The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Предложение по перекладыванию ответственности за ошибки в открытом коде, opennews (?), 12-Дек-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 12:41 
Да, "доброе утро" ему забыли сказать, видимо. В каждом первом софте в лицензии указан этот самый AS IS, даже в очень коммерческом.
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  +1 +/
Сообщение от нах. (?), 12-Дек-23, 12:44 
Ответить | Правка | Наверх | Cообщить модератору

24. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (-), 12-Дек-23, 13:17 
Это очень просто решается на уровне закона.
Тк лицензия / пользовательское соглашение не может противоречить законодательству.
Ты можешь прописать там что юзер обязан принести в жертву первенца или отдать почку, но силы оно иметь не будет.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

42. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 13:45 
> Ты можешь прописать там что юзер обязан принести в жертву первенца или отдать почку, но силы оно иметь не будет.

Тут, как-бы обратная ситуация. Тебе всё (про-)дали, но если это что-то сломало, то ты согласился с тем, что это твои проблемы и тебе никто не обязан.

Ну можно, конечно, этот пункт считать ничтожным, только если ты захочешь предъявить претензии, допустим, фирме Adobe (у которой тоже as is везде), то признание пункта ничтожным ничего не меняет, т.к. фирма находится в Калифорнии и подчиняется законам США и штата Калифорния. Она всё также ничем не обязана.

Можно, конечно, законодательно прописать гарантийные обязательства при КОММЕРЧЕСКОМ приобретении софта (то, что и пытается сделать ЕС, правда несколько дебильно ИМХО). Только это тоже достаточно легко обойти. В крайнем случае, просто закрыть представительства и продавать на US-only площадках, что даст право заявлять что-то в стиле: "вы это купили на нашей площадке, нам пофигу, что там в вашем ЕС, мы играем так".

Короче, ИМХО, проблема на уровне локального законодательства, если не рассматривать радикальные меры, ИМХО как-то не особо решается.

Ответить | Правка | Наверх | Cообщить модератору

63. "Предложение по перекладыванию ответственности за ошибки в от..."  +1 +/
Сообщение от Аноним (-), 12-Дек-23, 14:15 
> Тебе всё (про-)дали, но если это что-то сломало, то ты согласился с тем, что это твои проблемы и тебе никто не обязан.

Тебе бы понравился аналогичная ситуация с пишевой промышленностью? Или одеждой/обувью? Или автомобилями?
Думаю нет. Ну так от софта может зависеть не меньше чем от железа.

>  В крайнем случае, просто закрыть представительства и продавать на US-only площадках, что даст право заявлять что-то в стиле: "вы это купили на нашей площадке, нам пофигу, что там в вашем ЕС, мы играем так"

Уже похожее было с локализации данных фаанга в Европе. Они долго бухтели, а потом начали строит датецентры.
Просто адоб или работает по закона ЕС, или не работает, во втором случие, думаю, конкуренты просто сопьются шампанским от радости.
Особенно если речь не о коробочном продукте, а об услуге (облако и тд)

Ответить | Правка | Наверх | Cообщить модератору

95. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 14:50 
> Тебе бы понравился аналогичная ситуация с пишевой промышленностью? Или одеждой/обувью?
> Или автомобилями?

Мало-ли что мне может не нравится. Каким образом я должен предъявить производителю претензию, если он находится в другой юрисдикции, которая не предусматривает подобных претензий? Я ещё понимаю к локальному представительству.

> Уже похожее было с локализации данных фаанга в Европе.
> Просто адоб или работает по закона ЕС, или не работает,

А он и не работает, если нет представительства в стране. Хочешь Фотошоп - покупай в MSStore, или в чём оно там продаётся, за USD ключ (не физическую копию), а копию качай бесплатно с сайта.
Короче говоря, лобовые запреты можно обойти.

Дисклеймер, для "тред не читал": Адоб здесь чисто условный, можно поставить свой любимый vendor-name.

