Newsgroup: it.comp.os.linux.iniziare
Titolo: Direttiva "Cyber Resilience Act"

https://www.youtube.com/watch?v=nYhRo74yqJg
 
 
Cyber Resilience Act
 
secondo il blogger linkato c'è un problema con l'open source in questa 
direttiva che mira a mettere una certificazione nel software. Pare che i 
programmatori possano essere citati in giudizio per i danni che il 
software provoca.
 
-- 
Sandro kensan 
www.kensan.it
 & 
www.qiqi.it
 geek site
Saluto gli agenti della NSA - Hello NSA - 
www.nsa.gov
 

 software provoca.
 
non è esattamente così e il blogger, furbino, lo dice solo alla fine del 
video ;) il software open source è out of scope, anche se ci sono punti da 
chiarire che però non impattano su chi sviluppa o contribuisce. 

 chiarire che però non impattano su chi sviluppa o contribuisce.
 
Mi pare però di avere capito che la norma prevede la responsabilità del 
programmatore in sede civile (richiesta danni) e forse penale (?) quando 
il software crea danni. Si pensi solo agli algoritmi crittografici usati 
dalle banche e da noi tutti per navigare.
 
La direttiva prevede una eccezione alla regola e questo è bene 
ricordarlo, la regola è una cosa e l'eccezione è un'altra. Con tutti i 
problemi che ci sono con le esenzioni. Quindi chi vuole ti cita in 
giudizio e poi sei tu a dovere dimostrare in tribunale che il tuo caso 
non rientra nella regola ma rientra nella esenzione.
 
In particolare pare che l'eccezione sia costituita da
software fornito senza fini commerciali. Il resto è la regola.
 
Quanto sia definita questa eccezione, quanto sia sfumata saranno i 
tribunali a deciderlo.
 
Mi ricorda la definizione dei tribunali della regola della proprietà di 
un nome a dominio. Un tizio aveva come proprietà il sito 
armani.com
 o 
.it e il tizio si chiamava armani di cognome, aveva il sito da molti 
anni e Armani SPA o co ltd gli ha fatto causa e l'ha vinta in quanto le 
società hanno il diritto prevalente sulla proprietà privata del singolo. 
(P.S. non si è trattato di un truffatore che ha registrato il dominio 
per estorcere denaro a una società, quella è un'altra cosa)


 dalle banche e da noi tutti per navigare.
 
E` praticamente impossibile che sia cosi`.
 
Considera, per esempio, un programma
scritto in Java.
 
Non e` solo la correttezza del programma
stesso che deve essere considerata, ma
anche quella del compilatore in bytecode
e del programma che esegue il bytecode.
 
Considera che, molto facilmente, tali
infrastrutture, oltre a portarsi appresso
l'universo, sono scritte in C/C++, quindi
anche il compilatore C/C++ deve essere
preso in considerazione.
E le libc...
 
Come si fa? E` impossibile.
 
Quello che la normative introduce e` un
meccanismo di autocertificazione, riguardo
la qualita` di un SW commerciale.
 
Detto altrimenti, uno potrebbe dire: io ho
fatto questi e questi test, il SW funziona,
non ha problemi, quindi auto-certifico che
ho passato i suddetti test.
 
In questo contesto potrebbe esservi una
responsabilita` civile / penale.
 
D'altro canto, sono ancora in RFC, da
quello che leggo, per cui non saprei
se le cose cambieranno e come.
 
bye,
 
-- 
 
piergiorgio
 

 per estorcere denaro a una società, quella è un'altra cosa)
 
sinceramente non vedo il nesso fra una disputa per un nome di dominio e 
una causa per responsabilità civile. 

 source.
 
Tipo il programmatore che ha scritto BlueGriffon?
 
http://bluegriffon.org/
 
 
Permissions
 
Commercial use
Modification
Distribution
Patent use
Private use
 
  therealglazou/bluegriffon is licensed under the
*Mozilla Public License 2.0*
 
https://github.com/therealglazou/bluegriffon/blob/master/LICENSE
 


È la stessa PSF a dire che “in base al linguaggio attuale, la PSF 
potrebbe essere finanziariamente responsabile per qualsiasi prodotto che 
includa codice Python, pur non avendo mai ricevuto alcun guadagno 
monetario da tali prodotti" e che in base a tale rischio potrebbe essere 
impossibile per la fondazione continuare a fornire Python e PyPI (il 
Python Package Index) in Europa."
 
https://www.dday.it/redazione/45607/open-source-cyber-resilience-act-europa-legge-responsabili-programmatori
 


 
https://www.dday.it/redazione/45607/open-source-cyber-resilience-act-
 
europa-legge-responsabili-programmatori
 
Poi ha fatto un altro video di approfondimento con un avocato... 
abbastanza moderato.
Io mi chiedevo programmi come libreoffice che sono molto usati negli 
uffici avranno qualche problema?
E comunque tutte le distribuzioni che hanno un lato commerciale e anche 
base in europa suse-opensuse avranno problemi credo.