Mietin että jos avoimen lähdekoodin kirjaston ylläpitäjälle on uhkasakko tietoturvaongelmista, niin olisiko paikallaan myös kaupallisille softille?
Discussion
Loading...
Hallituksen esitys:
"Markkinavalvontaviranomainen voi velvoittaa avoimen lähdekoodin ohjelmistovastaavan määräajassa korjaamaan puutteet sen kyberkestävyysasetuksessa säädettyjen velvollisuuksien noudattamisessa.
Markkinavalvontaviranomainen voi asettaa tämän pykälän nojalla antamansa päätöksen tehosteeksi uhkasakon."
https://www.finlex.fi/fi/hallituksen-esitykset/2025/179#bill_1_OT3_OT5
@VPSuuronen @jonossaseuraava toi on kyl jotenki järisyttävän typerää etten pysty käsittämään mitä tuolla haetaan? Ajatteliko traficom läpsäistä jollekin curlille uhkasakon ja daniel nauraa koko hommalle ja kieltää curlin käytön suomessa ettei rikkoisi paikallista lakia ja sit käytännössä kaikki internetiin kytkettävät tuotteet poistetaan suomessa myynnistä? Esim tietokoneet ja autot.
@aqunt @VPSuuronen @jonossaseuraava Ehkä tarkoitus on epäsuorasti kieltää avoimen koodin kehitys ja vapauttaa Suomessa työvoimaa johonkin hyödylliseen, tai siis jonkun sijoittajan pankkitilin kartuttamiseen.
@nen
@aqunt @VPSuuronen
Tähän ei riitä edes vitulla päähän. Edes ja lujaa.
Mä en tiedä mikä tähän olis ratkaisu.
@aqunt @VPSuuronen
Tähän ei riitä edes vitulla päähän. Edes ja lujaa.
Mä en tiedä mikä tähän olis ratkaisu.
@jonossaseuraava @nen @aqunt pitäisi velvoittaa löytäjä korjaamaan koska olen source.
~4 more replies (not shown)
@VPSuuronen @jonossaseuraava @nen @aqunt @henrik Tässä on ehkä vedetty mutkat vähän liian suoraksi. Kyseessä siis "open source software stewards" termistä joka ei tarkoita yksittäistä open source ohjelmistokehittäjää taikka kirjaston kehittäjää.
Sen sijaan se tarkoittaa organisaatioita jotka tarjoavat integrointia/ylläpitoa open source-jutuille vaikka se olisi kaupallisuuden ulkopuolella (säätiöt, yhdistykset).
https://openssf.org/blog/2025/06/02/oss-and-the-cra-am-i-a-manufacturer-or-a-steward/ (tuossa myös "valmistaja").
@nihkeys @VPSuuronen @jonossaseuraava @nen @aqunt @henrik Hallituksen esityksessä tosin on kirjattu, että tämä koskisi nimenomaan avointa lähdekoodia, joka "-- on tarkoitettu kaupalliseen toimintaan, --"