Ответить | Правка | Наверх | Cообщить модератору

207. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (208), 12-Дек-23, 19:57 
>В крайнем случае, просто закрыть представительства и продавать на US-only площадках, что даст право заявлять что-то в стиле: "вы это купили

бесплатно на торрентах. Нет, ездить в США я просто не буду. А судиться у нас вы не сможете - нет представительства. А откроете - так сразу очередь выстроится к вам самим иск подать.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

218. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (189), 12-Дек-23, 21:14 
> бесплатно на торрентах.

С васянскими троянами. Ну и кому ты назло уши отморозил?

> Нет, ездить в США я просто не буду

Не только не будешь, но и не сможешь. И в большинство других стран тоже. Ну может не лично ты, мелочь всякая ФБР не интересует. Но если по крупному засветишься, то примут почти в любой стране мира. Почитай у Кребса как россиянских кардеров принимают. Поехал на пляжике поваляться с тяночкой, а тут на тебе, прямо в международной зоне аэропорта ксивой в рыло и под белы рученьки на суд в США. Как так вышло? Нет же взаимного соглашения о выдаче. Да просто в рамках международного сотрудничества в области борьбы с воровством представители власти одного небольшого островного государства решили помочь коллегам. Но из Ялты тебя не вышлют, тут можешь не волноваться. Костюм с отливом только купить не забудь

Ответить | Правка | Наверх | Cообщить модератору

61. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (46), 12-Дек-23, 14:11 
В законе тоже могут написать что юзер обязан принести в жертву первенца или отдать почку, но тогда проще отказать в лицензии всем терпилам из этого региона.
Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

58. "Предложение по перекладыванию ответственности за ошибки в от..."  +3 +/
Сообщение от 007 (??), 12-Дек-23, 14:08 
Вы не совсем верно понимаете и текущую ситуацию и инициативу. А в самой новости слишком много букв,  чтобы разглядеть суть.

"AS IS" более-менее защищает разработчика, в особенности с запрещением использовать его софт в конкретной юрисдикции при отсутствии возможности отказа от ответственности.
Но эта защита неизбежно будет под атаками и соответственно под вопросом, ибо основная проблема = отсутствие аудита и/или неустраненные дыры у пользователей.

Удобный/понятный для разработчика "AS IS" на самом деле не приемлем для конечных пользователей/потребителей. Сами пользователи, конечно, могут быть согласны на "AS IS", но в реальности это приводит к злоупотреблению безответственностью со стороны огромного кол-ва поставщиков ПО.

Евросоюз пытается бороться с ситуацией методом "поезд стой, раз-два!", что во-многом глупо и некомпетентно. Тем не менее, цель Cyber Resilience Act, в частности, в том чтобы на уровне регулятора оградить/очистить рынок ПО от неподдерживаемого кода, т.е. если код входит в продаваемое ПО, то кто-то обязан отслеживать и устранять в нём уязвимости.

Однако, это привнесение здравого смыла неизбежно будет рикошетить по разработчикам с "AS IS", ибо "AS IS" равноценен декларации "идите на фиг, ничего не знаю" (предполагает не-устранение уязвимостей).

Добавление соответствующего пункта лицензии вместо анархического "AS IS" будет требовать от коммерческих поставщиков участие в процессе поддержки. Это не только обозначает "юридическую колею" для исков, но и закладывает в лицензию основу для финансирования разработчиков.

Поэтому эта инициатива очень разумная и своевременная, если не запоздалая.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

102. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 14:58 
Спасибо за пояснения. Это я понял. Я не понял, как это будет работать в условиях, когда производитель находится в другой юриcдикции. Т.е. я, Хуан из Испании, купил софт за деньги у условной 1C (забавно, но допустим), которая представительства в стране не имеет, и она похерила весь массив моего любимого порно, сделав rm -rf не там где надо. Ок, со мной случился гарантийный случай. На чей адрес претензию-то подавать?

Я к тому, что возможно я не понял: а как планируется предъявлять претензии (считая ничтожным право as is), если ответчик не имеет официальных представительств в ЕС, на которые распространялось-бы правоприменение?

Ответить | Правка | Наверх | Cообщить модератору

140. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от 007 (??), 12-Дек-23, 15:35 
Обсуждаемый пункт в лицензию совсем про другое -- чтобы вместо "идите на фиг" (что по сути означает AS-IS) явно обозначить зоны ответственности.

