Не чувак, ты закон явно попой читал.
"законопроект будет затрагивать только производителей коммерческого ПО"
Это уже обсуждали в теме opennet ru/opennews/art.shtml?num=60273

Ситуация будет
"Школьник наваяет ради развлечения калькулятор.
Ты его добавишь в свой БолгенОС и будешь продавать за 100500 баксов копию.
В калькуляторе будет bufferoverflow и через уязвисмость украдут голые фотки всех твоих пользователей."

Так вот в этой ситуации за все будешь отвечать ты. А не школьник.
И к тебе придут с штрафом на 2.5% от оборота, а не к нему.
И это будет правильно, ибо если тянешь всякую каку в свой проект - то сам проверяй насколько оно хорошо написано.
Потому что заколебали тащить дырявые либы в платные проекты, а потом такие "мы вам ничего не должны; у вас удалились все данные и взорвалась АЄС... очень жаль идите нафиг"