https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html Опубликованы результаты общего голосования (GR, general resolution) разработчиков проекта Debian, участвующих в сопровождении пакетов и поддержании инфраструктуры, на котором был утверждён текст заявления с выражением позиции проекта в отношении продвигаемого в Евросоюзе законопроекта Cyber Resilience Act (CRA). Законопроект вводит дополнительные требования к производителям программного обеспечения, нацеленные на стимулирование поддержания безопасности, раскрытие сведений об инцидентах и оперативное устранение уязвимостей на протяжении жизненного цикла продукта...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60358<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#364 Sun, 31 Dec 2023 18:16:27 GMT &gt; Какой внутри Bork можешь посмотреть сам перед покупкой<br><br>Это было серьёзно?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#363 Sun, 31 Dec 2023 15:32:15 GMT Сходи, значит, в другой магазин за кроссовками. Какой внутри Bork можешь посмотреть сам перед покупкой или почитать отзывы. Не нравится - найди другое. У меня, например, в моей локации получается найти и ботинки нормальные, и даже bork который внутри не гогно. Недавно выкинул 15-летний bork чайник, просто потому что надоел.<br><br>Если в твоей локации продают одно гогно, ну пиши тогда жалобы своему президенту в спортлото и поинтересуйся, как так получилось, что в вашу нищенскую дыру бизнес не хочет возить ничего кроме гогна. Зачем ноешь на этот счёт в новости про законы в ЕС? Законы для белых людей в ЕС никак не помогут проблеме существования человека 2-го сорта в заднице страны 3-го мира.<br><br>&gt; Жалею я не потому, что отдал...<br><br>Ну да, ступил. Подаренным жене чайником всё равно будешь пользоваться сам<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#362 Sun, 31 Dec 2023 08:13:29 GMT Извини, но умственную отсталость демонстрируешь ты. Можно было бы понять, что если я прижожу в якобы солидный сетевой магазин и вижу кроссовки из тонкого ПВХ, с кривыми швами, с облоем по краю подошвы, такие же, как на вещевом рынке, но за конский ценник, и отказаваюсь от покупки - это не потому, что я товар выбирать не умею, а потому что выбирать не из чего.<br>И пример с Борком - в ту же копилку. Жалею я не потому, что отдал, а потому что Борк оказался внутри roвнoм.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#361 Sat, 30 Dec 2023 18:01:01 GMT &gt; Сам проект - к лучшему, но на ФОСС он не будет влиять вообще никак! FOSS - это "for fun" с соотв. ответственностью. Просто чужие либы будут основательнее проверять, прежде чем совать в проект. И МОЖЕТ БЫТЬ(!) даже заливать в FOSS свои патчи.<br><br>Хм... а я думал FOSS - это "мы доим немамонтов на бесплатную работу, делаем костыли, чтобы потом продавать курсы, рассказываем про швободку и собираем донаты, воруем код из BSD".<br>Но шансы, что патчи обратно не вернут - достаточно велики.<br><br>&gt; Главное - это научить _коммерсов_ не перекидывать ответственность с больной головы на здоровую. <br>&gt; Налажал в программе - исправляй или плати. <br>&gt; Так должно было быть изначально (особенно с вендой), но видимо Геец так набашлял, что там и внукам внуков хватит.<br><br>Так налажали же FOSS бракоделы? <br>Возьмем например openSSL - деньги они берут? Берут.<br>А за результат отвечают? heartbleed хорошо показал, что нет.<br>Бизнесу будет проще написать что-то свое и не париться с разработчиками, которые ни за что не ответственны.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#360 Sat, 30 Dec 2023 16:16:21 GMT Сам проект - к лучшему, но на ФОСС он не будет влиять вообще никак! FOSS - это "for fun" с соотв. ответственностью. Просто чужие либы будут основательнее проверять, прежде чем совать в проект. И МОЖЕТ БЫТЬ(!) даже заливать в FOSS свои патчи.<br><br>Главное - это научить _коммерсов_ не перекидывать ответственность с больной головы на здоровую. Налажал в программе - исправляй или плати. Так должно было быть изначально (особенно с вендой), но видимо Геец так набашлял, что там и внукам внуков хватит.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#359 Sat, 30 Dec 2023 16:07:35 GMT Помимо того, что ты прикопался к возрасту, аргументы есть?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#358 Sat, 30 Dec 2023 16:04:39 GMT &gt; Предполагается, что появление дополнительных рисков для бизнеса снизит привлекательность создания ПО на базе открытого кода<br><br>Он что, uдuот? С чего бы чьи-то поделия "for fun" должны быть ПРИВЛЕКАТЕЛЬНЫМИ?! :)) Их бенефит только один - БЕСПЛАТНО. Всё остальное отдано на откуп наколенным Кулибиным. А значит как только коммерческий продукт рухнет из-за туnорыл0й ошибки сторонней либы (типа libjpeg), покупатель сразу огребает проблем, а производитель попадает на бабки. ЕСТЕСТВЕННО, в таких условиях любой FOSS - это опасная затея, которую следует тщательно проверять, прежде чем тащить в проект. А кто будет проверять?? Тот же упомянутый jpeg - это тысячи строк кода, проверяя которые, неплохо бы ещё попутно знать наизусть спеки этого jpeg. Далеко не все прогеры могут это сделать. Вернее, не только лишь все :)<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#357 Sat, 30 Dec 2023 12:21:13 GMT <br>&gt; Т.е. пограммист васян должен занести деньги юристу и техническому писателю, а также <br><br>Т.е. васян-погроммист теперь должен будет сделать то же самое, что и васян-непогроммист, захотевший замутить свой не-ойти-биснес? Ой беда-печаль.<br>&gt; Заметь, васян еще ничего не продал и до вопросов поддержки еще далеко,<br><br>Заметь, любой другой Васян из неойтишного бизнеса, почему-то должен отвечать за качество своей работы, работы подчиненных и т.д., вплоть до банкротства и тюремного срока и никто почему-то не орет "Это неправильно! Это гнобит малый бизнес! Долой глупые ограничения для мелких закусочных и электриков!"<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132441.html#356 Sat, 30 Dec 2023 11:55:45 GMT Понятно, что 30 лет гнать брак и зарабатывать на исправлениях и поддержке это удобно и привычно, но халява рано или поздно заканчивается.<br>А также это как защита от бесконечного потока ####, типа вебок и другого железа, которые в большинстве случаев не получают обновления примерно никогда.<br>