The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Предложение по перекладыванию ответственности за ошибки в открытом коде, opennews (?), 12-Дек-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


58. "Предложение по перекладыванию ответственности за ошибки в от..."  +3 +/
Сообщение от 007 (??), 12-Дек-23, 14:08 
Вы не совсем верно понимаете и текущую ситуацию и инициативу. А в самой новости слишком много букв,  чтобы разглядеть суть.

"AS IS" более-менее защищает разработчика, в особенности с запрещением использовать его софт в конкретной юрисдикции при отсутствии возможности отказа от ответственности.
Но эта защита неизбежно будет под атаками и соответственно под вопросом, ибо основная проблема = отсутствие аудита и/или неустраненные дыры у пользователей.

Удобный/понятный для разработчика "AS IS" на самом деле не приемлем для конечных пользователей/потребителей. Сами пользователи, конечно, могут быть согласны на "AS IS", но в реальности это приводит к злоупотреблению безответственностью со стороны огромного кол-ва поставщиков ПО.

Евросоюз пытается бороться с ситуацией методом "поезд стой, раз-два!", что во-многом глупо и некомпетентно. Тем не менее, цель Cyber Resilience Act, в частности, в том чтобы на уровне регулятора оградить/очистить рынок ПО от неподдерживаемого кода, т.е. если код входит в продаваемое ПО, то кто-то обязан отслеживать и устранять в нём уязвимости.

Однако, это привнесение здравого смыла неизбежно будет рикошетить по разработчикам с "AS IS", ибо "AS IS" равноценен декларации "идите на фиг, ничего не знаю" (предполагает не-устранение уязвимостей).

Добавление соответствующего пункта лицензии вместо анархического "AS IS" будет требовать от коммерческих поставщиков участие в процессе поддержки. Это не только обозначает "юридическую колею" для исков, но и закладывает в лицензию основу для финансирования разработчиков.

Поэтому эта инициатива очень разумная и своевременная, если не запоздалая.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

102. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 14:58 
Спасибо за пояснения. Это я понял. Я не понял, как это будет работать в условиях, когда производитель находится в другой юриcдикции. Т.е. я, Хуан из Испании, купил софт за деньги у условной 1C (забавно, но допустим), которая представительства в стране не имеет, и она похерила весь массив моего любимого порно, сделав rm -rf не там где надо. Ок, со мной случился гарантийный случай. На чей адрес претензию-то подавать?

Я к тому, что возможно я не понял: а как планируется предъявлять претензии (считая ничтожным право as is), если ответчик не имеет официальных представительств в ЕС, на которые распространялось-бы правоприменение?

Ответить | Правка | Наверх | Cообщить модератору

140. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от 007 (??), 12-Дек-23, 15:35 
Обсуждаемый пункт в лицензию совсем про другое -- чтобы вместо "идите на фиг" (что по сути означает AS-IS) явно обозначить зоны ответственности.

А то о чем вы спрашиваете давно определено: другая юрисдикция вам ни чем не обязана, вообще никак.
Но к этому могу добавляться договоренности между юрисдикциями о неких правилах и/или регулировании: Таможенный союз, БРИСК, Евро-бирократия и т.п.

Если говорить о Cyber Resilience Act то могут быть примерно такие случаи:
- вы купили "снаружи" ЕС некое ПО и оно вам нагадило = вы сами себе злобный буратино, но можете поехать обратно и попробовать подать иск;
- вы купили "снаружи" ЕС некое ПО и оно нагадило вашим пользователем = отвечать будете вы, в том числе за нарушение Cyber Resilience Act;
- вы купили ПО внутри EC, тогда отвечать будет поставщик, но _только_ если удастся показать/доказать что он не уделял достаточно внимания устранению уязвимостей.

Как-то так.

Ответить | Правка | Наверх | Cообщить модератору

147. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от llolik (ok), 12-Дек-23, 15:51 
Но работать это всё будет при условии

> Но к этому могу добавляться договоренности между юрисдикциями о неких правилах и/или регулировании: Таможенный союз, БРИСК, Евро-бирократия и т.п.

Иначе поставщикам тупо проще оценить рынок, официально свалить с него к чёртовой бабушке, если он не критичен и торговать опосредованно (в серую, например, как это у нас сейчас и происходит, например). Я как-бы к тому и веду, что тогда подобный акт должен быть на подавляющем большинстве рынков. Иначе это выстрел в член, даже не в ногу.

Хотя, впрочем, (исходя из моих представлений о происходящем вокруг, не претендую на глобальную справедливость) глобализация сдохла и во времена большого размежевания тема вполне может сработать.

Ответить | Правка | Наверх | Cообщить модератору

148. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Серб (ok), 12-Дек-23, 15:52 
Получается. Что бы вести бизнес в Европе надо выбрать юрисдикцию без договоров с европой.

То есть, юрисдикциям выгодно договоры с Европой расторгнуть.

Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

376. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от wyry (?), 26-Дек-23, 06:52 
Либо существенно повышать цены. Скажем за ЛАБОРАТОРНЫЕ версии без ответственности цена одна, а за коммерческое использование софта вы не только оплачиваете цену софта, но и % с прибыли и % с транзакций, а также предоставляете компании отчёт ОБО ВСЕХ ваших финансовых операциях в автоматическом режиме, чтобы если что в суде не было вопросов. Тогда аппетиты поубавятся. Хотят подавать в суд, пусть будут готовы платить за софт в тысячи-десятки тысяч раз больше. Либо НЕЗАКОННО пользуются "лабораторными" версиями БЕЗ гарантий (это вообще не софт, а компьютерная игра с виртуальной валютой, как в WoW, если ВЫ прикрутили к этому софту реальную крипту (хотя вопрос о её "реальности" тоже открыт) - это ВЫ страшный преступник и должны за это ответить).
Ответить | Правка | Наверх | Cообщить модератору

103. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от Аноним (103), 12-Дек-23, 14:59 
"если код входит в продаваемое ПО, то кто-то обязан отслеживать и устранять в нём уязвимости"

Вполне разумно, я считаю! Если разраб взял стороннюю либу "AS IS", это не снимает с него ответственности за порчу чужого имущества из-за багов в этом "as is". Хочешь надёжности - либо тестируй до потери пульса, либо пиши такую же сам. Но тыкать кастомеру "это не мы - это опенсорсный Васян!" - подло и наказуемо.

Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

119. "Предложение по перекладыванию ответственности за ошибки в от..."  +1 +/
Сообщение от Аноним (76), 12-Дек-23, 15:17 
каким образом сейчас косяк с либы снимает ответственность? В договоре ответственность или есть или нет...
Если есть, то из-за чего там оно все поломалося - из-за сторонней либы или кота главного пограммиста - дело десятое...
Ответить | Правка | Наверх | Cообщить модератору

356. "Предложение по перекладыванию ответственности за ошибки в от..."  +/
Сообщение от torvn77 (ok), 16-Дек-23, 09:50 
>Хочешь надёжности - либо тестируй до потери пульса  

А ты не думаешь что всё закончится выпилом функционала и назначением на оставшийся конского ценника?  
Ты же надеюсь не думаешь что тестирование будет безплатным?

Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру