James Bottomley d'IBM Research, responsable des sous-syst\u00e8mes SCSI et PA-RISC dans le noyau Linux et ancien pr\u00e9sident du comit\u00e9 technique de la Linux Foundation, a propos\u00e9 une solution au probl\u00e8me de la possibilit\u00e9 de tenir responsables les d\u00e9veloppeurs de code ouvert pour les erreurs de code ou pour un manquement \u00e0 corriger des vuln\u00e9rabilit\u00e9s. <\/p>\n
L'id\u00e9e est de transf\u00e9rer la responsabilit\u00e9 juridique des erreurs dans le code source des d\u00e9veloppeurs de projets ouverts vers les fournisseurs de produits commerciaux finaux bas\u00e9s sur ce code, c'est-\u00e0-dire de d\u00e9placer la responsabilit\u00e9 de celui qui \u00e9crit le code vers celui qui en tire des profits. Par exemple, si une entreprise utilise du code ouvert de tiers dans son produit et qu'une erreur\/vuln\u00e9rabilit\u00e9 dans ce code cause des dommages \u00e0 l'utilisateur, alors c'est le fabricant du produit commercial fourni \u00e0 l'utilisateur qui doit r\u00e9pondre et indemniser, et non le d\u00e9veloppeur de la biblioth\u00e8que ouverte. <\/p>\n
Le transfert de la responsabilit\u00e9 est propos\u00e9 \u00e0 travers l'ajout d'une clause \u00e0 la licence indiquant l'accord de compenser les pertes et de prot\u00e9ger les participants au d\u00e9veloppement de toute r\u00e9clamation l\u00e9gale en cas d'utilisation totale ou partielle du code source fourni sous cette licence en tant que composant ou produit dans des juridictions imposant des obligations suppl\u00e9mentaires d'accompagnement des produits logiciels. <\/p>\n
Dans la pratique actuelle, pour se lib\u00e9rer des risques juridiques, il suffit que la licence contienne l'avertissement \u00ab AS IS \u00bb, indiquant que le d\u00e9veloppeur n'est pas responsable des erreurs, ne donne aucune garantie sur le fonctionnement du code et n'accepte aucune obligation de r\u00e9soudre les probl\u00e8mes, tandis que l'utilisateur accepte d'utiliser le code \u00e0 ses propres risques. L'absence de garanties des d\u00e9veloppeurs a stimul\u00e9 le d\u00e9veloppement d'un mod\u00e8le \u00e9conomique bas\u00e9 sur un support technique payant, qui dominait au d\u00e9but de l'\u00e9cosyst\u00e8me des logiciels libres. <\/p>\n
Avec l'infiltration du code ouvert dans l'industrie et l'augmentation de l'int\u00e9r\u00eat des entreprises pour son utilisation, le concept d'influence sur le d\u00e9veloppement par le biais de fonds non lucratifs a commenc\u00e9 \u00e0 se d\u00e9velopper - un fonds est cr\u00e9\u00e9 sur la base d'un grand projet, recevant des financements de grandes entreprises, qui, en retour, obtiennent la possibilit\u00e9 d'entrer dans le conseil technique de surveillance et de participer \u00e0 la prise de d\u00e9cisions coll\u00e9giales sur le d\u00e9veloppement futur. L'apparition de fonds a transform\u00e9 la perception des projets ouverts, qui en sont venus \u00e0 \u00eatre consid\u00e9r\u00e9s comme un outil de d\u00e9veloppement de l'industrie technologique, et non comme un refuge chaotique pour des b\u00e9n\u00e9voles. La perception de la responsabilit\u00e9 pour les probl\u00e8mes dans le code ouvert a \u00e9galement chang\u00e9 - au lieu de prot\u00e9ger les d\u00e9veloppeurs individuels, le point sur l'absence d'obligations a \u00e9t\u00e9 per\u00e7u comme une possibilit\u00e9 de fuir la responsabilit\u00e9 des grandes entreprises cr\u00e9ant des produits ouverts. <\/p>\n
La situation concernant le renoncement aux obligations pourrait changer si le projet de loi sur la r\u00e9silience cybern\u00e9tique est adopt\u00e9 dans l'Union europ\u00e9enne, imposant une certaine responsabilit\u00e9 aux \u00e9diteurs de logiciels qui ne s'occupent pas correctement de la s\u00e9curit\u00e9 et ne corrigent pas rapidement les vuln\u00e9rabilit\u00e9s tout au long du cycle de vie du produit. Ce projet de loi concerne les \u00e9diteurs de logiciels commerciaux et, d'apr\u00e8s ce qui est en cours, il fournira une exception sp\u00e9ciale pour les logiciels sous licences ouvertes, mais il n'y a aucune garantie qu'\u00e0 l'avenir, une loi similaire soit adopt\u00e9e ailleurs sans de telles exceptions. <\/p>\n
\u00c0 titre d'exemple des risques associ\u00e9s \u00e0 la responsabilit\u00e9 des d\u00e9veloppeurs, un proc\u00e8s a \u00e9t\u00e9 engag\u00e9 au Royaume-Uni, au cours duquel la soci\u00e9t\u00e9 Tulip Trading, qui a perdu environ 4 milliards de dollars de bitcoins lors d'un piratage, demande aux d\u00e9veloppeurs du syst\u00e8me Bitcoin de modifier le code de la blockchain pour r\u00e9cup\u00e9rer la somme perdue. L'action en justice est d\u00e9pos\u00e9e contre les d\u00e9veloppeurs du code d'outils, et non contre les op\u00e9rateurs du r\u00e9seau Bitcoin. Le tribunal de premi\u00e8re instance a rejet\u00e9 la plainte en se basant sur une clause de non-responsabilit\u00e9 dans la licence, mais l'affaire a \u00e9t\u00e9 poursuivie en appel, o\u00f9 il semble \u00e9galement que la plainte sera rejet\u00e9e, mais cette fois en raison de l'incapacit\u00e9 de la soci\u00e9t\u00e9 Tulip Trading \u00e0 prouver sa propri\u00e9t\u00e9 des bitcoins pour le montant r\u00e9clam\u00e9. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Proposition de r\u00e9partition de la responsabilit\u00e9 des erreurs dans le code ouvert | ProHoster","description":"James Bottomley de l'unit\u00e9 IBM Research, qui s'occupe des sous-syst\u00e8mes SCSI et PA-RISC dans le noyau Linux et qui a pr\u00e9c\u00e9demment dirig\u00e9 le comit\u00e9 technique de la Linux Foundation, a propos\u00e9 une solution au probl\u00e8me de.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"