James Bottomley, do IBM Research, respons\u00e1vel pelos subsistemas SCSI e PA-RISC no n\u00facleo do Linux e anteriormente presidente do comit\u00ea t\u00e9cnico da Linux Foundation, prop\u00f4s uma solu\u00e7\u00e3o para o problema da poss\u00edvel responsabiliza\u00e7\u00e3o dos desenvolvedores de c\u00f3digo aberto por erros no c\u00f3digo ou pela incapacidade de corrigir vulnerabilidades. <\/p>\n
A ideia \u00e9 transferir a responsabilidade jur\u00eddica por erros no c\u00f3digo-fonte dos desenvolvedores de projetos abertos para os provedores dos produtos comerciais finais baseados nesse c\u00f3digo, ou seja, deslocar a responsabilidade de quem desenvolve o c\u00f3digo para quem gera lucro com ele. Por exemplo, se uma empresa utiliza c\u00f3digo aberto de terceiros em seu produto e um erro\/vulnerabilidade nesse c\u00f3digo causou danos ao usu\u00e1rio, ent\u00e3o quem deve responder e compensar os danos deve ser o fabricante do produto de software comercial fornecido ao usu\u00e1rio, e n\u00e3o o desenvolvedor da biblioteca aberta. <\/p>\n
A transfer\u00eancia de responsabilidade \u00e9 proposta atrav\u00e9s da inclus\u00e3o na licen\u00e7a de uma cl\u00e1usula que estipula a concord\u00e2ncia em ressarcir danos e proteger os participantes do desenvolvimento de quaisquer reclama\u00e7\u00f5es legais no caso de uso total ou parcial do c\u00f3digo-fonte fornecido sob essa licen\u00e7a como um componente ou produto em jurisdi\u00e7\u00f5es que imp\u00f5em obriga\u00e7\u00f5es adicionais de manuten\u00e7\u00e3o de produtos de software. <\/p>\n
Atualmente, para se proteger de riscos legais, \u00e9 suficiente que a licen\u00e7a contenha um aviso 'AS IS', declarando que o desenvolvedor n\u00e3o se responsabiliza por erros, n\u00e3o garante a funcionalidade do c\u00f3digo e n\u00e3o assume obriga\u00e7\u00f5es para resolver problemas, enquanto o consumidor concorda em usar o c\u00f3digo por sua pr\u00f3pria conta e risco. A aus\u00eancia de garantias dos desenvolvedores estimulou o desenvolvimento de um modelo de neg\u00f3cios baseado em suporte t\u00e9cnico pago, que predominou nos est\u00e1gios iniciais da forma\u00e7\u00e3o do ecossistema de software livre. <\/p>\n
Com a penetra\u00e7\u00e3o do c\u00f3digo aberto na ind\u00fastria e o aumento do interesse das corpora\u00e7\u00f5es em seu uso, come\u00e7ou a se desenvolver o conceito de influ\u00eancia no desenvolvimento atrav\u00e9s de fundos n\u00e3o lucrativos \u2014 um fundo \u00e9 criado com base em um grande projeto, recebendo financiamento para desenvolvimento de grandes empresas, que, em troca, t\u00eam a oportunidade de participar do conselho t\u00e9cnico de supervis\u00e3o e na tomada de decis\u00f5es colegiadas sobre o futuro desenvolvimento. O surgimento de fundos transformou a percep\u00e7\u00e3o dos projetos abertos, que passaram a ser vistos como uma ferramenta de desenvolvimento da ind\u00fastria tecnol\u00f3gica, e n\u00e3o como um ref\u00fagio desordenado para volunt\u00e1rios. A percep\u00e7\u00e3o da responsabilidade por problemas no c\u00f3digo aberto tamb\u00e9m mudou \u2014 em vez de proteger desenvolvedores individuais, a cl\u00e1usula sobre a aus\u00eancia de obriga\u00e7\u00f5es come\u00e7ou a ser vista como uma forma de desviar a responsabilidade de grandes empresas que criam produtos abertos. <\/p>\n
A situa\u00e7\u00e3o de isen\u00e7\u00e3o de obriga\u00e7\u00f5es pode mudar com a aprova\u00e7\u00e3o na Uni\u00e3o Europeia do projeto de lei Cyber Resilience Act, que imp\u00f5e uma certa responsabilidade aos produtores de software que n\u00e3o cuidam adequadamente da seguran\u00e7a e n\u00e3o corrigem prontamente as vulnerabilidades ao longo do ciclo de vida do produto. O projeto de lei abrange produtores de software comercial e, segundo o trabalho em andamento, fornecer\u00e1 uma exce\u00e7\u00e3o especial para software sob licen\u00e7as abertas, mas n\u00e3o h\u00e1 garantias de que no futuro n\u00e3o seja aprovada uma lei semelhante em algum lugar sem essas exce\u00e7\u00f5es. <\/p>\n
Como exemplo dos riscos associados \u00e0 responsabilidade dos desenvolvedores, menciona-se tamb\u00e9m um lit\u00edgio iniciado no Reino Unido, no qual a empresa Tulip Trading, que perdeu aproximadamente 4 bilh\u00f5es de d\u00f3lares em bitcoins durante um ataque, exige que os desenvolvedores do sistema Bitcoin modifiquem o c\u00f3digo da blockchain para recuperar o valor perdido. A a\u00e7\u00e3o foi movida contra os desenvolvedores do c\u00f3digo da ferramenta, e n\u00e3o contra os operadores da rede Bitcoin. O tribunal de primeira inst\u00e2ncia negou o pedido com base em uma cl\u00e1usula de isen\u00e7\u00e3o de responsabilidade na licen\u00e7a, mas a an\u00e1lise foi continuada no tribunal de apela\u00e7\u00e3o, que aparentemente tamb\u00e9m dever\u00e1 rejeitar a a\u00e7\u00e3o, mas desta vez devido \u00e0 incapacidade da Tulip Trading de provar a titularidade dos bitcoins no valor alegado. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Proposta para transferir a responsabilidade por erros no c\u00f3digo aberto | ProHoster","description":"James Bottomley da IBM Research, que lida com subsistemas SCSI e PA-RISC no n\u00facleo do Linux e que anteriormente presidiu o comit\u00ea t\u00e9cnico da Linux Foundation, prop\u00f4s uma solu\u00e7\u00e3o para o problema com.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"