Vyjádření Linux Foundation k sankcím US OFAC a open source

Linux Foundation zveřejnila článek rozebírající, jak při vývoji open source softwaru zohledňovat sankce uvalené americkou vládou (US OFAC).

1.2. 21:22 | |🇵🇸 | Komunita

Komentáře

[dustin]

Uf, to se docela komplikuje... Takže pokud to dobře chápu, když ruský developer pošle patch, lze jej akceptovat. Ale pokud bych chtěl s ním něco ohledně toho patche probírat, měl bych si ověřit, zda nepracuje pro jednu ze stovek sankcionovaných ruských společností. To mi nepřijde reálné...

[RealJ]

V komercni sfere se tohle resi jiz dlouho, ted si nekdo vzpomel na open source…

[dustin]

Jasně, jenže v komerční sféře není běžné, že by někdo cizí jen tak posílal patche ke closed-source projektům. Open source je na tom postavený.

[Radovan]

Crowdstrike?

[Peter Golis]

SolarWinds?

[RealJ]

njn, ze open source doted nijak neresil rizika je videt treba u xz, openssl a dalsich do kterych byl propasovan backdoor bez toho aby si toho komunita okamzite vsimla...

[Xerces]

Na základě výskytu jednoho injektovanýho balíčku z několika set tisíc vyvozujete, že open source nijak neřeší rizika?

[RealJ]

Jeden balicek? Ti dnes google nefunguje? Tech napadenych sw bylo xxx a delat si iluze ze se to nedeje je naivni. Samozrejme nikdo nebude delat nejaky backdoor v sw ktery pouziva 5 lidi vcetne Izaka, treba takovy gimp…

[PetebLazar]

To je výhodou komerčního (close source) software, že v něm žádné úmyslné backdoors již z principu být nemohou, jelikož by byly okamžitě odhaleny auditem zdrojových kódů komunitou uživatelů.

[Xerces]

Co teprve, kdyby začlai řešit, jestli náhodou manželka, nebo kamarádi vývojáře napocházejí z RF. No třeba s tím Trump taky něco udělá. Zatím se mu daří podobný hovadiny likvidovat.

[_]

ono je to vůbec legrační - věřil bys, že jsou třeba lidi, co si do sítě a všech zařízení dobrovolně nainstalují třeba AdGuard?

[PetebLazar]

A jak byste označil příkaz D.Trumpa vojákům vypustit vodu z federálních rezervoárů v severní Kalifornii kde se voda v období dešťů shromažďuje pro její využití (zavlažování) v suchých měsících, řeky do nichž voda z rezervoárů vytéká nejsou nijak spojeny s jižní Kalifornií.

https://www.cbsnews.com/sanfrancisco/news/expert-describes-trump-ordered-northern-california-water-release-dumb/

[Peter Golis]

Na každého prezidenta sa šijú konšpirácie. Ale vieme kto za tým stojí, a ktorej krajine ten prezident teda teraz nevládne?

[PetebLazar]

Stačí vám potvrzení ústy samotného Donalda Trumpa, nebo potřebujete papírový originál jeho příkazu? https://youtu.be/6RoGvPtdu_Q?si=xIKxUQ_E2E-bNMyv

[Peter Golis]

Ale kdeže, to je len konšpirácia. Americký prezident je neomylný, a má právo rozhodovať aj o národoch na iných kontinentoch. Napríklad o pričlenení Grónska k USA, alebo o vysťahovaní Filištíncov.

Už len čakám kým sa vyjadrí aj on, že Krym nepatrí Tatárom ktorí na ňom žili ešte skôr, ako začali imigranti vytláčať pôvodných obyvateľov Severnej Ameriky.

[_]

co to má společného s “ Vyjádření Linux Foundation k sankcím US OFAC a open source”?

[PetebLazar]

Přišlo mi, že podle jeho příspěvku má Xerces nereálnou představu o schopnostech Trumpa a jeho administrativy. Včasné prozření ho může ochránit před pozdějším větším zklamáním.

[_]

Stačilo napsat, že neměl - ušetřil bys hromadu písmenek…

[..... Izak .....]

Od toho jsme open source, aby jsme ignorovali nejake polirticke vyjadreni nejake terorisrticke zeme - ja treba kaslu na to, co chce USA, ja dokonce kaslu na nariozeni CZ vlady - hezky to bylo videt za covidu - nemel jsme jediny test, jedine naboznovani, ze jedu do CR proste nic, vse nezakonne, nezajme - ani snakce CR me nezjimaji, jsme svobodny clovek tehle planety a nejaky fasounek me nebude omezovat, zaklad je se nechat omezovat a rict nekomu, at jde laskave doprdele - uz jsme to US orgnaizacim rekl mnohokrate, napr. mi vyhrozovala nejaka jejich organizace, co pry zastupuje nejaka prava nahrvacich studii - a co udelali ? uplne h* - nwejdrive jsme jim sproste vynadal, ze me US zakony fakt nezajimaji a ze muzou prijit, ze s nimi z oci do oci pohovorim - nejak se jim do vyhcodni Evropy nechtelo, US nevi, kde lezi nejaka CSFR - mysli si ze v Rusku a tam se boji - a pak je staci dat na blacklist - dokonce na email serveru - a razem vsem prestaly tyhle sr* chodit a papirove to posilat neumeli

USA se treba nelibilo ze pouzival silne sifrovani RSA, hostovali jsme SSL knihovny v Evrope - a proc by me melo zajimat co USA dela, co me ale rozciluje, ze CZ vlada schcvalila USA, ze 4x rocne poslou vsechny bankovni trasnaskce nekde do USA, aby se tam hrabali v tom, co si kde kupuji - coz je vylozene skandalni