James Bottomley di IBM Research, responsabile delle sottosistemi SCSI e PA-RISC nel kernel Linux e precedentemente a capo del comitato tecnico della Linux Foundation, ha proposto una soluzione al problema dell'eventuale responsabilit\u00e0 degli sviluppatori di codice open source per errori nel codice o per la gestione inadeguata delle vulnerabilit\u00e0. <\/p>\n
L'idea \u00e8 di trasferire la responsabilit\u00e0 legale per gli errori nel codice sorgente dagli sviluppatori di progetti open source ai fornitori di prodotti commerciali finali basati su quel codice, ossia spostare la responsabilit\u00e0 da chi sviluppa il codice a chi guadagna da esso. Ad esempio, se un'azienda utilizza codice open source di terzi nel proprio prodotto e un errore\/vulnerabilit\u00e0 in quel codice causa danni all'utente, allora in tale situazione a rispondere e risarcire danni deve essere il produttore del prodotto software commerciale fornito all'utente, e non lo sviluppatore della libreria open source. <\/p>\n
Il trasferimento della responsabilit\u00e0 \u00e8 proposto attraverso l'aggiunta di una clausola alla licenza che indica l'accordo a risarcire i danni e proteggere i partecipanti allo sviluppo da qualsiasi pretesa legale nel caso di utilizzo totale o parziale del codice sorgente fornito sotto tale licenza come componente o prodotto in giurisdizioni che impongono obblighi aggiuntivi per il supporto dei prodotti software. <\/p>\n
Nell'attuale pratica, per ridurre i rischi legali, \u00e8 sufficiente avere nel contratto di licenza una clausola di esonero di responsabilit\u00e0 \"AS IS\", in cui si afferma che lo sviluppatore non \u00e8 responsabile per eventuali errori, non fornisce garanzie sul funzionamento del codice e non si impegna a risolvere i problemi, mentre il consumatore accetta di utilizzare il codice a proprio rischio. L'assenza di garanzie da parte degli sviluppatori ha stimolato lo sviluppo di un modello di business basato su supporto tecnico a pagamento, che ha dominato nelle fasi iniziali dell'ecosistema del software open source. <\/p>\n
Con il crescente ingresso del codice aperto nell'industria e l'aumento dell'interesse da parte delle corporazioni per il suo utilizzo, ha iniziato a svilupparsi il concetto di influenza sullo sviluppo tramite fondazioni no-profit: su base di un grande progetto, viene creata una fondazione che riceve finanziamenti per lo sviluppo da grandi aziende, che in cambio ottengono l'opportunit\u00e0 di entrare nel consiglio tecnico di sorveglianza e di partecipare a decisioni collegiali riguardanti il futuro sviluppo. L'emergere di fondazioni ha trasformato il modo di percepire i progetti open source, che sono stati visti come strumenti di sviluppo dell'industria tecnologica, piuttosto che come un rifugio disordinato per volontari. \u00c8 cambiata anche la percezione della responsabilit\u00e0 per i problemi nel codice open source: invece di difendere singoli sviluppatori, la clausola di esonero di responsabilit\u00e0 \u00e8 stata vista come un modo per sfuggire alla responsabilit\u00e0 delle grandi aziende che creano prodotti open source. <\/p>\n
La situazione riguardante la rinuncia agli obblighi potrebbe cambiare con l'adozione nell'Unione Europea del disegno di legge Cyber Resilience Act, che impone una certa responsabilit\u00e0 ai produttori di software che non si prendono adeguatamente cura della sicurezza e non risolvono tempestivamente le vulnerabilit\u00e0 durante il ciclo di vita del prodotto. Il disegno di legge riguarda i produttori di software commerciale e, a giudicare dal lavoro in corso, fornir\u00e0 un'eccezione speciale per il software sotto licenze aperte, ma non ci sono garanzie che in futuro da qualche parte non venga approvata una legge simile senza tali eccezioni. <\/p>\n
Come esempio dei rischi legati alle responsabilit\u00e0 dei programmatori, si fa anche riferimento a una causa legale avviata nel Regno Unito, in cui la societ\u00e0 Tulip Trading, che ha perso circa 4 miliardi di dollari in bitcoin durante un attacco informatico, richiede ai programmatori del sistema Bitcoin di modificare il codice della blockchain per restituire l'importo perso. La causa \u00e8 stata intentata contro i programmatori del codice degli strumenti, e non contro gli operatori della rete Bitcoin. Il tribunale di primo grado ha respinto la causa sulla base di una clausola di esonero di responsabilit\u00e0 presente nella licenza, ma l'analisi \u00e8 proseguita in appello, dove sembra che anche questa volta la causa sar\u00e0 respinta, ma questa volta a causa dell'incapacit\u00e0 della societ\u00e0 Tulip Trading di dimostrare la propriet\u00e0 dei bitcoin per l'importo richiesto. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Proposta di trasferimento della responsabilit\u00e0 per errori nel codice open source | ProHoster","description":"James Bottomley di IBM Research, responsabile dei sotto-sistemi SCSI e PA-RISC nel kernel di Linux e gi\u00e0 presidente del comitato tecnico della Linux Foundation, ha proposto una soluzione al problema con.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"