Conversation

Notices

1. Embed this notice
   Tealk (tealk@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 07:06:06 JST Tealk

   Ich kanns nicht glaube, wir kriegen #Produkthaftung für #Software?

   https://www.heise.de/hintergrund/Software-Anbieter-aufgepasst-Sie-haften-jetzt-fuer-fehlerhafte-Produkte-10027145.html

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 07:06:05 JST Arne Babenhauserheide

     in reply to

     @Tealk zu freier Software:

     > ist freie und quelloffene Software, die außerhalb einer gewerblichen Tätigkeit entwickelt und angeboten wird, von der Haftung ausgenommen

     ⇒ ob man Geld für das Hobby annehmen will, wird damit etwas komplizierter.

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 07:07:21 JST Arne Babenhauserheide

     in reply to

     @Tealk Ansonsten sehe ich das Risiko v.a. bei Abhängigkeiten — also bei der Software-Lieferkette:

     bei welchen Bibliotheken kann ich sicher sein, dass sie sicher sind? Wer garantiert das? Muss ich bei jedem Update der Runtime allen Code gegenlesen? Wie weit reicht die Sorgfaltspflicht?

     ⇒ https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/TR-03183-2-SBOM-Anforderungen.html

   • Embed this notice
     Tealk (tealk@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:19:56 JST Tealk

     in reply to

     • Arne Babenhauserheide

     @ArneBab ja berechtigte Fragen, aber ich sehe es dennoch als richtig an, bisher können die ganzen Softwarehersteller sich auf Problemen ausruhen.

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:36:40 JST Arne Babenhauserheide

     in reply to

     @Tealk Ich denke auch, dass es etwas braucht. Ich will nur nicht, dass das Freier Software schadet, sonst bewirkt das v.a. security by obscurity: proprietäre Bibliotheken, bei denen aus Haftungsgründen neu entdeckte Schwachstellen verschwiegen werden.

   • Embed this notice
     Tealk (tealk@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:40:23 JST Tealk

     in reply to

     • Arne Babenhauserheide

     @ArneBab wird doch jetzt schon, schau Mal wie viel hintertüren eingebaut werden.
     Aber genau so verschwiegenes Zeug wenn explodiert muss bestraft werden.

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:43:13 JST Arne Babenhauserheide

     in reply to

     @Tealk Ich gehe davon aus, dass Haftungsfragen ein neues Argument gegen Freie Software sein werden: „wer unterschreibt uns da unser cover-my-ass Dokument?“

   • Embed this notice
     Tealk (tealk@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:46:34 JST Tealk

     in reply to

     • Arne Babenhauserheide

     @ArneBab sehe ich aktuell erst Mal nicht, weil das ist ja eher relevant wenn man nicht weiß was die Software tut

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 16:53:25 JST Arne Babenhauserheide

     in reply to

     @Tealk Ich hoffe, du hast Recht damit.

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 19:03:24 JST Arne Babenhauserheide

     in reply to

     • Gorobar

     @gorobar Nicht-Gewerbliches Open Source ist soweit ich sehe sicher.

     Was nicht sicher ist, ist der Pfad von Hobby zu Beruf. Wenn dein Hobby-Projekt sehr erfolgreich wird und du es zum Beruf machen könntest, kommen die Haftungsrisiken.

     Da stellt sich dann die Frage, was du machen musst, um nicht beim ersten Problem in der Insolvenz oder Schlimmerem zu landen.

     Laut einem Heise-Kommentator reicht es, Probleme schnell zu melden und zu beheben, und Sorgfaltspflichten einzuhalten.
     @Tealk

   • Embed this notice
     Gorobar (gorobar@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 19:03:25 JST Gorobar

     in reply to

     • Arne Babenhauserheide

     @Tealk @ArneBab "cover my ass"-Dokumente sind doch praktisch immer die erste Reaktion v.a. großer Unternehmen (vermutlich oft, weil jemand intern Aktivität demonstrieren will). Ob das sinnvoll ist, spielt eher selten einer Rolle...

     Edit: ich finde so etwas grundsätzlich sinnvoll, aber natürlich braucht es Schutz für Hobbyentwickler und viele Open Source Projekte. Aber die haben im Zweifel die kleinere und unprofessionellere Lobby, weshalb ich wher skeptisch bin

   • Embed this notice
     Arne Babenhauserheide (arnebab@rollenspiel.social)'s status on Wednesday, 13-Nov-2024 19:44:07 JST Arne Babenhauserheide

     in reply to

     • Gorobar

     @gorobar @Tealk
     Die Heise-Kommentare:
     https://www.heise.de/forum/heise-online/Kommentare/Software-Anbieter-aufgepasst-Sie-haften-jetzt-fuer-fehlerhafte-Produkte/Re-Das-Ende-fuer-die-ein-Mann-Firma/posting-44614358/show/
     https://www.heise.de/forum/heise-online/Kommentare/Software-Anbieter-aufgepasst-Sie-haften-jetzt-fuer-fehlerhafte-Produkte/Re-Das-Ende-fuer-die-ein-Mann-Firma/posting-44614341/show/