Megjelentek a Debian projekt fejleszt\u0151inek \u00e1ltal\u00e1nos szavaz\u00e1s\u00e1nak (GR, \u00e1ltal\u00e1nos hat\u00e1rozat) eredm\u00e9nyei, akik r\u00e9szt vesznek a csomagok karbantart\u00e1s\u00e1ban \u00e9s az infrastrukt\u00fara t\u00e1mogat\u00e1s\u00e1ban, amelyben j\u00f3v\u00e1hagyt\u00e1k a projekt \u00e1ll\u00e1sfoglal\u00e1s\u00e1t a az Eur\u00f3pai Uni\u00f3ban el\u0151mozd\u00edtott Cyber Resilience Act (CRA) jogszab\u00e1lytervezettel kapcsolatban. A jogszab\u00e1ly tov\u00e1bbi k\u00f6vetelm\u00e9nyeket vezet be a szoftvergy\u00e1rt\u00f3k sz\u00e1m\u00e1ra, amelyek c\u00e9lja a biztons\u00e1g fenntart\u00e1sa, a biztons\u00e1gi esem\u00e9nyekr\u0151l val\u00f3 t\u00e1j\u00e9koztat\u00e1s \u00e9s a s\u00e9r\u00fcl\u00e9kenys\u00e9gek gyors jav\u00edt\u00e1sa a term\u00e9k \u00e9letciklusa alatt. <\/p>\n
A k\u00f6vetelm\u00e9nyek megs\u00e9rt\u00e9se eset\u00e9n b\u00edrs\u00e1gokat terveznek bevezetni, amelyek ak\u00e1r 15 milli\u00f3 eur\u00f3ra vagy a c\u00e9g \u00e9ves forgalm\u00e1nak 2,5%-\u00e1ra is r\u00faghatnak. A jogszab\u00e1ly elfogad\u00e1sa ut\u00e1n a gy\u00e1rt\u00f3knak k\u00f6telez\u0151en biztos\u00edtaniuk kell a jav\u00edt\u00e1sok sz\u00e1ll\u00edt\u00e1s\u00e1nak eszk\u00f6zeit, \u00e9rt\u00e9kelni\u00fck kell a piaci megjelen\u00e9s el\u0151tt a biztons\u00e1ggal kapcsolatos kock\u00e1zatokat, el kell v\u00e9gezni\u00fck a term\u00e9k biztons\u00e1gi tesztel\u00e9s\u00e9t (a kritikus fontoss\u00e1g\u00fa rendszerek eset\u00e9ben k\u00f6telez\u0151 k\u00fcls\u0151 auditot \u00edrnak el\u0151), \u00e9s a teljes \u00e9letciklus sor\u00e1n meg kell sz\u00fcntetni\u00fck a biztons\u00e1gi s\u00e9r\u00fcl\u00e9kenys\u00e9geket, valamint 24 \u00f3r\u00e1n bel\u00fcl t\u00e1j\u00e9koztatniuk kell a biztons\u00e1gi esem\u00e9nyekr\u0151l, miut\u00e1n a probl\u00e9m\u00e1t felfedezt\u00e9k. <\/p>\n
B\u00e1r a megfigyelhet\u0151 tendenci\u00e1k szerint a jogszab\u00e1lytervezet csak a kereskedelmi szoftvergy\u00e1rt\u00f3kat \u00e9rinti, a k\u00f6z\u00f6ss\u00e9g agg\u00f3dik a ny\u00edlt forr\u00e1sk\u00f3d\u00fa fejleszt\u00e9si \u00f6kosziszt\u00e9m\u00e1ra gyakorolt negat\u00edv hat\u00e1sa miatt, \u00e9s a jogszab\u00e1lyt olyan t\u00e9nyez\u0151nek tekinti, amely visszafojtja a ny\u00edlt projektek el\u0151rehalad\u00e1s\u00e1t \u00e9s g\u00e1tolja a ny\u00edlt forr\u00e1s\u00fa szoftverek nemzetk\u00f6zi mozgalomk\u00e9nt val\u00f3 fejl\u0151d\u00e9s\u00e9t. Azok a c\u00e9gek, amelyek nemzetk\u00f6zi ny\u00edlt projektekre alapozva fejlesztenek term\u00e9keket vagy ny\u00edlt k\u00f6nyvt\u00e1rakat haszn\u00e1lnak, felel\u0151ss\u00e9get fognak viselni a biztons\u00e1gi probl\u00e9m\u00e1k\u00e9rt \u00e9s a k\u00f3dban l\u00e9v\u0151 s\u00e9r\u00fcl\u00e9kenys\u00e9gek nem megfelel\u0151 jav\u00edt\u00e1s\u00e1\u00e9rt, m\u00e9g akkor is, ha ezt a k\u00f3dot m\u00e1s orsz\u00e1gokban m\u0171k\u00f6d\u0151 lelkes fejleszt\u0151k \u00edrt\u00e1k. Azt v\u00e1rj\u00e1k, hogy a megn\u00f6vekedett \u00fczleti kock\u00e1zatok cs\u00f6kkentik a ny\u00edlt forr\u00e1sk\u00f3d\u00fa szoftverek l\u00e9trehoz\u00e1s\u00e1nak vonzerej\u00e9t. <\/p>\n
Ugyanakkor a jogi k\u00f6vetkezm\u00e9nyek \u00e9rinthetik a f\u00fcggetlen projekteket is, amelyek kereskedelmi termel\u0151kt\u0151l sz\u00e1rmaz\u00f3 k\u00f3dot tartalmaznak. P\u00e9ld\u00e1ul bizonytalans\u00e1g mer\u00fcl fel a felel\u0151ss\u00e9g v\u00e1llal\u00e1s\u00e1ban azokban az esetekben, amikor a kereskedelmi v\u00e1llalat \u00e1ltal fejlesztett ny\u00edlt k\u00f3d \u00e1tker\u00fcl harmadik f\u00e9l nem profit\u00e1l\u00f3 projektjeibe, \u00e9s Linux disztrib\u00faci\u00f3kban haszn\u00e1lj\u00e1k. <\/p>\n
