Skladnost

Programska oprema KDE se običajno distribuira kot lokalna namizna aplikacija in ne kot storitev gostovanja. Zaradi tega se mnoga vprašanja o skladnosti, ki jih organizacije običajno postavljajo prodajalcem programske opreme, kot so zahteve za sporazum o obdelavi podatkov (DPA), seznam podobdelovalcev ali varnostni vprašalnik o gostovanju podatkov, ne nanašajo tako, kot bi se na izdelek SaaS. Ta stran pojasnjuje, zakaj in kaj lahko namesto tega ponujamo.

Namizne aplikacije nimajo nobene povezave s procesorjem

Aplikacije, kot so Okular, Kate, Krita, digiKam in večina druge programske opreme KDE, delujejo v celoti na napravi, kjer so nameščene. Nimajo strežniške strani, ne telefonarijo domov in ne pošiljajo vsebine vašega dokumenta ali datoteke nikamor po omrežju. Odpiranje, urejanje, ogled in tiskanje se dogaja lokalno.

Ker nihče v KDE ali v ustreznem projektu nikoli ne vidi ali obravnava vaših podatkov, ni obdelovalnega razmerja v smislu GDPR. Vaša organizacija ostaja edini upravljavec vaših podatkov ves čas, tako kot bi to storila pri uporabi katerega koli drugega lokalnega orodja brez povezave. To pomeni tudi:

• Ni zahteve za sporazum o obdelavi podatkov (DPA), ki bi ga bilo treba podpisati, ker KDE ne izvaja nobene dejavnosti obdelave podatkov.
• Ni seznama podobdelovalcev, ki bi ga bilo treba zagotoviti, ker v verigi ni nobene tretje osebe.
• Edini dostop do omrežja, ki se zgodi, je tisti, ki ga sprožite sami, na primer odpiranje oddaljene datoteke ali URL-ja. To je vaše lastno dejanje, ne nekaj, kar programska oprema naredi v vašem imenu.

Če vaš postopek javnega naročanja zahteva dokumentacijo o tem za vašo evidenco, vam bomo z veseljem namesto podpisanega sporazuma zagotovili kratko pisno izjavo o tem. Za zahtevo se obrnite na upravni odbor KDE e.V..

Izvorna koda je javna in jo je mogoče revidirati

Vsa programska oprema KDE je prosta in odprtokodna, razvoj pa poteka na prostem na invent.kde.org. Če vaš postopek pregleda koristi od neposrednega pregleda kode, na primer za potrditev odsotnosti omrežnih klicev, je na voljo za branje ali revizijo vsem.

Poročanje ranljivosti in razkritja

Varnostne težave v programski opremi KDE lahko sporočite na security@kde.org. Težave z lastno infrastrukturo KDE (kot sta GitLab ali Bugzilla) in ne s posamezno aplikacijo je bolje sporočiti na sysadmin@kde.org.

Poročila se obravnavajo v skladu z varnostno politiko KDE: varnostna ekipa preveri težavo in sodeluje z vzdrževalci prizadetega projekta pri iskanju popravka. Kjer takojšnje javno opozorilo ni potrebno, ekipa namesto tega uskladi obdobje zasebnega predhodnega obveščanja z distributerji Linuxa in drugimi razvijalci paketov, da lahko pripravijo posodobljene pakete, preden sta hkrati objavljena popravek in javno opozorilo. Za potrjene težave se zahteva CVE.

Vsako objavljeno opozorilo je navedeno na strani Varnostna opozorila KDE, pri čemer javni zapis sega v leto 1998, tako da si lahko dejansko zgodovino razkritij in časovnico KDE ogledate neposredno, namesto da se zanašate na našo besedo. KDE trenutno ne izvaja programa nagrajevanja za napake.

Izdaje z dolgoročno podporo (Long-term support - LTS)

Plasma običajno izide vsake štiri mesece, pri čemer vsaka stabilna izdaja prejme šest nadaljnjih posodobitev s popravki napak v naslednjih šestih mesecih. Občasno je ena izdaja dodatno označena kot izdaja z "dolgoročno podporo" (LTS), ki prejema popravke napak in varnostne posodobitve dlje časa; običajno 2-3 leta.

Plasma 6.6 je trenutna izdaja LTS, ki bo podprta približno do avgusta 2029. To je rezultat komercialnega partnerstva med KDE Patrons Kubuntu Focus in Techpaladin Software, ki financirata neprekinjeno vzdrževanje aplikacij Plasma 6.6, KDE Frameworks in Gear ter namensko infrastrukturo za neprekinjeno integracijo za stalno preverjanje programske opreme. Za podrobnosti glejte objavo pobude in se obrnite nanje, če se želite pridružiti pobudi ali sponzorirati delo LTS v svoji organizaciji.

Delo pristane v razvoju, in čeprav je pobuda vezana na Kubuntu 26.04 LTS, lahko katera koli distribucija ali organizacija sama gradi in distribuira Plasmo 6.6 LTS.

Za natančen razpored, vključno s prihodnjimi oznakami LTS, kot se odločijo, si oglejte razpored izdaj Plasma 6 na wikiju skupnosti KDE.

