Logo Python
Ici sur le blog maintenant Nous avons abordé un peu la loi sur la cyber-résilience et comme certains projets l'ont commenté, tant les dommages que les changements qui sont obligés d'être apportés par ladite loi.
Et comme nous l'avons déjà évoqué, la loi Cyber-Résilience vise à établir des exigences complémentaire pour les éditeurs de logiciels, dans le but d’améliorer la sécurité et la gestion des vulnérabilités tout au long du cycle de vie du produit. Cependant, la communauté Debian a exprimé ses inquiétudes quant à l'impact potentiel sur l'écosystème de développement de logiciels open source.
La loi sur la cyber-résilience (ARC) C'est une législation proposée par la Commission européenne qui a pour objectif accroître la cybersécurité des produits et services numériques dans l’Union européenne.
À l'époque, la Fondation logicielle Python exprimer ses inquiétudes quant à certaines formulations de la politique proposition, étant donné qu'à l'époque, elle a mis la Free Software Foundation en grande difficulté, car elle pourrait être financièrement responsable de tout produit incluant du code Python, même si elle n'a jamais reçu de bénéfices monétaires d'aucun de ces produits.
Même le Les développeurs Debian ont dû apporter quelques modifications par la Cyber Resilience Act puisqu'elle a introduit une responsabilité légale en cas de non-respect des exigences de sécurité, ce qui va à l'encontre de la responsabilité sociale de Debian de distribuer des logiciels à toutes fins et sans restrictions.
maintenant avec la consolidation de l'ARC (qui a été consolidé au 1er décembre) le Python Software Foundation est venu faire de bons commentaires à ce sujet et aussi pour remercier les changements apportés, marquant une victoire significative pour l'open source. Au milieu des préoccupations précédentes concernant l'impact potentiel sur l'écosystème open source, y compris des projets comme CPython et PyPI.
La bonne nouvelle est que le texte final du L’ARC reflète des changements importants qui répondent à ces préoccupations. Introduit le concept de « gestionnaire de logiciels open source », définie comme une entité dédiée à l'accompagnement du développement de produits spécifiques comportant des éléments numériques open source destinés à des activités commerciales. Cela démontre une compréhension plus claire du rôle et de la valeur des logiciels open source dans l’écosystème du développement logiciel.
« 'administrateur de logiciels open source' désigne toute personne morale, autre qu'un fabricant, qui a pour objet ou objectif de fournir un soutien systématique et soutenu au développement de produits spécifiques comportant des éléments numériques qualifiés de logiciels libres et open source destinés à un usage commercial. activités et garantit la viabilité desdits produits ; » (p. 76)
Par ailleurs, il est établi que la fourniture de Les produits logiciels libres et open source ne sont pas considérés comme une activité commerciale, qui reconnaît la nature collaborative et non monétisée de nombreux projets open source.
Toutefois, le travail n'est pas terminé, car La notion d'« administrateur open source » est nouvelle dans la législation européenne, et la communauté open source sera attentive à sa mise en œuvre et à ses interactions avec d'autres parties de la loi pour s'assurer qu'elle reflète l'intention et les réalités du développement open source.
De plus, d’autres lois en préparation, telles que la « Directive sur la responsabilité du fait des produits » et les discussions sur les brevets essentiels standards, pourraient également avoir un impact sur l’écosystème Python et le développement open source. PSF et la communauté resteront vigilants et engagés pour que les effets de ces lois soient positifs et bénéfiques pour l'open source.
La Fondation logicielle Python :
remercie l'Open Forum Europe (OFE), en particulier Ciarán O'Riordan, pour avoir dirigé les efforts visant à coordonner les préoccupations et les perspectives de la communauté du logiciel libre. Leur travail a joué un rôle déterminant dans la communication des préoccupations du PSF aux décideurs politiques et dans la garantie que les impacts sur l'écosystème open source étaient pris en compte..
enfin si tu es intéressé à en savoir plus, vous pouvez vérifier les détails dans le lien suivant