Siete fundaciones de código abierto se están uniendo para crear especificaciones y estándares comunes para la Ley de Resiliencia Cibernética (CRA) de Europa, regulación adoptada por el Parlamento Europeo el mes pasado.

La Apache Software Foundation, Blender Foundation, Eclipse Foundation, OpenSSL Software Foundation, PHP Foundation, Python Software Foundation y Rust Foundation revelaron sus intenciones de aunar sus recursos colectivos y conectar los puntos entre las mejores prácticas de seguridad existentes en el desarrollo de software de código abierto, y garantizar que la tan denostada cadena de suministro de software esté a la altura de la tarea cuando la nueva legislación entre en vigor dentro de tres años.

Componente

Se estima que entre el 70% y el 90% del software actual se compone de componentes de código abierto, muchos de los cuales son desarrollados de forma gratuita por programadores en su propio tiempo y por su cuenta.

La Ley de Resiliencia Cibernética se presentó por primera vez en forma de borrador hace casi dos años, con miras a codificar las mejores prácticas de ciberseguridad para productos de hardware y software vendidos en toda la Unión Europea. Está diseñado para obligar a todos los fabricantes de cualquier producto conectado a Internet a mantenerse actualizados con los últimos parches y actualizaciones de seguridad, con sanciones por deficiencias.

Estas sanciones por incumplimiento incluyen multas de hasta 15 millones de euros, o el 2,5% de la facturación global.

La legislación en su forma inicial provocó feroces críticas de numerosos organismos de terceros, incluidos más de una docena de organismos de la industria de código abierto que el año pasado escribieron una carta abierta diciendo que la ley podría tener un «efecto paralizador» en el desarrollo de software. El meollo de las quejas se centró en cómo los desarrolladores de código abierto “upstream” podrían ser considerados responsables de los defectos de seguridad en los productos posteriores, disuadiendo así a los mantenedores voluntarios del proyecto de trabajar en componentes críticos por temor a represalias legales (esto es similar a las preocupaciones que abundaban en todo el mundo). Ley de IA de la UE, que recibió luz verde el mes pasado).

La redacción de la regulación CRA ofrecía algunas protecciones para el ámbito del código abierto, en la medida en que los desarrolladores que no se preocupaban por comercializar su trabajo estaban técnicamente exentos. Sin embargo, el lenguaje estaba abierto a interpretación en términos de qué se incluye exactamente bajo el lema de “actividad comercial”: ¿contarían, por ejemplo, patrocinios, subvenciones y otras formas de asistencia financiera?

Finalmente se realizaron algunos cambios en el texto y la legislación revisada abordó sustancialmente las preocupaciones aclarando las exclusiones de proyectos de código abierto.

Aunque la nueva regulación ya ha sido aprobada, no entrará en vigor hasta 2027, lo que dará tiempo a todas las partes para cumplir con los requisitos y pulir algunos de los detalles más finos de lo que se espera de ellas. Y esto es para lo que se están uniendo las siete fundaciones de código abierto por ahora.

Documentación

La forma en que evolucionan muchos proyectos de código abierto ha significado que a menudo tengan documentación irregular (si es que la tienen), lo que dificulta el respaldo de las auditorías y dificulta que los fabricantes y desarrolladores posteriores desarrollen sus propios procesos de CRA.

Muchas de las iniciativas de código abierto con mejores recursos ya cuentan con estándares de mejores prácticas decentes, relacionados con aspectos como la divulgación coordinada de vulnerabilidades y la revisión por pares, pero cada entidad puede utilizar diferentes metodologías y terminologías. Al unirnos como uno solo, esto debería contribuir de alguna manera a tratar el desarrollo de software de código abierto como una “cosa” única sujeta a los mismos estándares y procesos.

Si a esto le sumamos otras regulaciones propuestas, incluida la Ley de Seguridad del Software de Código Abierto en EE.UU., queda claro que las diversas fundaciones y “administradores del código abierto” serán objeto de un mayor escrutinio por su papel en la cadena de suministro de software.

«Si bien las comunidades y fundaciones de código abierto generalmente se adhieren y han establecido históricamente las mejores prácticas de la industria en materia de seguridad, sus enfoques a menudo carecen de alineación y documentación completa», escribió hoy la Fundación Eclipse en una publicación de blog. «La comunidad de código abierto y la industria del software en general comparten ahora un desafío común: la legislación ha introducido una necesidad urgente de estándares de procesos de ciberseguridad».

La nueva colaboración, aunque inicialmente constará de siete fundaciones, estará encabezada en Bruselas por la Fundación Eclipse, que alberga cientos de proyectos individuales de código abierto que abarcan herramientas de desarrollo, marcos, especificaciones y más. Los miembros de la fundación incluyen a Huawei, IBM, Microsoft, Red Hat y Oracle.

En “Francia se mueve”, Elisabeth Assayag recorre Francia con iniciativas positivas e innovadoras. Trabajo, educación, salud… Trabajan en los cuatro rincones del país para mover las líneas y romper los códigos: ¿quiénes son estos ciudadanos, estas empresas, estas comunidades que se involucran e inventan el mundo del mañana? Retratos y testimonios inspiradores.

INICIATIVA SIN ÁNIMO DE LUCRO

Pareja de marido y mujer de la vida real, jugador de críquet famoso virat Kohli y estrella de Bollywood Anushka Sharmaestán fusionando sus respectivas fundaciones, la Fundación Anushka Sharma y la Fundación Virat Kohli, para lanzar SeVVA, una iniciativa conjunta sin fines de lucro destinada a ayudar a los necesitados.

Sharma y Kohli dijeron en una declaración conjunta: “En palabras de Kahlil Gibran, ‘porque en verdad es la vida la que da vida, mientras que tú, que te consideras dador, no eres más que un testigo’. Con este sentimiento en mente, hemos decidido trabajar juntos a través de SeVVA con el objetivo de llegar a la mayor cantidad de personas posible. El trabajo de SeVVA no se limitará a un tema en particular, ya que continuará esforzándose por el bien social defendiendo a la humanidad, que es la necesidad del momento hoy”.

Lo siguiente para Sharma es “Chakda Xpress”, una película de Netflix inspirada en la vida de una de las mejores jugadoras de cricket de todos los tiempos, Jhulan Goswami. Kohli, excapitán de críquet de la India, seguirá representando a su país y al equipo Royal Challengers Bangalore en el lucrativo Premier League india torneo de criquet

CONCIERTO

Pianista clásico superestrella Lang Lang volverá a Londres salón real de albert el 21 y 23 de noviembre para dos conciertos que destacan el trabajo del compositor Camille Saint-Saëns. El músico, actualmente presente en el exitoso programa “El Piano” de Canal 4, estará acompañado por el Orquesta Filarmónica Real mientras interpreta dos obras de Saint-Saëns: el segundo concierto para piano del compositor y su «Carnaval de los animales». Esta última pieza también contará con un segundo solista: la esposa de Lang Lang, también pianista. gina alicia.

Usted está leyendo un extracto del boletín de noticias de lunes a viernes “La Otra Vista”, de hoy por Fatina Keilani, editora del “Neue Zürcher Zeitung” en Alemania. Suscríbete al boletín de forma gratuita. ¿No es residente en Alemania? Benefíciese aquí.

Oh, qué lindo fue cuando los representantes de las fundaciones afiliadas al partido simplemente se sentaron con los políticos del presupuesto y discutieron cuánto dinero necesitaban para su trabajo, y luego lo recibieron. El procedimiento no era transparente, como tampoco lo era la cuantificación de la necesidad, y en consecuencia la cantidad de dinero de los impuestos que iban a las fundaciones políticas del presupuesto federal crecía y crecía.

Cuando la AfD entró en el escenario político, el idilio les inquietó en muchos lugares, y luego también querían un trozo del pastel de financiación de su fundación. No les vamos a dar nada, decidieron los establecidos, no son demócratas para nada, y además son nuevos aquí. Pero ya no son tan nuevos, y ahora el Tribunal Constitucional Federal decidió lo contrario y coincidió con el partido de derecha: la exclusión viola el derecho de la AfD a la igualdad de oportunidades en la competencia política y, por lo tanto, sus derechos constitucionales. Una andanada para las otras partes – y merecida. Su comportamiento es antidemocrático.

La ley que nadie quería

Ahora hace falta la ley fundacional, que todo el mundo ha querido evitar hasta ahora. Debido a que tal ley debe regular la base de financiamiento, debe haber algo material en ella. Eso causó problemas a la hora de financiar a los propios partidos: no habían justificado suficientemente sus necesidades, discutido débilmente y no buscado formas de ahorrar. Los jueces de Karlsruhe concedieron la ley de partidos a finales de enero.

Las fundaciones obtienen más del triple que los propios partidos, más recientemente 697 millones de euros anuales solo de fondos federales. Están cerca de los partidos, muy cerca, aunque tienen que estar claramente separados jurídica y organizativamente. Con sus eventos, su labor educativa, con la promoción del talento y la diplomacia secundaria en numerosas cancillerías, difunden sus ideas y reclutan a su descendencia, todo, al fin y al cabo, para el partido al que pertenecen. Financiado casi en su totalidad por todos los contribuyentes, incluidos los votantes de AfD.

Las intervenciones en derechos fundamentales no van por nota

La Fundación Desiderius Erasmus de la AfD no recibió ningún dinero, primero porque la AfD no había estado en el parlamento el tiempo suficiente, y luego porque los demás habían acordado no jugar con niños sórdidos, o algo por el estilo. Cada año desde 2018, sus solicitudes han sido rechazadas. Pero si uno no puede justificar adecuadamente tal trato desigual, entonces el principio de igualdad vence al principio de mayoría. Así fue aquí.

El último intento del Bundestag de cortar aún más el flujo de dinero de la fundación AfD, aunque en realidad tenía derecho a hacerlo debido a su presencia continua, fue una nota en la ley de presupuesto en la primavera de 2022 que establece que solo los partidos leales a la constitución recibiría dinero para sus fundaciones. Eso no funciona, se quejó el Tribunal Constitucional Federal. Tal nota no puede ser una base legal efectiva para tal interferencia con la ley constitucional.

En términos de contenido, los jueces constitucionales no comentaron hasta qué punto se sospechaba que la AfD, parcialmente derechista, carecía de lealtad a la constitución y cómo se podía probar esto. Más bien, separaron el complejo e inicialmente no lo trataron más.

¿Las fundaciones valen su dinero?

Entonces ahora se necesita una ley que regule el financiamiento de las fundaciones partidarias. Según el Tribunal Constitucional Federal, esto es necesario porque es una cuestión importante, y las cuestiones importantes pertenecen al parlamento. Esta es la única forma de garantizar «que todos los miembros del parlamento y el público en el proceso legislativo tengan la oportunidad de discutir las regulaciones previstas y formarse una opinión», dijo la vicepresidenta del tribunal, Doris König, cuando se pronunció el veredicto.

Exactamente esta discusión pública está atrasada de todos modos, en ella se podría preguntar si las fundaciones valen su dinero. Después de todo, la autosuficiencia de las partes se basa en una base legal; acaba de frenar al Tribunal Constitucional Federal. El de las fundaciones en realidad va mucho más allá, y eso sin ley alguna.

Por cierto, el tribunal también menciona a la Comisión Weizsäcker en su sentencia. Ya en febrero de 1993, esta comisión, creada por el entonces presidente federal Richard von Weizsäcker tras la sentencia del Tribunal Constitucional Federal sobre financiación de partidos de 1992, se quejó de «la falta de una base jurídica material para la financiación de fundaciones políticas y la falta de transparencia y control de la asignación de fondos». Ha sido bueno durante mucho tiempo.

(dpa) El fundador y anterior propietario de la empresa de actividades al aire libre Patagonia, Yvon Chouinard, ha donado su empresa a fundaciones benéficas. El hombre de 83 años quiere poner sus activos a disposición de la protección del medio ambiente, en particular para las medidas de lucha contra el cambio climático. «Tuvimos que encontrar una manera de poner más dinero en la lucha contra esta crisis manteniendo intactos los activos de la compañía», dijo Chouinard en un comunicado publicado en el sitio web de Patagonia el miércoles (hora local).

Según el New York Times, el fondo de comercio de Patagonia es de aproximadamente 3.000 millones de dólares (2.880 millones de francos suizos). Todos los beneficios -según el informe unos 100 millones de dólares al año- que no se reinviertan en la empresa se utilizarán en el futuro a través de fundaciones especialmente establecidas para la lucha contra el calentamiento global y la conservación de la naturaleza. «Esperemos que esto influya en una nueva forma de capitalismo que no termine con unos pocos ricos y un montón de pobres», dijo Chouinard al periódico.

Por Remy Ourdan

Publicado el 15 de marzo de 2022 a las 6:28 a. m. – Actualizado el 15 de marzo de 2022 a las 1:00 p. m.

Reservado para nuestros suscriptores

ReportajeAlors que les forces ukrainiennes ont intégré en quelques jours, au sein de la défense territoriale, des centaines de milliers de volontaires pour lesquels elles n’avaient pas forcément prévu d’équipements, des fondations privées jouent un rôle crucial pour aider à organiser la défense Del país.

Una montaña de chalecos antibalas está apilada en un rincón, a lo largo de una pared, entre cascos y zapatos. En otros lugares se amontonan cajas de comida, medicinas y cigarrillos. Además, equipos militares más sensibles, drones, radios y gafas de visión nocturna. El depósito acaba de ser transferido discretamente, en un día, desde una oficina subterránea en el distrito de la Ópera de Kiev a un gran edificio cerca de Maidan Nezalejnosti, la Plaza de la Independencia.

Leer también Guerra en Ucrania, en vivo: Polonia pide a la OTAN que establezca una «misión de paz» en Ucrania, se restablece la electricidad en Chernobyl

El suministro de chalecos antibalas está en el origen de la creación de la fundación Come Back Alive, desde el inicio de la guerra que siguió a la «revolución de la dignidad» en Maidan, en 2014. Su fundador, el informático Vitaliy Deynega, lo envió a los soldados en el frente de Donbass, escribiendo en cada chaqueta vuelve con vida, «volver con vida». La frase se convirtió en el nombre de la fundación benéfica.

Mientras las fuerzas ucranianas se enfrentan, desde el 24 de febrero, a un ejército ruso cien veces más poderoso y, además, han integrado, en pocos días, en la defensa territorial, a cientos de miles de voluntarios para los que no no habia necesariamente equipo planeado, fundaciones privadas juegan un papel crucial, en kiev, para ayudar a organizar la defensa del pais. Millones de hryvnias, la moneda local, llegan todos los días a las cuentas bancarias de estas asociaciones, en todo el mundo, y se utilizan para comprar equipos.

Esta guerra, “nos preparamos para ella”

Come Back Alive, la pionera, es con mucho la más importante de estas fundaciones. Su director, Taras Chmut, ex sargento de una unidad de reconocimiento de la Marina, está de acuerdo en que el dinero no es un problema. Él llega “empresas tecnológicas, la diáspora, ucranianos comunes”, e incluso «gobiernos extranjeros». Un equipo de unas cincuenta personas en el país, incluidas veinte en Kiev, es responsable de transportar y entregar el equipo.

Leer también Artículo reservado para nuestros suscriptores Guerra en Ucrania: el ejército ruso continúa el cerco de kiev

Esta guerra, declarada por el presidente ruso, Vladimir Putin, y que sorprendió al mundo entero, «no fue tan repentino, dice Taras Chmut. La gente lo vio venir y nos preparamos para ello. » Come Back Alive se activó así en dos “frentes”: reunir equipos para la vida diaria de los combatientes, como chalecos y cascos antibalas, radios, generadores; y reforzar la modernización del ejército, en particular de sus capacidades antiaéreas dada la superioridad rusa en el aire.

Te queda el 63,14% de este artículo por leer. Lo siguiente es solo para suscriptores.