{"id":112550,"date":"2023-12-28T15:10:16","date_gmt":"2023-12-28T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchiki-debian-opublikovali-zayavlenie-svyazannoe-s-zakonoproektom-cyber-resilience-act"},"modified":"2023-12-28T15:10:16","modified_gmt":"2023-12-28T13:10:16","slug":"razrabotchiki-debian-opublikovali-zayavlenie-svyazannoe-s-zakonoproektom-cyber-resilience-act","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/razrabotchiki-debian-opublikovali-zayavlenie-svyazannoe-s-zakonoproektom-cyber-resilience-act","title":{"rendered":"Debiani arendajad avaldasid avalduse seoses Cyber Resilience Act seadusettepanekuga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
On avaldatud Debian projekti arendajate \u00fcldise h\u00e4\u00e4letuse (GR, \u00fcldine resolutsioon) tulemused, kes osalevad pakettide hooldamises ja infrastruktuuri toetamisel, kus kinnitati avaldus, milles v\u00e4ljendatakse projekti seisukohta Euroopa Liidus edendatava Cyber Resilience Act (CRA) seaduseeln\u00f5u osas. Seaduseeln\u00f5u toob kaasa t\u00e4iendavaid n\u00f5udeid tarkvara tootjatele, mille eesm\u00e4rk on soodustada turvalisuse s\u00e4ilitamist, intsidendiandmete avalikustamist ja haavatavuste kiiret k\u00f5rvaldamist toote eluts\u00fckli jooksul. <\/p>\n
N\u00f5uete rikkumise korral on plaanis kehtestada trahve, mis v\u00f5ivad ulatuda 15 miljoni euroni v\u00f5i 2,5% ettev\u00f5tte aastast k\u00e4ibest. Seaduseeln\u00f5u vastuv\u00f5tmise j\u00e4rel peavad tootjad tagama vahendid haavatavuste paranduste edastamiseks, hindama turvalisuse riske enne toote turule toomist, l\u00e4bi viima toote turvateste (kriitiliselt oluliste s\u00fcsteemide osas on n\u00f5utav v\u00e4line audit), k\u00f5rvaldamiseks kogu eluts\u00fckli jooksul, edastama turvainteed 24 tunni jooksul p\u00e4rast probleemi tuvastamist. <\/p>\n
Kuigi tundub, et seaduseeln\u00f5u puudutab ainult kommertstarkvara tootjaid, on kogukond mures selle negatiivse m\u00f5ju p\u00e4rast avatud l\u00e4htekoodiga tarkvara arenduse \u00f6kos\u00fcsteemile ja k\u00e4sitleb seda seaduseeln\u00f5ud kui tegurit, mis pidurdab avatud projektide arengut ja takistab avatud tarkvara kui rahvusvaheline liikumine. Ettev\u00f5tted, mis arendavad tooteid rahvusvaheliste avatud projektide p\u00f5hjal v\u00f5i kasutavad avatud teeke, peavad vastutama turvaprobleemide ja haavatavuste eba\u00f5ige parandamise eest koodis, isegi kui see kood on kirjutatud entusiastide poolt teistes riikides. Eeldatakse, et lisanduvad \u00e4ri riskid v\u00e4hendavad avatud koodi alusel tarkvara arendamise atraktiivsust. <\/p>\n
Samas v\u00f5ivad \u00f5iguslikud tagaj\u00e4rjed m\u00f5jutada ka iseseisvaid projekte, mis sisaldavad kaubanduslike toodete koodi. N\u00e4iteks tekib m\u00e4\u00e4ramatus seoses vastutuse k\u00fcsimusega, kui kaubandusliku ettev\u00f5tte poolt loodud avatud kood v\u00f5idakse edastada kolmandate isikute mittetulundusprojektidesse ja kasutada Linuxi jaotistes. <\/p>\n
Seaduseeln\u00f5u kehtestab \u00f5igusliku vastutuse turvan\u00f5uete mittej\u00e4rgimise eest, mis on vastuolus Debian'i sotsiaalsete kohustustega levitada tarkvara igasugusteks eesm\u00e4rkideks ja piiranguteta. Debian ei j\u00e4lgi koodi seotust kaubandusprojektidega, arendajate t\u00f6\u00f6h\u00f5ivet ja arenduste rahastamise allikaid, mis on tarnitud jaotises, seet\u00f5ttu suurendab seaduseeln\u00f5us s\u00e4testatud n\u00f5uete kehtestamine \u00f5iguslikke riske jaotise kasutamisel. <\/p>\n
On oht, et upstream-projektid l\u00f5petavad oma koodi pakkumise kartuses, et nad satuvad CRA m\u00f5ju alla ja sellega seotud karistuste alla. CRA v\u00f5ib samuti muuta avatud koodi kogukonna \u00fclekandeprotsesse keerulisemaks \u2014 arendajal tuleb koodi avamiseks hinnata v\u00f5imalikke \u00f5iguslikke tagaj\u00e4rgi. Peale selle v\u00e4hendab seaduseeln\u00f5u avatud arendusprotsessi atraktiivsust, kuna t\u00f6\u00f6 toimub k\u00f5igile n\u00e4htavalt ja l\u00e4bipaistvalt, ning koodi saab arendamise k\u00e4igus kasutada, mis v\u00f5imaldab CRA n\u00f5udeid toote arendamise ajal rakendada, samas kui kaubanduslikku tarkvara arendatakse suletud uste taga ja see kuulub seaduse \u00f5igusv\u00f5imu alla p\u00e4rast l\u00f5plikku v\u00e4ljalaskmist. <\/p>\n
Debiani arendajad kutsuvad \u00fcles avama avatud arendusprotsessi CRA kohaldamisalast ja kohaldama seadust ainult l\u00f5ppkasutatavatele toodetele. Samuti soovitatakse mitte kehtestada CRA n\u00f5udeid \u00fcksikettev\u00f5tjate ja v\u00e4ikeettev\u00f5tete toodetele, kuna neil pole ressurssi k\u00f5igi CRA n\u00f5uete t\u00e4itmiseks ja nad v\u00f5ivad olla sunnitud oma \u00e4ri sulgema. <\/p>\n
T\u00f6\u00f6s mainitakse ka k\u00fcsitavat n\u00f5uet edastada Euroopa Liidu k\u00fcberturvalisuse agentuurile (ENISA) teavet turvaprobleemide kohta 24 tunni jooksul p\u00e4rast probleemi tuvastamist v\u00f5i teabe saamist haavatavuse kohta. K\u00f5ikide veel parandamata haavatavuste andmete kogumine \u00fchte kohta v\u00f5ib p\u00f5hjustada suuri probleeme k\u00f5igile kasutajatele teabe lekke, julgeolekuasutustele andmete edastamise v\u00f5i ENISA kompromiteerimise korral. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"