Avalikustati Debiani projekti arendajate (GR, \u00fcldine resolutsioon) \u00fcldh\u00e4\u00e4letuse tulemused, kes osalevad pakettide hoolduses ja infrastruktuuri toetuses, mille k\u00e4igus kinnitati teate tekst, milles v\u00e4ljendatakse projekti seisukohta Euroopa Liidus edendatava k\u00fcberturvalisuse akti seaduseeln\u00f5u (CRA) suhtes. Seaduseeln\u00f5u kehtestab tarkvaratootjatele lisatingimusi, mille eesm\u00e4rk on edendada ohutuse s\u00e4ilitamist, teavitada intsidentidest ja kiiresti lahendada haavatavusi toote eluts\u00fckli v\u00e4ltel. <\/p>\n
Kohustuste rikkumise korral on kavandatud trahvid, mis v\u00f5ivad ulatuda kuni 15 miljoni euroni v\u00f5i 2,5% ettev\u00f5tte aastasest k\u00e4ibest. P\u00e4rast seaduseeln\u00f5u vastuv\u00f5tmist peavad tootjad tagama vahendid haavatavuste parandamiseks, hindama turvariskidega seotud ohte enne toote turule viimist, l\u00e4bi viima toote turvateste (kriitiliste s\u00fcsteemide puhul kehtestatakse kohustuslik v\u00e4line audit), lahendama haavatavusi l\u00e4bi kogu eluts\u00fckli ning edastama teavet turvaintsidentide kohta 24 tunni jooksul p\u00e4rast probleemi avastamist. <\/p>\n
Kuigi n\u00e4ib, et seaduseeln\u00f5u puudutab vaid kommertstarkvara tootjaid, on kogukond mures selle negatiivse m\u00f5ju p\u00e4rast avatud l\u00e4htekoodiga tarkvara \u00f6kos\u00fcsteemile ning k\u00e4sitleb seaduseeln\u00f5u kui tegurit, mis takistab avatud projektide edendamist ja piirab avatud tarkvara arendamist kui rahvusvahelist liikumist. Ettev\u00f5tted, mis arendavad tooteid rahvusvahelistel avatud projektidel v\u00f5i kasutavad avatud teeke, peavad vastutama turva probleemide ja haavatavuste eba\u00f5ige lahendamise eest koodis, isegi kui selle koodi on kirjutanud entusiastid teistest riikidest. Eeldatakse, et t\u00e4iendavate \u00e4rrituste ilmnemine v\u00e4hendab avatud koodiga tarkvara loomise atraktiivsust. <\/p>\n
Samas ajal v\u00f5ivad seaduslikud tagaj\u00e4rjed m\u00f5jutada ka s\u00f5ltumatuid projekte, mis sisaldavad kaubanduslikest toodetest p\u00e4rit koodi. N\u00e4iteks tekib ebakindlus vastutuse osas juhtudel, kui kaubandusettev\u00f5tte arendatud avatud kood v\u00f5idakse edastada kolmandate osapoolte mittetulundusprojektidesse ja kasutada Linuxi jaotustes. <\/p>\n
Seaduseeln\u00f5u seab seadusliku vastutuse ohutuse n\u00f5uete rikkumise eest, mis on vastuolus Debian'i sotsiaalsete kohustustega levitada tarkvara mistahes eesm\u00e4rkidel ja piiranguteta. Debian ei j\u00e4lgi koodi seotust kaubandusprojektidega, arendajate t\u00f6\u00f6h\u00f5ivet ega arenduse rahastamisallikaid, mis sisalduvad jaotuses, seega seaduseeln\u00f5us m\u00e4\u00e4ratud n\u00f5uete kehtestamine suurendab \u00f5iguslikke riske jaotuse kasutamisel. <\/p>\n
On olemas oht, et upstream-projektid l\u00f5petavad oma koodi pakkumise hirmust sattuda CRA m\u00f5ju alla ja seonduvate karistuste rakendamise p\u00e4rast. CRA v\u00f5ib samuti keerulisemaks muuta avatud koodiga kogukonna \u00fcleviimise protsesse \u2014 arendajal tuleb koodi avamiseks hinnata v\u00f5imalikke \u00f5iguslikke tagaj\u00e4rgi. Lisaks v\u00e4hendab seadusandlik projekt avatud arendusprotsessi atraktiivsust, kuna t\u00f6\u00f6 toimub k\u00f5igile n\u00e4htaval ja l\u00e4bipaistval viisil ning koodi saab arenduse k\u00e4igus kasutada, mis v\u00f5imaldab CRA n\u00f5udeid rakendada toote arendamise ajal, samas kui kinnine tarkvara arendatakse suletud uste taga ja allub seadusele p\u00e4rast l\u00f5ppversiooni v\u00e4ljaandmist. <\/p>\n
Debian'i arendajad kutsevad \u00fcles eemaldama avatud arendusprotsessi CRA kohaldamisalast ja rakendama seadust vaid l\u00f5plikule toodangule. Samuti soovitatakse mitte rakendada CRA n\u00f5udeid f\u00fc\u00fcsilisest isikust ettev\u00f5tjate ja v\u00e4ikeste ettev\u00f5tete toodetele, kuna neil ei ole v\u00f5imalik t\u00e4ita k\u00f5iki CRA n\u00f5udeid ja nad sunnitud oma \u00e4ri l\u00f5petama. <\/p>\n