Telemetrija, če je prisotna, je neobvezna

Nekatere aplikacije vključujejo izbirno, privzeto onemogočeno telemetrijo, ki jo lahko uporabnik omogoči. Kjer ta obstaja, se prenašajo samo anonimni podatki o programski opremi in napravi, nikoli pa se ne shranjuje vsebina dokumentov ali datotek, in to je zajeto v našem Pravilniku o zasebnosti. Za podrobnosti o tem, kaj posamezne aplikacije zbirajo, ko je ta možnost vklopljena, glejte Pravilnik o telemetriji.

Spletne storitve so drugačen primer

Majhno število stvari, ki jih upravlja KDE, so pristne spletne storitve in ne lokalna programska oprema, kot so KDE Bug Tracking System, Discussion Forum in KDE Identity. Ti sistemi zbirajo in obdelujejo nekatere osebne podatke (kot je e-poštni naslov za registracijo računa), da bi lahko delovali. Če se vaše vprašanje o skladnosti nanaša posebej na eno od teh storitev, si oglejte KDE.org Privacy Policy za podrobnosti o tem, kaj posamezna storitev zbira in kako se z njimi ravna.

Trajnost

Programska oprema ima okoljski odtis in vse pogosteje se organizacije o tem sprašujejo kot del lastnih naročil ali zahtev ESG. Ker so aplikacije KDE prosta in odprtokodna programska oprema, so običajno zasnovane tako, da učinkovito delujejo na širokem naboru strojne opreme, vključno s starejšimi računalniki, kar pomaga podaljšati življenjsko dobo obstoječih naprav, namesto da bi bili potrebni novi nakupi, da bi sledili vsaki izdaji.

Okular je bil prvi računalniški program na svetu, ki je prejel nemško ekološko oznako Modri ​​angel, ki ga je potrdila glede na merila za trajnostno načrtovanje programske opreme, kot so učinkovita raba virov, prenosljivost in preprečevanje prisilnega zastaranja. To delo je del širše, tekoče pobude: za več informacij o našem pristopu k energetsko učinkoviti programski opremi, sorodnih raziskavah in drugih projektih, ki so uporabili podobna načela, glejte eco.kde.org.

Če vaša organizacija potrebuje specifične številke (referenčne vrednosti porabe energije itd.) za določeno aplikacijo, se to razlikuje od projekta do projekta, zato se obrnite na ekipo te aplikacije, da preverite, kaj je na voljo.

Dostopnost

KDE si prizadeva, da bi bila njena programska oprema uporabna tudi za ljudi, ki se zanašajo na podporno tehnologijo, vključno z bralniki zaslona, ​​naprave s stikali in drugimi alternativnimi načini vnosa. Plasma in večina aplikacij KDE so zgrajene na Qt, ki ponuja API-je za dostopnost (AT-SPI v Linuxu in ustrezniki v sistemih Windows in macOS), s katerimi se naša programska oprema integrira, da bi svoj vmesnik izpostavila podpornim orodjem, sodelavci pa vzdržujejo Smernice za človeški vmesnik, ki zajemajo dostopno oblikovanje.

Delo na področju dostopnosti v KDE je v teku in se izvaja po posameznih projektih in ne centralno certificirano, zato trenutno ne vzdržujemo formalnega poročila o skladnosti (kot je VPAT v skladu s standardom WCAG ali EN 301 549), ki bi zajemalo naše aplikacije, popolna revizija dostopnosti pa obstaja le za nekatere od njih. Če vaša organizacija potrebuje tovrstno dokumentacijo za namene javnega naročanja, na primer v skladu z evropskim zakonom o dostopnosti, nam sporočite, za katero aplikacijo gre, in vas bomo lahko povezali z vzdrževalci tega projekta, da se pogovorimo o tem, kaj je izvedljivo. Ozadje naših tekočih prizadevanj za dostopnost je na voljo na strani Dostopnost na wikiju skupnosti KDE.

Tudi to je področje, kjer bi nam lahko prišla prav pomoč: pregledi dostopnosti zahtevajo resnično strokovno znanje in čas, ki ga naši prostovoljni vzdrževalci pogosto ne morejo nameniti, zato bi bili zelo hvaležni, če ima vaša organizacija strokovnjake za dostopnost, ki lahko prispevajo k pregledu za aplikacijo KDE, četudi neformalno. Stopite v stik z nami prek strani Dostopnost, ki je povezana zgoraj, ali neposredno z ekipo aplikacije.

Če ste vi ali vaši uporabniki naleteli na določeno oviro dostopnosti v aplikaciji KDE, jo prosimo prijavite kot napako, da jo bomo lahko odpravili kot katero koli drugo težavo.

Vprašanja?

Če nič od zgoraj navedenega ne odgovori na vaše vprašanje ali če potrebujete kaj dodatnega za lastno dokumentacijo, se obrnite na nas. Za vprašanja o delovanju določene aplikacije se obrnite na ekipo te aplikacije. Za karkoli v zvezi s KDE e.V., neprofitno organizacijo, ki zastopa skupnost KDE v pravnih zadevah, se obrnite na upravni odbor.

Če vaša organizacija potrebuje plačljivo podporo, razvoj po meri ali strokovne storitve (vključno s pomočjo pri zgoraj omenjenih revizijah), je dober začetek KDE e.V. Trusted IT Consulting Firms: neodvisno preverjen seznam podjetij z izkušnjami v skupnosti KDE.