschluss der Lizenz zur\u00fcck, das Verfahren wurde jedoch im Berufungsgericht fortgesetzt, das offenbar ebenfalls die Klage abweisen wird, diesmal jedoch wegen der Unf\u00e4higkeit von Tulip Trading, das Eigentum an den Bitcoins in der beanspruchten H\u00f6he zu beweisen. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vorschlag zur \u00dcbertragung der Verantwortung f\u00fcr Fehler im Open Source-Code | ProHoster","description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"