{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Ver\u00f6ffentlichung von GNU Binutils 2.44","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Organisation Linux Foundation hat eine Analyse der Anwendbarkeit von durch Sanktionen auferlegten Beschr\u00e4nkungen auf Open Source ver\u00f6ffentlicht, die auftretenden Risiken zusammengefasst und Empfehlungen f\u00fcr die Begleitung von Open-Source-Projekten gegeben, die mit der Teilnahme von Personen zu tun haben, die unter Sanktionen stehen. <\/p>\n
Die Linux Foundation setzt sich weiterhin f\u00fcr internationale Zusammenarbeit und ein offenes \u00d6kosystem f\u00fcr alle Interessierten ein, unabh\u00e4ngig von Nationalit\u00e4t, Wohnsitz, politischem System, kulturellen Werten und Ideologie. In diesem Zusammenhang handelt die Organisation im rechtlichen Rahmen der USA und ist verpflichtet, die Gesetze und Vorschriften einzuhalten, in denen die Vorstellung von Neutralit\u00e4t und Gleichberechtigung im Bereich der Open Source von der Interpretation vieler Menschen abweichen kann. <\/p>\n
Unklarheit besteht hinsichtlich der von der US-amerikanischen Beh\u00f6rde f\u00fcr Auslandsverm\u00f6gen (OFAC) auferlegten Sanktionen. Die OFAC-Sanktionen gelten f\u00fcr B\u00fcrger, Organisationen oder Unternehmen, die auf die spezielle Sanktionsliste (SDN, Specially Designated Nationals and Blocked Persons) gesetzt wurden, sowie f\u00fcr damit verbundene Personen (zum Beispiel Unternehmen, die zu 50 % oder mehr direkt oder indirekt einer Person auf der Sanktionsliste geh\u00f6ren). <\/p>\n
Es wird festgestellt, dass in den letzten Jahren bei der Entwicklung der erlassenen restriktiven Gesetze, wie dem Cyber Resilience Act, Interessengruppen, die die Interessen von Open Source vertreten, erfolgreich Ausnahmen vorgeschlagen haben, um die Anwendung dieser Gesetze auf Open-Source-Projekte zu mildern. Der rechtliche Rahmen f\u00fcr OFAC-Sanktionen wurde vor langer Zeit entwickelt, ber\u00fccksichtigte nicht die Besonderheiten der internationalen Zusammenarbeit im Bereich Open Source und stellte bis vor Kurzem kein Problem f\u00fcr Open Source-Entwickler dar, da die OFAC-Sanktionen nur in seltenen Ausnahmef\u00e4llen angewendet wurden. <\/p>\n
Offizielle Erl\u00e4uterungen zur Anwendung der OFAC-Sanktionen auf Open-Source-Projekte wurden nicht ver\u00f6ffentlicht, weshalb Juristen die Anforderungen unter Ber\u00fccksichtigung fr\u00fcherer Sanktionen in \u00e4hnlichen Kontexten auslegen m\u00fcssen und vorsichtig agieren, um den globalen Charakter der Entwicklung zu bewahren und gleichzeitig die Risiken wie hohe Geldstrafen und strafrechtliche Verfolgung zu vermeiden. Neben den OFAC-Sanktionen unterliegen in den USA auch Exportbeschr\u00e4nkungen, die vom US-Handelsministerium gem\u00e4\u00df den Exportkontrollgesetzen verh\u00e4ngt werden. Diese Beschr\u00e4nkungen gelten nicht f\u00fcr \u00f6ffentlich zug\u00e4ngliche Entwicklungen und stellen daher f\u00fcr Open-Source-Projekte kein Problem dar. <\/p>\n
Die OFAC-Sanktionen gelten nicht nur f\u00fcr US-Unternehmen und US-B\u00fcrger, sondern auch f\u00fcr ausl\u00e4ndische Unternehmen, die Handelsbeziehungen zu US-Unternehmen haben oder Finanztransaktionen in US-Dollar durchf\u00fchren. F\u00fcr Personen, die auf die OFAC-Sanktionsliste gesetzt werden, gelten solche Einschr\u00e4nkungen wie ein Verbot von Investitionen und finanziellen Transaktionen (einschlie\u00dflich der Bezahlung von Dienstleistungen); ein Verbot des Imports und Exports von Waren, Technologien und Dienstleistungen; sowie ein Verbot von Eigentumsdeals (einschlie\u00dflich geistigen Eigentums). <\/p>\n
Unternehmen und Organisationen, die internationale Open-Source-Projekte entwickeln und unter die Jurisdiktion der USA fallen oder mit US-Unternehmen interagieren, wurden folgende Empfehlungen gegeben: <\/p>\n
\n
Die OFAC-Sanktionen sehen eine Ausnahme vor, die bei der Verbreitung von Informationsmaterialien gilt. Quellcode wird in der Regel von der OFAC als Informationsmaterial betrachtet, was die einseitige Bereitstellung von Quellcode zul\u00e4sst.\n
Es ist erlaubt, \u00c4nderungen von Personen, die mit sanktionierten Unternehmen verbunden sind, anzunehmen, sofern diese \u00c4nderungen auf Initiative des Absenders (nicht angefordert) entstanden sind und gemeinsame Projektprobleme ansprechen, ohne den Produkten oder Dienstleistungen des sanktionierten Unternehmens zugutekommen. Beispielsweise k\u00f6nnte die Aufnahme eines Treibers f\u00fcr Hardware, die von einem sanktionierten Unternehmen hergestellt wird, als Versto\u00df gegen die Sanktionen angesehen werden, w\u00e4hrend die Annahme eines Patches zur Behebung einer Sicherheitsanf\u00e4lligkeit die Sanktionen nicht verletzt.\n
Im Falle der Annahme von \u00c4nderungen von einem sanktionierten Unternehmen wird ein einseitiger Kontakt empfohlen, d.h. alle weiteren Anpassungen des akzeptierten Patches sollten eigenst\u00e4ndig erfolgen, ohne die sanktionierte Firma einzubeziehen. Die Einbeziehung des sanktionierten Unternehmens in die Nachbearbeitung, Abstimmung oder Diskussion k\u00f6nnte als Erbringung von Dienstleistungen angesehen werden, die durch Sanktionen verboten sind.\n
Es wird nicht empfohlen, Vereinbarungen \u00fcber die \u00dcbertragung von Verm\u00f6genswerten (CLA) mit Entwicklern, die mit sanktionierten Unternehmen verbunden sind, zu unterzeichnen, da eine solche Vereinbarung als Verletzung des Verbots von Vereinbarungen im Bereich des geistigen Eigentums angesehen werden k\u00f6nnte.\n
Es ist erforderlich, nicht nur die direkte Verbindung von Entwicklern zu sanktionierten Unternehmen zu \u00fcberpr\u00fcfen, sondern auch ihre indirekten Beziehungen. Zum Beispiel die T\u00e4tigkeit in anderen Unternehmen, die zu 50 % oder mehr sanktionierten Personen geh\u00f6ren, oder die Ausf\u00fchrung von Auftr\u00e4gen f\u00fcr sanktionierte Unternehmen. <\/ul>\n