James Bottomley van IBM Research, verantwoordelijk voor de SCSI- en PA-RISC-subsystemen in de Linux-kernel en eerder voorzitter van de technische commissie van de Linux Foundation, heeft een oplossing voor het probleem voorgesteld waarbij ontwikkelaars van open source-software aansprakelijk kunnen worden gesteld voor fouten in de code of voor het niet goed verhelpen van kwetsbaarheden. <\/p>\n
Het idee is om de juridische aansprakelijkheid voor fouten in de broncode over te hevelen van ontwikkelaars van open projecten naar de leveranciers van eindproducten die op basis van die code zijn gemaakt, dat wil zeggen, de verantwoordelijkheid te verschuiven van degene die de code ontwikkelt naar degene die winst maakt uit die code. Bijvoorbeeld, als een bedrijf gebruik maakt van externe open source-code in zijn product en een fout\/kwetsbaarheid in die code schade toebrengt aan een gebruiker, dan moet in zo'n geval de producent van het commerci\u00eble softwareproduct dat aan de gebruiker is geleverd, aansprakelijk zijn en de schade vergoeden, en niet de ontwikkelaar van de open bibliotheek. <\/p>\n
Het verschuiven van de verantwoordelijkheid wordt voorgesteld door een bepaling aan de licentie toe te voegen die instemt met het vergoeden van schade en de ontwikkelaars te beschermen tegen juridische claims in geval van volledig of gedeeltelijk gebruik van de onder deze licentie verstrekte broncode als component of product in rechtsgebieden die extra verplichtingen opleggen met betrekking tot het onderhoud van softwareproducten. <\/p>\n
In de huidige praktijk is het voldoende om de juridische risico's te mitigeren door in de licentie de waarschuwing \"AS IS\" op te nemen, waarin wordt verklaard dat de ontwikkelaar niet aansprakelijk is voor fouten, geen garanties biedt voor de functionaliteit van de code en zich niet verplicht om problemen op te lossen, terwijl de gebruiker instemt met het gebruik van de code op eigen risico. Het ontbreken van garanties van ontwikkelaars heeft de ontwikkeling van een businessmodel voor betaalde technische ondersteuning gestimuleerd, dat in de vroege fase van de opkomst van het open-source ecosysteem dominant was. <\/p>\n
Naarmate open source technologie zijn weg vond in de industrie en de interesse van corporaties in het gebruik ervan groeide, ontwikkelde zich het concept van invloed op de ontwikkeling via non-profitfondsen \u2014 op basis van een groot project wordt een fonds gecre\u00eberd dat financiering ontvangt voor ontwikkeling van grote bedrijven, die in ruil daarvoor de mogelijkheid krijgen om deel te nemen aan de toezichthoudende technische raad en betrokken te zijn bij collegiale besluitvorming over de verdere ontwikkeling. De opkomst van fondsen heeft de houding ten opzichte van open projecten getransformeerd, die nu worden gezien als een instrument voor de ontwikkeling van de technologiesector, in plaats van een chaotische toevluchtsoord voor vrijwilligers. Ook de perceptie van verantwoordelijkheid voor problemen in open source is veranderd \u2014 in plaats van bescherming voor individuele ontwikkelaars, werd de clausule over het ontbreken van verplichtingen gezien als een mogelijkheid voor grote bedrijven die open producten cre\u00ebren om zich aan verantwoordelijkheid te onttrekken. <\/p>\n
De situatie met het afzien van verplichtingen kan veranderen als de Europese Unie de wet Cyber Resilience Act aanneemt, die bepaalde verantwoordelijkheden oplegt aan softwareproducenten die niet voldoende voor de beveiliging zorgen en kwetsbaarheden niet tijdig verhelpen gedurende de levenscyclus van het product. De wetgeving raakt de producenten van commerci\u00eble software en, gezien het werk dat wordt verricht, zal het een speciale uitzondering bieden voor software onder open licenties, maar er zijn geen garanties dat in de toekomst ergens een vergelijkbare wet zonder dergelijke uitzonderingen zal worden aangenomen. <\/p>\n
Als voorbeeld van de risico's die samenhangen met de verantwoordelijkheid van ontwikkelaars, wordt ook een in het Verenigd Koninkrijk aangespannen rechtszaak genoemd, waarin het bedrijf Tulip Trading, dat tijdens een hack ongeveer 4 miljard dollar aan bitcoin heeft verloren, van de ontwikkelaars van het Bitcoin-systeem eist dat ze wijzigingen in de blockchaincode aanbrengen om het verloren bedrag terug te krijgen. De rechtszaak is aangespannen tegen de ontwikkelaars van de toolcode en niet tegen de operators van het Bitcoin-netwerk. De rechtbank in eerste aanleg heeft de vordering afgewezen op basis van een clausule in de licentie die vrijwaring biedt, maar de zaak werd voortgezet in het hoger beroep, dat, zoals het eruit ziet, ook de vordering zal afwijzen, maar deze keer vanwege de onvermogen van Tulip Trading om het bezit van de bitcoin van het opgegeven bedrag te bewijzen. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Voorstel om de verantwoordelijkheid voor fouten in open source-code te parkeren | ProHoster","description":"James Bottomley van IBM Research, die de SCSI- en PA-RISC-subsystemen in de Linux-kernel ondersteunt en eerder de technische commissie van de Linux Foundation leidde, stelde een oplossing voor het probleem voor.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"