A t\u00f6rv\u00e9nyjavaslat jogi felel\u0151ss\u00e9get vezet be a biztons\u00e1gi k\u00f6vetelm\u00e9nyek be nem tart\u00e1s\u00e1\u00e9rt, ami ellent\u00e9tes a Debian t\u00e1rsadalmi k\u00f6telezetts\u00e9geivel, miszerint szoftvert kell terjeszteni b\u00e1rmilyen c\u00e9lb\u00f3l \u00e9s korl\u00e1toz\u00e1sok n\u00e9lk\u00fcl. A Debian nem k\u00f6veti a k\u00f3d kereskedelmi projektekhez val\u00f3 kapcsol\u00f3d\u00e1s\u00e1t, a fejleszt\u0151k foglalkoztat\u00e1s\u00e1t \u00e9s a fejleszt\u00e9sek finansz\u00edroz\u00e1s\u00e1nak forr\u00e1sait, amelyeket a disztrib\u00faci\u00f3ban sz\u00e1ll\u00edtanak, ez\u00e9rt a t\u00f6rv\u00e9nyjavaslatban megfogalmazott k\u00f6vetelm\u00e9nyek bevezet\u00e9se n\u00f6veli a jogi kock\u00e1zatokat a disztrib\u00faci\u00f3 haszn\u00e1latakor. <\/p>\n
Fenn\u00e1ll az a vesz\u00e9ly, hogy az upstream projektek megsz\u00fcntetik a k\u00f3djuk rendelkez\u00e9sre bocs\u00e1t\u00e1s\u00e1t a CRA szerinti b\u00fcntet\u00e9sek miatti aggodalmak k\u00f6vetkezt\u00e9ben. A CRA szint\u00e9n bonyolultabb\u00e1 teheti a ny\u00edlt forr\u00e1sk\u00f3d\u00fa k\u00f6z\u00f6ss\u00e9geknek val\u00f3 \u00e1tad\u00e1s folyamat\u00e1t \u2014 a k\u00f3d kinyit\u00e1s\u00e1hoz a fejleszt\u0151nek m\u00e9rlegelnie kell a lehets\u00e9ges jogi k\u00f6vetkezm\u00e9nyeket. Ezen k\u00edv\u00fcl a t\u00f6rv\u00e9nyjavaslat cs\u00f6kkenti a ny\u00edlt fejleszt\u00e9si folyamat vonzerej\u00e9t, mivel a munka nyilv\u00e1nos \u00e9s \u00e1tl\u00e1that\u00f3 m\u00f3don zajlik, \u00e9s a k\u00f3dot a fejleszt\u00e9si folyamat sor\u00e1n is fel lehet haszn\u00e1lni, lehet\u0151v\u00e9 t\u00e9ve a CRA k\u00f6vetelm\u00e9nyeinek alkalmaz\u00e1s\u00e1t a term\u00e9k fejleszt\u00e9se alatt, m\u00edg a z\u00e1rt forr\u00e1sk\u00f3d\u00fa szoftverek z\u00e1rt ajt\u00f3k m\u00f6g\u00f6tt k\u00e9sz\u00fclnek, \u00e9s a t\u00f6rv\u00e9ny hat\u00e1lya al\u00e1 ker\u00fclnek a v\u00e9gs\u0151 kiad\u00e1s ut\u00e1n. <\/p>\n
A Debian fejleszt\u0151i arra k\u00e9rik, hogy a ny\u00edlt fejleszt\u00e9si folyamatot teljesen vonj\u00e1k ki a CRA hat\u00e1lya al\u00f3l, \u00e9s a t\u00f6rv\u00e9nyt csak a v\u00e9gterm\u00e9kekre alkalmazz\u00e1k. Ezenk\u00edv\u00fcl javasolj\u00e1k, hogy a CRA k\u00f6vetelm\u00e9nyeit ne alkalmazz\u00e1k az egy\u00e9ni v\u00e1llalkoz\u00f3kra \u00e9s kisv\u00e1llalatokra, mivel sz\u00e1mukra lehetetlen teljes\u00edteni a CRA \u00e1ltal megfogalmazott \u00f6sszes k\u00f6vetelm\u00e9nyt, \u00e9s k\u00e9nytelenek lesznek bez\u00e1rni a v\u00e1llalkoz\u00e1sukat. <\/p>\n
A nyilatkozatban eml\u00edt\u00e9st nyert a k\u00f6vetel\u00e9s k\u00e9rd\u00e9ses jellege, amely a H\u00e1l\u00f3zati \u00e9s Inform\u00e1ci\u00f3s Biztons\u00e1gi \u00dcgyn\u00f6ks\u00e9g (ENISA) r\u00e9sz\u00e9re a biztons\u00e1gi probl\u00e9m\u00e1kra vonatkoz\u00f3 adatok 24 \u00f3r\u00e1n bel\u00fcli \u00e1tad\u00e1s\u00e1t \u00edrja el\u0151 a probl\u00e9ma felfedez\u00e9se vagy a sebezhet\u0151s\u00e9gr\u0151l val\u00f3 \u00e9rtes\u00fcl\u00e9s ut\u00e1n. Az \u00f6sszes m\u00e9g nem jav\u00edtott sebezhet\u0151s\u00e9g egy helyen val\u00f3 felhalmoz\u00e1sa s\u00falyos probl\u00e9m\u00e1khoz vezethet minden felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra, ha inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s, az adatok \u00e1tad\u00e1sa titkosszolg\u00e1latoknak vagy az ENISA