{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Linux Foundations rekommendationer f\u00f6r efterlevnad av sanktioner i \u00f6ppna projekt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux Foundation har publicerat en analys av till\u00e4mpningen av begr\u00e4nsningar som inf\u00f6rs av sanktioner p\u00e5 \u00f6ppen k\u00e4llkod, sammanfattat de uppkommande riskerna och gett rekommendationer till de som st\u00f6djer \u00f6ppna projekt kopplade till personer som omfattas av sanktioner. <\/p>\n
Linux Foundation forts\u00e4tter att f\u00f6respr\u00e5ka internationellt samarbete och en \u00f6ppen ekosystem f\u00f6r alla intresserade, oavsett nationalitet, bostadsland, politiskt system, kulturella v\u00e4rderingar och ideologi. Samtidigt verkar organisationen inom USA:s r\u00e4ttsliga ramverk och \u00e4r skyldig att f\u00f6lja lagar och regler d\u00e4r f\u00f6rst\u00e5elsen av neutralitet och j\u00e4mlikhet inom \u00f6ppen programvara kan skilja sig fr\u00e5n m\u00e5nga m\u00e4nniskors tolkning. <\/p>\n
Os\u00e4kerhet uppst\u00e5r ang\u00e5ende de sanktioner som inf\u00f6rts av USA:s Office of Foreign Assets Control (OFAC). OFAC:s sanktioner g\u00e4ller f\u00f6r medborgare, organisationer eller f\u00f6retag som har lagts till i den s\u00e4rskilda sanktionslistan (SDN, Specially Designated Nationals and Blocked Persons), samt f\u00f6r personer som \u00e4r affilierade med dem (till exempel f\u00f6retag d\u00e4r 50 procent eller mer direkt eller indirekt \u00e4gs av en person p\u00e5 sanktionslistan). <\/p>\n
Det noteras att under utvecklingen av restriktioner som antagits de senaste \u00e5ren, s\u00e5som Cyber Resilience Act, har intressegrupper som f\u00f6respr\u00e5kar \u00f6ppen programvara arbetat f\u00f6r att inf\u00f6ra undantag som mildrar till\u00e4mpningen av dessa lagar p\u00e5 \u00f6ppna projekt. Den lagstiftande grunden f\u00f6r OFAC:s sanktioner utvecklades f\u00f6r l\u00e4nge sedan, beaktade inte specifikationen av internationell samverkan inom \u00f6ppen programvara och hade tills nyligen inte skapat problem f\u00f6r utvecklare av \u00f6ppen programvara, eftersom OFAC:s sanktioner endast till\u00e4mpades i s\u00e4llsynta undantagssituationer. <\/p>\n
Inga officiella f\u00f6rtydliganden om till\u00e4mpningen av OFAC:s sanktionskrav p\u00e5 \u00f6ppna projekt har publicerats, vilket inneb\u00e4r att jurister m\u00e5ste tolka kraven med h\u00e4nsyn till tidigare till\u00e4mpningar av sanktioner i liknande sammanhang och agera f\u00f6rsiktigt, balanserande mellan \u00f6nskan att bevara den globala karakt\u00e4ren av utveckling och de risker som uppst\u00e5r, s\u00e5som stora b\u00f6ter och straffr\u00e4ttsliga \u00e5tg\u00e4rder. F\u00f6rutom OFAC:s sanktioner till\u00e4mpas \u00e4ven exportbegr\u00e4nsningar av det amerikanska handelsdepartementet i enlighet med lagstiftningen om exportkontroll. Dessa begr\u00e4nsningar g\u00e4ller inte offentliga utvecklingar och skapar d\u00e4rf\u00f6r inga problem f\u00f6r \u00f6ppna projekt. <\/p>\n
Sanktionskraven fr\u00e5n OFAC g\u00e4ller inte bara f\u00f6r f\u00f6retag i USA och amerikanska medborgare, utan ocks\u00e5 f\u00f6r utl\u00e4ndska f\u00f6retag som har aff\u00e4rsrelationer med f\u00f6retag i USA eller genomf\u00f6r finansiella transaktioner i amerikanska dollar. F\u00f6r personer som har lagts till p\u00e5 OFAC:s sanktionslista inf\u00f6rs begr\u00e4nsningar s\u00e5som f\u00f6rbud mot investeringar och finansiella transaktioner (inklusive betalning av tj\u00e4nster); f\u00f6rbud mot import och export av varor, teknik och tj\u00e4nster; samt f\u00f6rbud mot fastighetsaff\u00e4rer (inklusive de som r\u00f6r immateriella r\u00e4ttigheter). <\/p>\n
F\u00f6retag och organisationer som utvecklar internationella \u00f6ppna projekt och som omfattas av amerikansk jurisdiktion eller interagerar med f\u00f6retag i USA ges f\u00f6ljande rekommendationer: <\/p>\n
\n
I OFAC:s sanktioner finns det ett undantag som g\u00e4ller f\u00f6r spridning av informationsmaterial. K\u00e4llkoden betraktas vanligtvis av OFAC som informationsmaterial, vilket till\u00e5ter att k\u00e4llkoden ges ensidigt.\n
Det \u00e4r till\u00e5tet att ta emot \u00e4ndringar fr\u00e5n personer kopplade till sanktionsdrabbade f\u00f6retag, om s\u00e5dana \u00e4ndringar initieras av avs\u00e4ndaren (inte beg\u00e4rda) och l\u00f6ser allm\u00e4nna problem i projektet, snarare \u00e4n att gynna produkterna eller tj\u00e4nsterna fr\u00e5n det sanktionsdrabbade f\u00f6retaget. Till exempel kan acceptansen av en drivrutin f\u00f6r Linux-k\u00e4rnan fr\u00e5n h\u00e5rdvara tillverkad av ett sanktionsdrabbat f\u00f6retag tolkas som ett brott mot sanktionerna, medan acceptans av en patch som \u00e5tg\u00e4rdar en s\u00e5rbarhet inte bryter mot sanktionerna.\n
Vid mottagandet av korrigeringar fr\u00e5n ett sanktionerat f\u00f6retag rekommenderas ensidig kommunikation, dvs. all framtida bearbetning av den antagna patchen b\u00f6r utf\u00f6ras sj\u00e4lvst\u00e4ndigt, utan att involvera det sanktionerade f\u00f6retaget. Inblandning av det sanktionerade f\u00f6retaget i bearbetning, godk\u00e4nnande eller diskussion kan tolkas som att tillhandah\u00e5lla tj\u00e4nster som \u00e4r f\u00f6rbjudna av sanktionerna.\n
Det rekommenderas att inte underteckna \u00f6verenskommelser om \u00f6verl\u00e5telse av immateriella r\u00e4ttigheter (CLA) med utvecklare kopplade till sanktionerade f\u00f6retag, eftersom en s\u00e5dan \u00f6verenskommelse kan uppfattas som ett brott mot f\u00f6rbudet mot avtal inom omr\u00e5det immateriell egendom.\n
Det kr\u00e4vs att man kontrollerar inte bara den direkta kopplingen mellan utvecklare och sanktionerade f\u00f6retag, utan \u00e4ven deras indirekta relation. Till exempel arbete i andra f\u00f6retag som \u00e4gs till 50% eller mer av sanktionerade personer, eller utf\u00f6rande av kontraktsarbete p\u00e5 uppdrag av sanktionerade f\u00f6retag. <\/ul>\n