James Bottomley fr\u00e5n IBM Research, som \u00f6vervakar SCSI- och PA-RISC-subsystemen i Linux-k\u00e4rnan och tidigare ledde den tekniska kommitt\u00e9n f\u00f6r Linux Foundation, f\u00f6reslog en l\u00f6sning p\u00e5 problemet med att potentiellt h\u00e5lla utvecklare av \u00f6ppen k\u00e4llkod ansvariga f\u00f6r fel i koden eller bristande hantering av s\u00e5rbarheter. <\/p>\n
Id\u00e9n \u00e4r att \u00f6verf\u00f6ra det juridiska ansvaret f\u00f6r fel i k\u00e4llkoden fr\u00e5n utvecklarna av \u00f6ppna projekt till leverant\u00f6rer av slutanv\u00e4ndarkommercieprodukter baserade p\u00e5 denna kod, dvs. att skifta ansvaret fr\u00e5n den som utvecklar koden till den som tj\u00e4nar pengar p\u00e5 den. Till exempel, om ett f\u00f6retag anv\u00e4nder tredjeparts \u00f6ppen kod i sin produkt och ett fel\/s\u00e5rbarhet i denna kod orsakar skada f\u00f6r anv\u00e4ndaren, s\u00e5 ska tillverkaren av den kommersiella programvaruprodukten som tillhandah\u00e5lls till anv\u00e4ndaren vara den som ansvarar och ers\u00e4tter skadan, inte utvecklaren av det \u00f6ppna biblioteket. <\/p>\n
\u00d6verf\u00f6ringen av ansvaret f\u00f6resl\u00e5s genom att bifoga en klausul till licensen som anger samtycke till att ers\u00e4tta skador och skydda deltagarna i utvecklingen fr\u00e5n eventuella juridiska krav i h\u00e4ndelse av fullst\u00e4ndig eller delvis anv\u00e4ndning av den k\u00e4llkod som tillhandah\u00e5lls under denna licens som en komponent eller produkt i jurisdiktioner som \u00e5l\u00e4gger ytterligare skyldigheter f\u00f6r underh\u00e5ll av programvaruprodukter. <\/p>\n
I den aktuella praktiken \u00e4r det tillr\u00e4ckligt att ha en varning i licensen som s\u00e4ger \"AS IS\", d\u00e4r det anges att utvecklaren inte tar n\u00e5got ansvar f\u00f6r fel, inte ger n\u00e5gra garantier f\u00f6r kodens funktionalitet och inte \u00e5tar sig n\u00e5gra f\u00f6rpliktelser f\u00f6r att l\u00f6sa problem, medan konsumenten samtycker till att anv\u00e4nda koden p\u00e5 egen risk. Avsaknaden av garantier fr\u00e5n utvecklarna har stimulerat utvecklingen av en aff\u00e4rsmodell baserad p\u00e5 betald teknisk support, vilken dominerade under den tidiga utvecklingen av FLOSS-ekosystemet. <\/p>\n
I takt med att \u00f6ppen k\u00e4llkod har tr\u00e4ngt in i industrin och intresset fr\u00e5n f\u00f6retag f\u00f6r dess anv\u00e4ndning har \u00f6kat, har konceptet med att p\u00e5verka utvecklingen genom ideella fonder b\u00f6rjat v\u00e4xa - p\u00e5 basis av ett stort projekt skapas en fond som f\u00e5r finansiering f\u00f6r utveckling fr\u00e5n stora f\u00f6retag, som i sin tur f\u00e5r m\u00f6jlighet att ing\u00e5 i den tekniska \u00f6vervakningsr\u00e5det och delta i kollektiva beslut om fortsatt utveckling. Framv\u00e4xten av fonder har f\u00f6r\u00e4ndrat synen p\u00e5 \u00f6ppna projekt, som nu uppfattas som ett verktyg f\u00f6r att utveckla teknikindustrin, i st\u00e4llet f\u00f6r en oordnad tillflykt f\u00f6r frivilliga. \u00c4ven synen p\u00e5 ansvar f\u00f6r problem inom \u00f6ppen k\u00e4llkod har f\u00f6r\u00e4ndrats - i st\u00e4llet f\u00f6r att skydda enskilda utvecklare har punkten om avsaknad av f\u00f6rpliktelser b\u00f6rjat uppfattas som en m\u00f6jlighet f\u00f6r stora f\u00f6retag som skapar \u00f6ppna produkter att undkomma ansvar. <\/p>\n
