Soru:
Yazılımda açığa çıkarılmamış bir ölüm anahtarı uygulamanın yasallığı nedir?
JS Lavertu
2016-12-09 18:48:51 UTC
view on stackexchange narkive permalink

Bu varsayımda, poster şunları açıklamaktadır:

  • işvereniyle birlikte çalışırken, poster bir yöntem icat eder ve patentini boş zamanının) işvereni için yararlı olduğu ortaya çıktı

  • Buluşu işverenine sunar ve 10000 $ bonus aldıktan sonra / bunu şirket için uyguladı

  • şirketin uygulamayı ve kaynak kodunu kullanmasına izin veren imzalı bir anlaşma yoktu

  • buluş, patent ve uygulama, programın yazarı her ay giriş yapmazsa, programın tüm çıktılarıyla birlikte kendi kendini silmesine neden olacak bir sonlandırma anahtarı içeriyordu

  • işveren, yazılımda bir kapatma anahtarı olduğunun farkında değil

  • yazar işten çıkarıldı ve şimdi kapatma anahtarının devreye girmesini bekler, bu da işveren

Varsayımda, yazılım yazarı şunu iddia ediyor:

  • işveren "n o uygulama veya kod ya da bunların kullanımıyla ilgili yasal mülkiyet hakkı "

  • İşveren, herhangi bir üçüncü taraf testi yapmadığı için zararlarla ilgili tüm sorumluluğu üstlenir

Bu iki iddia doğru mu? Bu varsayımsal mı, programın yazarı sorumluluktan muaf mı?

250 milyon dolarlık zararlar gerçekçi bir şekilde hukuk dışı çözümlere yol açabilir. Onun yerine çok uzak bir ülkeye taşınacaktım. Ya da daha iyisi, bu saçmalığı kesin.
Bir çalışanın iş çıktısı şirket için gerçekten 250 milyon dolar değerinde olsaydı, asla - asla - HİÇ - EEEEEVVVVEEEERRRR - onu işten çıkarırdı. Ama hasar miktarı konunun dışında.
Varsayımsal bağlantı artık kesildi.
Fikir ve patentin öldürme anahtarlarını içermesi tuhaf görünüyor. Bunun uygulamanın bir parçası olacağını düşünüyorum.
Ayrıca ABD'de, bir çalışanın şirket kaynaklarını kullanmadan boş zamanlarında yaptığı işlere kimin sahip olabileceği konusunda yasalar eyaletten eyalete değişir. Teksas'ta işveren muhtemelen her şeye sahip olacaktı.
üç yanıtlar:
Patrick87
2016-12-09 21:34:01 UTC
view on stackexchange narkive permalink

Arkadaşınız, diğer şeylerin yanı sıra, böyle bir yazılım yazmak üzere şirket tarafından işe alınan, tam zamanlı bir W2 çalışanı ise, çalışanın kendi kaynakları ile "saat dışı" geliştirildiği gerçeği, bir kez şirkete verir. Demek istediğim, size bir hediye verirsem ve bu patlar ve kolunuzu kırarsa, bir "kontratımız" olmasa bile sorumlu olurum - özellikle de patlayacağını bilseydim. Arkadaşınızın konumu daha da kötüdür, çünkü ilişki çalışanın işverenin çıkarlarına en iyi şekilde sahip olmasını gerektirir. Arkadaşın olsaydım, ya bunu nasıl düzelteceğimi çözerdim ya da yorumlardan gnasher729'un tavsiyesini alır ve kamuya açık ve özel partilerden saklanmanın kolay olduğu bir ülke bulurdum. Belki bir sürü konserve yiyecek alıp bir teknede yaşamaya gidebilirsiniz?

Cevabı kabul etmek için bekleyeceğim, ama evet ... Beklediğim gibi bu.
Ayrıca, hediye vermedikleri için arkadaşlarınızın konumu daha da kötü - bonus, yazılım için iyi bir değerlendirme olabilir.
Paul Johnson
2018-12-15 18:11:44 UTC
view on stackexchange narkive permalink

Buradaki fikri mülkiyetin iki bölümü vardır: patent ve telif hakkı alınmış yazılım. Patent, buluş sahibine aittir, ancak zımni bir lisans vardır; şirket 10.000 $ 'lık bir ikramiye verdi ve mucit daha sonra yazılımı şirketin bir çalışanı olarak yazdı, bu nedenle davranışı, patentin bu şekilde şirketin kullanımının kabul edildiği anlamına geliyor. Yazılımın tamamı şirkete aittir, ancak geçerli bir lisans olmadan kullanılamaz veya satılamaz.

(Yazılımın ayrıca çalışanların kendi zamanına ve çalışanların kendi ekipmanlarına da yazılması düşünülebilir, bu durumda yazılımın iş sözleşmesinden ayrı olması neredeyse olasıdır. Ancak bu durumda bile, zımni patent lisansına benzer şartlar altında açık bir lisans vardır.)

Bu noktada, tarafların sağduyu miktarını merak etmek;

  • Pek çok şirketin iş sözleşmelerinde çalışan icatlarıyla ilgili maddeler vardır, ancak soru bir tanesinden bahsetmez.

  • Kendi için - Zımni lisansın şartları çok belirsiz olduğu için, her iki tarafın da korumaya uygun bir patent lisansı düzenlenmiş olması gerekir. Şirket yazılımı satabilir mi? Patenti başka bir yazılımda kullanabilir mi? Lisans özel mi? Şirket satın alınırsa ne olur? Bunların hepsi açık sorular olarak bırakıldı.

Yine de asıl soruya döneceğim. Mantık bombası, tamamen çalışan tarafından kiralık bir iş olarak yazılan yazılımın içindedir. Bu nedenle patent konu dışıdır.

Bu tür mantık bombaları yasa dışıdır. Medeni zararlara ek olarak, verileri yetkisiz bir bilgisayardan silmek, Bilgisayar Sahtekarlığı & Kötüye Kullanım Yasası

(a) (5) ( c) kasıtlı olarak izinsiz olarak korunan bir bilgisayara erişir ve bu tür bir davranış sonucunda hasara ve kayba neden olur.

Maksimum ceza 5 yıl veya kazanç için yapılırsa 10 yıldır. Ancak burada bir "kazanç için" öğesi görmüyorum; mantık bombası saf bir intikam gibi görünüyor.

Geliştiricinin belirli iddialarına gelince:

işverenin "uygulama, kod veya bunların üzerinde hiçbir yasal mülkiyet hakkı yok. "

Yanlış. Başvuru kodu, çalışan rolünü üstlenen çalışan tarafından kiralık bir iş olarak yazılmıştır. Çalışan kaynak koda sahip olduğunu kanıtlasa bile, şirketin hala zımni bir lisansı vardır ve bu lisans çalışanın istihdamı ile sona ermez.

İşveren, üçüncü taraf testi yapmadı

Burada "üçüncü taraf testi" teriminin ne anlama geldiğini bilmiyorum. Yazılım kiralık bir iş olarak yazılmışsa, geliştirici veya başka bir çalışan tarafından test edilmesi rutin olacaktır. Yazılım ilk seferde neredeyse hiçbir zaman mükemmel şekilde çalışmaz, bu nedenle yazılım çalıştırılmadan önce hiçbir tür testin yapılmadığı fikri makul değildir. Yazılım lisanslanmışsa, bu durumda sorumluluğun tahsisi lisansın bir şartı olacaktır, ancak lisansta herhangi bir şeyin olmaması durumunda, sorumluluktan kaçınmak için normal özen ve beceri (test dahil) uygulanması gerekecektir.

Bununla birlikte, burada sıradan kusurlar için sorumluluktan bahsetmiyoruz. Mantık bombası, geliştirici tarafından yazılıma tasarlanan kasıtlı bir işlevdir. Yanlışlıkla bir pencereden geçen bir topa vurmakla kasıtlı olarak pencereden tuğla atmak arasındaki farktır. Bu türden gizli işlevlerin herhangi bir sıradan testle bulunamayacağını da belirtmek gerekir.

Dahası, bu mantık bombası yalnızca yazılımı devre dışı bırakmakla kalmadı, şirket tarafından yaratılan ve sahip olunan dosyaları da sildi (çıktıda yerleşik önemli parçalar içermedikçe, yazılım geliştiricilerin yazılımlarının çıktısında sahiplik hakları yoktur. yazılım). Bu, şirkete zarar vermek amacıyla yapıldı. Bu hasara şirket tarafından izin verilmedi ve bu nedenle CFA kapsamına girer (yukarıya bakın).

jww
2019-08-15 22:00:36 UTC
view on stackexchange narkive permalink

Yazılımda açığa çıkarılmamış bir öldürme anahtarı uygulamanın yasallığı nedir?

Bu geç bir cevap, ancak ABD hükümeti bu fikre sıcak bakmıyor. Schneier Insider Logic Bombs 'tan:

Mahkeme belgelerine göre [David] Tinley, Siemens'in Monroeville, PA ofisleri için yaklaşık on yıl boyunca yazılım hizmetleri sağladı. Yapması istenen işler arasında, şirketin ekipman siparişlerini yönetmek için kullandığı elektronik tabloların oluşturulması da vardı.

Elektronik tablolar, diğer dosyalarda depolanan mevcut siparişlere göre dosyanın içeriğini güncelleyen özel komut dosyaları içeriyordu. , uzaktan belgeler, şirketin envanter ve sipariş yönetimini otomatikleştirmesine olanak tanıyor.

Ancak Tinley'in dosyaları yıllarca çalışırken, 2014 civarında arızalanmaya başladı. Mahkeme belgelerine göre Tinley, belirli bir tarihten sonra tetiklenir ve dosyaları çöker.

Komut dosyaları her kilitlendiğinde Siemens, dosyaları bir ücret karşılığında düzelten Tinley'i arardı.

İşte ücretlendirme belgesi.



Bu Soru-Cevap, otomatik olarak İngilizce dilinden çevrilmiştir.Orijinal içerik, dağıtıldığı cc by-sa 3.0 lisansı için teşekkür ettiğimiz stackexchange'ta mevcuttur.
Loading...