Olimpo Informatico

[Zeus News]

Leggi l'articolo UE, la segnalazione delle vulnerabilità nei prodotti adesso è obbligatoria
Anche gli sviluppatori di software open source devono informare l'Unione Europea entro 24 ore dalla scoperta delle falle.


 
https://www.punto-informatico.it/vulnerabilita-prodotti-segnalazione-obbligatoria-ue/
 

Segnala un refuso

[{utente anonimo}]

L'opensource:
- Hanno provato a fermarlo "manu legulei": operazione fallita.
- Hanno provato a fermarlo con la tattica delle tre E (Embrace, Extend, Extinguish): operazione fallita.
- Hanno provato ad addomesticarlo abbracciandone il paradigma ma non i principi fondamentali: operazione fallita, lo hanno reso più forte.

Ora ci provano avvelenandolo con massicce dosi di burocrazia (per ora europea, poi si vedrà): potrebbero riuscire.

[zeross]

Questa norma, apparentemente potrebbe essere dannosa, ma abbiamo una procedura (burocratica) automatizzata, uguale per tutti, che permette a chiunque di segnalare la falla, quando viene scoperta.
Questo inciso permette una certa elasticità a chiunque debba segnalare qualcosa, sia per validare la relativa concretezza della falla, sia per valutare cosa sia possibile fare per rimediare.
E importante avere una normativa del genere, perché non tutti hanno interesse a notificare immediatamente le falle dei propri programmi, ed abbiamo una casistica oramai abbastanza vasta e consolidata di aziende che negano fino all'ultimo, quindi ben venga la legge.
La legge è Perfetta?
E pieno di difetti questa legge, ma almeno è un punto di partenza, e se un giorno la gente avrà abbastanza cervello da votare persone con un minimo di competenza a Bruxelles e nelle varie capitali europee, forse in futuro potremmo avere anche leggi migliori, e non solo burocrati meno stupidi.