Situationen med avs\u00e4gelse av ansvar kan f\u00f6r\u00e4ndras om f\u00f6rslaget om Cyber Resilience Act antas inom EU, vilket l\u00e4gger ett visst ansvar p\u00e5 programvarutillverkare som inte tillr\u00e4ckligt noggrant hanterar s\u00e4kerhet och som inte \u00e5tg\u00e4rdar s\u00e5rbarheter under produktens livscykel. F\u00f6rslaget p\u00e5verkar producenter av kommersiell mjukvara och, baserat p\u00e5 det p\u00e5g\u00e5ende arbetet, kommer det att ge ett s\u00e4rskilt undantag f\u00f6r mjukvara licensierad under \u00f6ppna licenser, men det finns inga garantier f\u00f6r att liknande lagar inte kommer att antas utan s\u00e5dana undantag i framtiden. <\/p>\n
Som exempel p\u00e5 risker relaterade till utvecklarnas ansvar n\u00e4mns ocks\u00e5 den r\u00e4ttsliga process som initierades i Storbritannien, d\u00e4r f\u00f6retaget Tulip Trading, som f\u00f6rlorade bitcoins v\u00e4rda cirka 4 miljarder dollar vid en hackning, kr\u00e4ver att Bitcoin-systemets utvecklare g\u00f6r \u00e4ndringar i blockkedjans kod f\u00f6r att \u00e5terf\u00e5 den f\u00f6rlorade summan. \u00c5talet har riktats mot programmerarna av verktygskoden, inte mot operat\u00f6rerna av Bitcoin-n\u00e4tverket. F\u00f6rsta instansens domstol avslog talan baserat p\u00e5 en klausul i licensen som avs\u00e4ger ansvar, men m\u00e5let forts\u00e4tter i \u00f6verklagande, som verkar ocks\u00e5 avvisa talan, men den h\u00e4r g\u00e5ngen p\u00e5 grund av att Tulip Trading inte kan bevisa \u00e4gandet av de p\u00e5st\u00e5dda bitcoins. \u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u043a \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043a\u043e\u0434\u0435 \u0438\u043b\u0438 \u043d\u0435\u043d\u0430\u0434\u043b\u0435\u0436\u0430\u0449\u0435\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0418\u0434\u0435\u044f \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043f\u0435\u0440\u0435\u043b\u043e\u0436\u0438\u0442\u044c \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112162","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00f6rslag om att \u00f6verf\u00f6ra ansvar f\u00f6r fel i \u00f6ppen k\u00e4llkod | ProHoster","description":"James Bottomley fr\u00e5n IBM Research, som st\u00f6djer SCSI- och PA-RISC-underdelarna i Linux-k\u00e4rnan och tidigare har lett tekniska kommitt\u00e9n f\u00f6r Linux Foundation, f\u00f6reslog en l\u00f6sning p\u00e5 problemet med.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u0434\u0435 | ProHoster","og:description":"\u0414\u0436\u0435\u0439\u043c\u0441 \u0411\u043e\u0442\u0442\u043e\u043c\u043b\u0438 (James Bottomley) \u0438\u0437 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f IBM Research, \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b SCSI \u0438 PA-RISC \u0432 \u044f\u0434\u0440\u0435 Linux \u0438 \u0440\u0430\u043d\u0435\u0435 \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043c\u0438\u0442\u0435\u0442 Linux Foundation, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/predlozhenie-po-perekladyvaniyu-otvetstvennosti-za-oshibki-v-otkrytom-kode","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-12T13:10:14+00:00","article:modified_time":"2023-12-12T13:10:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/112162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=112162"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/112162\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=112162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=112162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=112162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"