[HWSW]

A kínai vezetés tavaly év végén fogadott el, az ország bankszektorának beszállító IT vállalatokat érintõ szabálycsomagot. Az elmúlt években Kína folyamatosan szorította a hurkot a külföldi vállalatok nyaka körül, a legutóbbi beavatkozás viszont minden eddiginél durvább. Az érintett cégek egyként tiltakoznak, miközben a hírek szerint februárban további szigorítások jöhetnek.
https://www.hwsw.hu/hirek/53504/kina-itc-forraskod-backdoor-hardver-szerver-bank-szabalyozas.html

[patikaatika]

Ez érdekes lesz Megkapják a forrás kódot így 0-day sérülékenységek után jóval egyszerûbben kutathatnak nem beszélve a szellemi tulajdonról. Kíváncsi leszek mi sül ki ebbõl.

[Jahno]

Idézet: patikaatika - Dátum: 2015. 01. 30. 15:15

Ez érdekes lesz Megkapják a forrás kódot így 0-day sérülékenységek után jóval egyszerûbben kutathatnak nem beszélve a szellemi tulajdonról. Kíváncsi leszek mi sül ki ebbõl.

Nem is az a baj, hanem egyszerűbb ellopni és másolni. Most Te külföldi cégként bevállalnál ilyet? Banki szektor ugyan nagy pénz, de lehet sok éves fejelsztésed nyúlják le, aztán többet nem is kell a szoftver, folytatják maguknak, oda reszelik, ahova kell. Esetleg eladja helyetted másik banknak, csak a fejlécet és a logót kell átszínezni, about menüpont már ctrl+c ctrl+v, kínai programozókkal meg olcsóbb a support.

[map]

Ez egy trükkösen nagy ötlet.
Mondjuk ha olyan helyen is bevezetnék, ahol létezik akkor is létezik a szellemi tulajdon védelme, még müködhetne is, még ha a cloudozás tompítja is kicsit a dolog élét manapság.

[map]

@Jahno: A májrkémszaft cuccokba elvileg betekinthet állambácsi, ha kéri. Legalábbis korábban errõl szólt a fáma, szóval csak meg lehet oldani ezt civilizáltan, ha adottak bizonyos feltételek. De ennek kicsit inkább olyan szaga van, mint a Samsung tepsiben túlmelegedő Qualcomm Snapdragonnak

Szerkesztette: map 2015. 01. 30. 15:31 -kor

[NancsiBacsi]

@Jahno: "Most Te külföldi cégként bevállalnál ilyet?"
Szerintem igen. Nem esne jól, de igen. Gondolj bele: le fogják másolni, és Kínából ki fognak szorítani, de:
- Addig még neked tejelnek (ha meg nem vállalod be, akkor azonnal buktad a piacot).
- USA-ba, de még EU-ba se jöhetnek be, mert azért az, ha egy program forráskódja túlnyomórészt megegyezik egy másikkal, az EU-ban sem szabályos.

[xclusiv]

És most kellene hatóságilag megtiltani az usák/eu cégeknek, hogy kínának sw forrást adjanak át (kivéve persze ha eleve nyílt forrású a termék). Sztennyi.
Nehogy már ingyen átadjanak mindent nekik ezek a cégek, mert kína már ellopni is lusta...

[tefolibo]

Õszintén sajnálom, hogy ezt a lépést Magyarország nem teheti meg.

[vlq]

Magyarországon is egy csomó helyen át kell adni a forráskódot. Nagy büdös semmit tud vele a cég kezdeni.

[Jahno]

Idézet: map - Dátum: 2015. 01. 30. 15:29

@Jahno: A májrkémszaft cuccokba elvileg betekinthet állambácsi, ha kéri.

Nagyobb cégekkel is megosztanak forráskódot. Van ami ki is került.

[egymajom]

A Windows forrást hiába kapják meg, szerintem már maga a Microsoft sem tudja mi hol van benne.

[xclusiv]

Idézet: vlq - Dátum: 2015. 01. 30. 15:55

Magyarországon is egy csomó helyen át kell adni a forráskódot. Nagy büdös semmit tud vele a cég kezdeni.

Ez azért nagyon más. Itt megkapja egy cég, és ha bizonyíthatóan kikerül tőle akkor leperelik még a gatyáját is, ráadásul a lopott forrást nem nagyon lehet újra eladni. Kínában viszont...

[Jahno]

Idézet: xclusiv - Dátum: 2015. 01. 30. 16:11

Ez azért nagyon más. Itt megkapja egy cég, és ha bizonyíthatóan kikerül tőle akkor leperelik még a gatyáját is, ráadásul a lopott forrást nem nagyon lehet újra eladni. Kínában viszont...

Ha bizonyíthatóan. Aztán az ilyen "leperlik a gatyáját" az felénk úgy volt, hogy be kellett bizonyítani, kinél és milyen formában létezett időben előbb a forráskód, mert mi van ha nem is úgy van, ahogy állítod?

[map]

@Jahno: A nagyobb cégek azért más tészta, mert ott azért elég könnyen belátható érdekek is diktálhatják ezt. Állambácsival ez nem annyira triviális, random ország esetében... legalábbis az én érzésem szerint.

[ProgServ]

Nekem csak egy pici cegem van, de voltak egesz komoly megrendelok is...viszont kivetel nelkul, mind kerte a forraskodot, es ugy, hogy szerintuk a fejleszesi oraber a forraskodot is tartalmazza.
Azt hittem, hogy magyaros szokas.

[bogdan]

ne keverjuk mar a szezont a fazonnal!

egy dolog, ha a ceg megrendel egy egyedi software-t egy fejleszto cegtol. akkor az kizarolag az ove, masnak tipikusan eladni nem lehet, es a tovabbi fejlesztesek/javitasok miatt kerik a forraskodot. csereben fixen kifizetik a munkat.

masik dolog az, ha egy ceg kifejleszt maganak egy megoldast (vegyuk csak a nagyokat: Oracle, SAP), es az egyik vevo keri a forraskozot. akkor az adott megoldasnak mar van piaca, es bizony lemasolva azt, vagy szemezgetve belole erdekessegeket lehet szep nyeresegre szert tenni ugy, hogy masok evtizedes munkajabol es befekteteseibol van ellopva.

sarkitott leiras, de remelem ertitek, hogy mi a kulonbseg.

[NancsiBacsi]

@vlq: "Magyarországon is egy csomó helyen át kell adni a forráskódot. Nagy büdös semmit tud vele a cég kezdeni."
Ez nem teljesen így van. Nulláról történõ egyedi fejlesztésnél ez érthetõ, és nincs is vele gond. De ha a szoftvernek vannak általános, többször felhasználható részei, akkor a forráskód átadása felára - simán elképzelhetõ hogy a forráskóddal ár a tízszerese a forráskód nélküli árnak. Ilyenkor szokott az a kérdés felmerülni, hogy "Minek nektek a forráskód?". És ha erre az a válasz, hogy "Azért, hogy ha veletek történne valami, akkor se legyünk meglõve", akkor jön az a varia, hogy ügyvédi letétbe helyezik a forráskódot, amelyet bizonyos feltételek esetén - pl. a készítõ cég megszûnik - kaphat meg a vevõ, ingyen.

Kína esetében egész másról van szó - simán le akarják nyúlni a kódot, ingyen.

[NancsiBacsi]

@ProgServ: "Nekem csak egy pici cegem van, de voltak egesz komoly megrendelok is...viszont kivetel nelkul, mind kerte a forraskodot, es ugy, hogy szerintuk a fejleszesi oraber a forraskodot is tartalmazza."

Pont azért mert pici céged van. Holnap eltûnsz - mit csináljanak? Erre írtam azt a megoldást, hogy ügyvédi letét. Ezzel megakadályozod, hogy õk saját szakállra beleirkáljanak, eladják másnak, kiszedjék belõle a korlátozásokat, stb-stb. Viszont ha a fejedre esik egy virágcserép akkor se kell holnap bezárniuk a boltot.

[NancsiBacsi]

@bogdan: "egy dolog, ha a ceg megrendel egy egyedi software-t egy fejleszto cegtol. akkor az kizarolag az ove, masnak tipikusan eladni nem lehet, es a tovabbi fejlesztesek/javitasok miatt kerik a forraskodot. csereben fixen kifizetik a munkat."
Mindez így is volna, ha a fejlesztõk mindig 0-ról kezdenék a munkát, ami abszolúte nem jellemzõ. Ha te csináltál elõre egy saját többször felhasználható library-t, keretrendszert, akármit, akkor annak a teljes fejlesztését kifizeti szerinted a megrendelõ? Nyilván nem. Lehet hogy te beleöltél 1 évet, és megrendelõnként ebbõl tudsz érvényesíteni 2-2 hónapot, amivel nincs is baj, hiszen 10 megrendelõd megveszi az évek során, és így pozitívban zársz a végén, de 2 hónapnyi pénzért nehogy már odaadj az 1 évnyi forráskódot.

[xclusiv]

Idézet: Jahno - Dátum: 2015. 01. 30. 16:20

Ha bizonyíthatóan. Aztán az ilyen "leperlik a gatyáját" az felénk úgy volt, hogy be kellett bizonyítani, kinél és milyen formában létezett időben előbb a forráskód, mert mi van ha nem is úgy van, ahogy állítod?

Azért ha mittomén ora 12c forrásának átadását követően 1 évvel megjelenik a semmiből egy "Red Flag Database" nevű termék, ami tök véletlenül szinte pont ugyanazt és pont ugyanúgy tudja mint az ora, és netán megtalálható benne egy olyan biztonsági rés is, amit az ora a legutóbbi kiadásban foltozott, hát szóval érted mire gondolok...