ይግባኝ ሰሚ ፍርድ ቤት የብሩስ ፔሬንስን ጉዳይ በGsecurity ላይ አፀደቀ

የካሊፎርኒያ ይግባኝ ፍርድ ቤት አሳልፎ ሰጠ በክፍት ምንጭ ደህንነት Inc መካከል ባለው ሂደት ውስጥ ውሳኔ (የግሬሴኪዩሪቲ ፕሮጄክትን ያዘጋጃል) እና ብሩስ ፔሬንስ። ፍርድ ቤቱ ይግባኙን ውድቅ አድርጎ የስር ፍርድ ቤት የሰጠውን ብይን አፅንቶታል፣ በብሩስ ፔሬንስ ላይ የቀረበውን የይገባኛል ጥያቄ ውድቅ በማድረግ ኦፕን ሶርስ ሴኩሪቲ ኢንክ 259 ዶላር የህግ ክፍያ እንዲከፍል ትእዛዝ ሰጥቷል (ፔሬንስ ታዋቂ ጠበቆችን እና EFF እንዲከላከሉለት ቀጥሯል። በተመሳሳይ ጊዜ፣ ክፍት ምንጭ ሴኪዩሪቲ ኢንክ የድጋሚ ጥያቄ ለማቅረብ 14 ቀናት ቀርተውታል የተስፋፋው የዳኞች ቡድን የተሣተፈ ሲሆን ከፍተኛ ፍርድ ቤት በማሳተፍ ጉዳዩን ሊያባብስ የሚችልበት ዕድል አለ።

እ.ኤ.አ. በ 2017 ብሩስ ፔሬንስ (ከክፍት ምንጭ ፍቺ ደራሲዎች አንዱ ፣ የ OSI ተባባሪ መስራች (ክፍት ምንጭ ተነሳሽነት) ፣ የ BusyBox ጥቅል ፈጣሪ እና ከዴቢያን ፕሮጀክት የመጀመሪያ መሪዎች አንዱ) የታተመ መሆኑን እናስታውስ ። የእሱ ብሎግ ማስታወሻየግርሴክቸር እድገትን መገደብ በመተቸት እና የሚከፈልበትን እትም እንዳይገዛ አስጠንቅቋል። ሊሆን የሚችል ጥሰት GPLv2 ፍቃዶች. የGrsecurity ገንቢ በዚህ ትርጉም አልተስማማም። አስገብቷል ብሩስ ፔሬንስ የሀሰት መግለጫዎችን በማተም እና በማህበረሰቡ ውስጥ ያለውን አቋም አላግባብ በመጠቀም የክፍት ምንጭ ደህንነት ስራን ሆን ብሎ ለመጉዳት በመወንጀል ከሰሰው። ፍርድ ቤቱ የፔሬንስ ብሎግ ልኡክ ጽሁፍ በታወቁ እውነታዎች ላይ የተመሰረተ የግል አስተያየት ተፈጥሮ እንደሆነ እና ሆን ተብሎ ከሳሹን ለመጉዳት ያልታሰበ መሆኑን በመግለጽ የይገባኛል ጥያቄዎቹን ውድቅ አድርጓል።

ነገር ግን፣ የሂደቱ ሂደት የGPL ን መጣስ ጉዳይ በቀጥታ የግራሴኪዩሪቲ ፕላስተሮችን ሲያሰራጭ ገዳቢ ሁኔታዎችን ሲተገበር (የውሉ መቋረጥን ለሶስተኛ ወገኖች በሚተላለፍበት ጊዜ) በቀጥታ አልተመለከተውም። ብሩስ ፔሬንስ የመፍጠር እውነታ እንደሆነ ያምናል ተጨማሪ ሁኔታዎች በውሉ ውስጥ. በGrsecurity patches ውስጥ፣ የሚታሰበው ራሱን የቻለ የጂፒኤል ምርት፣ የንብረት ባለቤትነት መብት በአንድ እጅ ውስጥ የሚገኝ ሳይሆን፣ የከርነል ገንቢዎችን መብት የሚነካ የሊኑክስ ከርነል መነሻ ስራ ነው። የግሮሰኪዩሪቲ ፓቼዎች ያለ ከርነል ተለያይተው ሊኖሩ አይችሉም እና ከእሱ ጋር በማይነጣጠሉ መልኩ የተሳሰሩ ናቸው፣ ይህም የመነሻውን ምርት መስፈርት ያሟላል። የክፍት ምንጭ ደህንነት ከከርነል ገንቢዎች ፈቃድ ሳያገኙ ከተጨማሪ ሁኔታዎች ጋር የሊኑክስ ከርነል ተዋጽኦን የማሰራጨት መብት ስለሌለው የGrsecurity patchesን ለማግኘት ስምምነት መፈረም የጂፒኤልቪ2 ጥሰትን ያስከትላል።

የግሬሴኩሲቭ አቀማመጥ ከደንበኛው ጋር ያለው ውል የውሉን መቋረጥ ውል የሚገልፅ በመሆኑ ደንበኛው የወደፊት የፕላች ስሪቶችን ማግኘት ሊያጣ ይችላል በሚለው እውነታ ላይ የተመሠረተ ነው። የተገለጹት ቅድመ ሁኔታዎች ገና ያልተፃፈ ኮድ ከማግኘት ጋር እንደሚገናኙ አጽንኦት ተሰጥቶታል፣ ይህም ወደፊት ሊመጣ ይችላል። የGPLv2 ፈቃዱ የነባር ኮድ ስርጭት ውሎችን ይገልፃል እና ገና ባልተፈጠረ ኮድ ላይ የሚተገበሩ ግልጽ ገደቦችን አልያዘም። በተመሳሳይ ጊዜ የግሬሴኪዩሪቲ ደንበኞች ቀደም ብለው የተለቀቁትን እና የተቀበሏቸውን ