James Bottomley von der IBM Research, der die SCSI- und PA-RISC-Subsysteme im Linux-Kernel betreut und fr\u00fcher den technischen Ausschuss der Linux Foundation geleitet hat, schlug eine L\u00f6sung f\u00fcr das Problem vor, die m\u00f6glicherweise die Entwickler von Open-Source-Code f\u00fcr Fehler im Code oder unsachgem\u00e4\u00dfes Beheben von Sicherheitsanf\u00e4lligkeiten zur Verantwortung ziehen k\u00f6nnte. <\/p>\n
Die Idee besteht darin, die rechtliche Verantwortung f\u00fcr Fehler im Quellcode von den Entwicklern offener Projekte auf die Anbieter kommerzieller Endprodukte, die auf diesem Code basieren, zu \u00fcbertragen, d.h. die Verantwortung von denen, die den Code entwickeln, auf die zu verschieben, die mit diesem Code Geld verdienen. Wenn ein Unternehmen beispielsweise externen Open-Source-Code in seinem Produkt verwendet und ein Fehler\/Sicherheitsanf\u00e4lligkeit in diesem Code zu einem Schaden f\u00fcr den Benutzer f\u00fchrt, sollte in dieser Situation der Hersteller des kommerziellen Softwareprodukts, das dem Benutzer \u00fcbergeben wurde, haften und den Schaden ersetzen, nicht der Entwickler der offenen Bibliothek. <\/p>\n
Die \u00dcbertragung der Verantwortung soll durch das Hinzuf\u00fcgen einer Klausel zur Lizenz realisiert werden, die die Zustimmung zur Schadensersatzpflicht und den Schutz der Teilnehmer an der Entwicklung vor jeglichen rechtlichen Anspr\u00fcchen im Falle der vollst\u00e4ndigen oder teilweisen Nutzung des unter dieser Lizenz bereitgestellten Quellcodes als Komponente oder Produkt in Jurisdiktionen, die zus\u00e4tzliche Verpflichtungen zur Wartung von Softwareprodukten auferlegen, angibt. <\/p>\n
In der aktuellen Praxis gen\u00fcgt es, um sich von rechtlichen Risiken zu befreien, ein Warnhinweis in der Lizenz zu haben, der mit \u201eAS IS\u201c gekennzeichnet ist. Darin wird erkl\u00e4rt, dass der Entwickler keine Verantwortung f\u00fcr Fehler \u00fcbernimmt, keine Garantien f\u00fcr die Funktionsf\u00e4higkeit des Codes gibt und keine Verpflichtungen zur L\u00f6sung von Problemen eingeht, w\u00e4hrend der Verbraucher zustimmt, den Code auf eigene Gefahr und Risiko zu verwenden. Das Fehlen von Garantien seitens der Entwickler hat die Entwicklung eines Gesch\u00e4ftsmodells f\u00fcr kostenpflichtigen technischen Support gef\u00f6rdert, das in der Anfangsphase der Bildung des OSS-\u00d6kosystems dominierte. <\/p>\n
Mit dem Eindringen von Open Source in die Industrie und dem wachsenden Interesse der Unternehmen an seiner Nutzung entwickelte sich das Konzept des Einflusses auf die Entwicklung durch gemeinn\u00fctzige Stiftungen. Auf Basis eines gro\u00dfen Projekts wird eine Stiftung gegr\u00fcndet, die Finanzmittel f\u00fcr die Entwicklung von gro\u00dfen Unternehmen erh\u00e4lt, die im Gegenzug die M\u00f6glichkeit erhalten, im Aufsichtsrat mitzuarbeiten und an kollektiven Entscheidungen \u00fcber die weitere Entwicklung teilzunehmen. Das Auftreten von Stiftungen hat die Einstellung zu Open Source-Projekten ver\u00e4ndert, die nun als Instrumente zur Entwicklung der Technologieindustrie und nicht als chaotische Zufluchtsorte f\u00fcr Freiwillige angesehen werden. Auch die Wahrnehmung der Verantwortung f\u00fcr Probleme im Open Source hat sich ge\u00e4ndert \u2013 anstelle des Schutzes einzelner Entwickler wird der Punkt \u00fcber den fehlenden Verpflichtungen als M\u00f6glichkeit wahrgenommen, das Unternehmen von der Verantwortung f\u00fcr die Erstellung von Open-Source-Produkten zu befreien. <\/p>\n
Die Situation in Bezug auf die Ablehnung von Verpflichtungen k\u00f6nnte sich \u00e4ndern, wenn der Gesetzentwurf Cyber Resilience Act im Europ\u00e4ischen Parlament angenommen wird, der bestimmte Verantwortlichkeiten f\u00fcr Softwarehersteller auferlegt, die sich nicht angemessen um die Sicherheit k\u00fcmmern und Schwachstellen w\u00e4hrend des Produktlebenszyklus nicht zeitgerecht beheben. Der Gesetzentwurf betrifft Hersteller kommerzieller Software und wird, judging based on the current work, eine spezielle Ausnahme f\u00fcr Software unter offenen Lizenzen bieten, allerdings gibt es keine Garantien, dass in Zukunft irgendwo ein \u00e4hnliches Gesetz ohne solche Ausnahmen verabschiedet wird. <\/p>\n
Ein Beispiel f\u00fcr Risiken, die mit der Verantwortung von Entwicklern verbunden sind, ist auch ein in Gro\u00dfbritannien angestrengtes Gerichtsverfahren, in dem die Firma Tulip Trading, die durch einen Hack Bitcoins im Wert von rund 4 Milliarden Dollar verloren hat, von den Entwicklern des Bitcoin-Systems verlangt, \u00c4nderungen am Code der Blockchain vorzunehmen, um den verlorenen Betrag zur\u00fcckzuerhalten. Die Klage wurde gegen die Entwickler des Tool-Codes und nicht gegen die Betreiber des Bitcoin-Netzwerks eingereicht. Das Erstgericht wies die Klage unter Hinweis auf einen Haftungsausschluss in der Lizenz ab, aber die Pr\u00fcfung wurde im Berufungsgericht fortgesetzt, das anscheinend ebenfalls die Klage ablehnen wird, dieses Mal aufgrund der Unf\u00e4higkeit der Firma Tulip Trading, das Eigentum an den angegebenen Bitcoins nachzuweisen. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vorschlag zur Verlagerung der Verantwortung f\u00fcr Fehler im Open Source-Code | ProHoster","description":"James Bottomley von IBM Research, der die SCSI- und PA-RISC-Subsysteme im Linux-Kernel betreut und zuvor den Technischen Ausschuss der Linux Foundation geleitet hat, schlug eine L\u00f6sung f\u00fcr das Problem vor.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"