А то о чем вы спрашиваете давно определено: другая юрисдикция вам ни чем не обязана, вообще никак.
Но к этому могу добавляться договоренности между юрисдикциями о неких правилах и/или регулировании: Таможенный союз, БРИСК, Евро-бирократия и т.п.

Если говорить о Cyber Resilience Act то могут быть примерно такие случаи:
- вы купили "снаружи" ЕС некое ПО и оно вам нагадило = вы сами себе злобный буратино, но можете поехать обратно и попробовать подать иск;
- вы купили "снаружи" ЕС некое ПО и оно нагадило вашим пользователем = отвечать будете вы, в том числе за нарушение Cyber Resilience Act;
- вы купили ПО внутри EC, тогда отвечать будет поставщик, но _только_ если удастся показать/доказать что он не уделял достаточно внимания устранению уязвимостей.

Как-то так.

Ответить | Правка | Наверх | Cообщить модератору

147. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 15:51 
Но работать это всё будет при условии

> Но к этому могу добавляться договоренности между юрисдикциями о неких правилах и/или регулировании: Таможенный союз, БРИСК, Евро-бирократия и т.п.

Иначе поставщикам тупо проще оценить рынок, официально свалить с него к чёртовой бабушке, если он не критичен и торговать опосредованно (в серую, например, как это у нас сейчас и происходит, например). Я как-бы к тому и веду, что тогда подобный акт должен быть на подавляющем большинстве рынков. Иначе это выстрел в член, даже не в ногу.

Хотя, впрочем, (исходя из моих представлений о происходящем вокруг, не претендую на глобальную справедливость) глобализация сдохла и во времена большого размежевания тема вполне может сработать.

Ответить | Правка | Наверх | Cообщить модератору

148. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Серб (ok), 12-Дек-23, 15:52 
Получается. Что бы вести бизнес в Европе надо выбрать юрисдикцию без договоров с европой.

То есть, юрисдикциям выгодно договоры с Европой расторгнуть.

Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

376. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от wyry (?), 26-Дек-23, 06:52 
Либо существенно повышать цены. Скажем за ЛАБОРАТОРНЫЕ версии без ответственности цена одна, а за коммерческое использование софта вы не только оплачиваете цену софта, но и % с прибыли и % с транзакций, а также предоставляете компании отчёт ОБО ВСЕХ ваших финансовых операциях в автоматическом режиме, чтобы если что в суде не было вопросов. Тогда аппетиты поубавятся. Хотят подавать в суд, пусть будут готовы платить за софт в тысячи-десятки тысяч раз больше. Либо НЕЗАКОННО пользуются "лабораторными" версиями БЕЗ гарантий (это вообще не софт, а компьютерная игра с виртуальной валютой, как в WoW, если ВЫ прикрутили к этому софту реальную крипту (хотя вопрос о её "реальности" тоже открыт) - это ВЫ страшный преступник и должны за это ответить).
Ответить | Правка | Наверх | Cообщить модератору

103. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (103), 12-Дек-23, 14:59 
"если код входит в продаваемое ПО, то кто-то обязан отслеживать и устранять в нём уязвимости"

Вполне разумно, я считаю! Если разраб взял стороннюю либу "AS IS", это не снимает с него ответственности за порчу чужого имущества из-за багов в этом "as is". Хочешь надёжности - либо тестируй до потери пульса, либо пиши такую же сам. Но тыкать кастомеру "это не мы - это опенсорсный Васян!" - подло и наказуемо.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

119. "Предложение по перекладыванию ответственности за ошибки в от..."  +1 +/
Сообщение от Аноним (76), 12-Дек-23, 15:17 
каким образом сейчас косяк с либы снимает ответственность? В договоре ответственность или есть или нет...
Если есть, то из-за чего там оно все поломалося - из-за сторонней либы или кота главного пограммиста - дело десятое...
Ответить | Правка | Наверх | Cообщить модератору

356. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от torvn77 (ok), 16-Дек-23, 09:50 
>Хочешь надёжности - либо тестируй до потери пульса  

А ты не думаешь что всё закончится выпилом функционала и назначением на оставшийся конского ценника?  
Ты же надеюсь не думаешь что тестирование будет безплатным?

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру