## 网络韧性法案与开源问题 最近的 Hacker News 讨论集中在欧盟的网络韧性法案 (CRA) 及其对开源开发者的潜在影响。Greg Kroah-Hartman 解释说，该法案旨在对软件，特别是来自公司和基金会的软件，施加基本的安全标准。 核心问题是责任。 没有任何商业性质的业余项目几乎没有要求（在 readme 中提供安全联系方式），但任何形式的盈利——甚至捐赠——都可能触发更严格的义务。 开发人员担心潜在的罚款（高达 1500 万欧元）以及不断解决安全漏洞的负担，即使是在非关键项目中。 一些人提出了解决方法，例如通过 Radicle 等平台匿名共享代码或使用公共领域许可。 另一些人强调了开源许可证中现有的责任免除声明。 然而，该法案对“组织化”项目的定义以及报告安全问题的要求仍然模糊不清，可能导致法律复杂性。 许多开发人员表示担心 CRA 将扼杀开源贡献，一些人已经为了抗议而删除了他们的 GitHub 帐户。