{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Linux Foundationi soovitused sanktsioonide j\u00e4rgimise kohta avatud projektides","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundationi organisatsioon avaldas anal\u00fc\u00fcsi sanktsioonide rakendamise kohaldatavusest avatud koodile, kokkuv\u00f5tte riske ning soovitused avatud projekte korraldavate isikute jaoks, kes on seotud sanktsioonide alla kuuluvate arendajatega. <\/p>\n
Linux Foundation j\u00e4tkab rahvusvahelise koost\u00f6\u00f6 ja avatud \u00f6kos\u00fcsteemi edendamist k\u00f5igi soovijate jaoks, s\u00f5ltumata rahvusest, elukoha riigist, poliitilisest s\u00fcsteemist, kultuurilisest v\u00e4\u00e4rtusest ja ideoloogiast. Sellegipoolest tegutseb organisatsioon USA seaduste raames ja peab j\u00e4rgima seadusi ja norme, kus ettekujutus neutraalsusest ja v\u00f5rdsusest avatud tarkvaras v\u00f5ib erineda paljude inimeste t\u00f5lgendustest. <\/p>\n
Ebakindlus tekib sanktsioonide osas, mida rakendab Ameerika \u00dchendriikide valitsuse v\u00e4lismaiste varade kontrolli b\u00fcroo (OFAC). OFAC-i sanktsioonid kohaldatakse isikutele, organisatsioonidele v\u00f5i ettev\u00f5tetele, mis on kantud spetsiaalsesse sanktsioonide nimekirja (SDN, spetsiaalselt m\u00e4\u00e4ratud isikud ja blokeeritud isikud) ning nendega seotud isikutele (n\u00e4iteks ettev\u00f5tetele, mille 50% v\u00f5i enam osalusest kuulub otseselt v\u00f5i kaudselt sanktsioonide all olevale isikule). <\/p>\n
M\u00e4rgitakse, et viimastel aastatel vastuv\u00f5etud kitsendavate seaduste, nagu Cyber Resilience Act, koostamise k\u00e4igus on avatud tarkvara huve esindavad r\u00fchmad t\u00f6\u00f6tanud v\u00e4lja erandeid, mis leevendavad nende seaduste rakendamist avatud projektide suhtes. OFAC-i sanktsioonide seadusandlik alus loodi juba ammu, ei arvestanud avatud tarkvara rahvusvahelise koost\u00f6\u00f6 erip\u00e4ra ja seni ei ole see avaldanud m\u00f5ju avatud tarkvara arendajatele, kuna OFAC-i sanktsioone on rakendatud harvadel erandlikel juhtudel. <\/p>\n
OFACi sanktsioonide rakendamise n\u00f5uete ametlikke selgitusi avatud projektide kohta ei ole avaldatud, seet\u00f5ttu peavad juristid n\u00f5udeid t\u00f5lgendama arvestades varasemat sanktsioonide rakendamist sarnastes kontekstides ja tegutsema ettevaatlikult, tasakaalustades globaalse arenduse s\u00e4ilitamise soovi ja tekkivate riskide, nagu suured trahvid ja kriminaalvastutus, vahel. Peale OFACi sanktsioonide kehtivad USA-s ka kaubandusministeeriumi kehtestatud ekspordipiirangud, mis tulenevad ekspordikontrolli seadusandlusest. Need piirangud ei laiene avalikele arendustele ega too seega avatud projektidele probleeme. <\/p>\n
OFACi sanktsioonin\u00f5uded laienevad mitte ainult USA ettev\u00f5tetele ja USA kodanikele, vaid ka v\u00e4lisettev\u00f5tetele, kellel on kaubandussuhted USA ettev\u00f5tetega v\u00f5i kes teevad rahandustegevust USA dollarites. OFACi sanktsioneeritud isikutele kehtestatakse piirangud, nagu investeeringute ja rahandustegevuse (sealhulgas teenuste maksmine) keeld; kaupade, tehnoloogiate ja teenuste impordi ja ekspordi keeld; ning varaga seotud tehingute keeld (sealhulgas intellektuaalomandiga seotud tehingud). <\/p>\n
Rahvusvaheliste avatud projektide arendavatele ettev\u00f5tetele ja organisatsioonidele, kes kuuluvad USA jurisdiktsiooni v\u00f5i teevad koost\u00f6\u00f6d USA ettev\u00f5tetega, antakse j\u00e4rgmised soovitused: <\/p>\n
\n
OFACi sanktsioonides on ette n\u00e4htud erand, mis kehtib teabevahendite levitamise korral. Allikakood t\u00f5lgendatakse OFACi poolt tavaliselt teabevahendina, mis lubab selle \u00fchepoolselt jagamist.\n
On lubatud v\u00f5tab muudatusi sanktsioonide all olevate ettev\u00f5tetega seotud isikutelt, kui sellised muudatused on tehtud saatja initsiatiivil (mitte n\u00f5utud) ja lahendavad projekti \u00fcldiseid probleeme, mitte ei too kasu sanktsioneeritud ettev\u00f5tte toodetele v\u00f5i teenustele. N\u00e4iteks Linuxi tuumikusse sissev\u00f5etav draiver sanktsioneeritud ettev\u00f5tte v\u00e4lja antud seadmetele v\u00f5ib olla t\u00f5lgendatav sanktsioonide rikkumisena, samas kui turvaviga parandav patch ei riku sanktsioone.\n
Sanstitu inkas muuta hautectionin varassa asut hena huomaudnu jonnestuu taittu mun haruna, faer parta, toimintains noi aolojyn t\u00e4mm\u00f6 hintuvia purkuma semivvista, sahuva ratsastajanne viicu vivaa liitteill\u00e4. Liittymiset kylt muukosin maara mahollistet vuoma soimaan perka, aloin tainunning tonni valkastaa viitta ei viisatilla.hide puura. Vaistoin asuria tilanteen tayddya sannaaturise ja keskipanna muura lainottamattua, kurimuuu enstoille.\n
Ei suositella allekirjoittamaan omaisuusoikeuden siirt\u00e4mist\u00e4 (CLA) koskevia sopimuksia kehitt\u00e4jien kanssa, jotka liittyv\u00e4t rajoitettuihin yrityksiin, sill\u00e4 t\u00e4llainen sopimus voidaan tulkita \u00e4lyllist\u00e4 omaisuutta koskevien sopimusten kieltojen rikkomiseksi.\n
On tarpeen tarkistaa ei vain kehitt\u00e4jien suora yhteys rajoitettuihin yrityksiin, vaan my\u00f6s heid\u00e4n ep\u00e4suora suhteensa. Esimerkiksi ty\u00f6skentely muissa yrityksiss\u00e4, jotka kuuluvat v\u00e4hint\u00e4\u00e4n 50 % rajoitetuille henkil\u00f6ille, tai alihankintaty\u00f6t rajoitettujen yritysten tilauksesta. <\/ul>\n