kompromitt\u00e1l\u00e1sa t\u00f6rt\u00e9nik. \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u0431\u0449\u0435\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f (GR, general resolution) \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Debian, \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u044b\u043b \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0451\u043d \u0442\u0435\u043a\u0441\u0442 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0441 \u0432\u044b\u0440\u0430\u0436\u0435\u043d\u0438\u0435\u043c \u043f\u043e\u0437\u0438\u0446\u0438\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0434\u0432\u0438\u0433\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0415\u0432\u0440\u043e\u0441\u043e\u044e\u0437\u0435 \u0437\u0430\u043a\u043e\u043d\u043e\u043f\u0440\u043e\u0435\u043a\u0442\u0430 Cyber Resilience Act (CRA). \u0417\u0430\u043a\u043e\u043d\u043e\u043f\u0440\u043e\u0435\u043a\u0442 \u0432\u0432\u043e\u0434\u0438\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u0441\u0442\u0438\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0438\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u0439 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u0445 \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112550","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47A Debian fejleszt\u0151i k\u00f6zz\u00e9tett\u00e9k a Cyber Resilience Act t\u00f6rv\u00e9nyjavaslattal kapcsolatos nyilatkozatukat | ProHoster","description":"Megjelentek a Debian projekt fejleszt\u0151i \u00e1ltal v\u00e9gzett \u00e1ltal\u00e1nos szavaz\u00e1s (GR, \u00e1ltal\u00e1nos hat\u00e1rozat) eredm\u00e9nyei, akik r\u00e9szt vesznek a csomagok k\u00eds\u00e9r\u00e9s\u00e9ben \u00e9s az infrastrukt\u00fara fenntart\u00e1s\u00e1ban, amelyben j\u00f3v\u00e1hagyt\u00e1k a nyilatkozat sz\u00f6veg\u00e9t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/razrabotchiki-debian-opublikovali-zayavlenie-svyazannoe-s-zakonoproektom-cyber-resilience-act","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Debian \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0435 \u0441 \u0437\u0430\u043a\u043e\u043d\u043e\u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c Cyber Resilience Act | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043e\u0431\u0449\u0435\u0433\u043e \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043d\u0438\u044f (GR, general resolution) \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Debian, \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u0432 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0435\u043d\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0431\u044b\u043b \u0443\u0442\u0432\u0435\u0440\u0436\u0434\u0451\u043d \u0442\u0435\u043a\u0441\u0442 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0441.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/razrabotchiki-debian-opublikovali-zayavlenie-svyazannoe-s-zakonoproektom-cyber-resilience-act","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-28T13:10:16+00:00","article:modified_time":"2023-12-28T13:10:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/112550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=112550"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/112550\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=112550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=112550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=112550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"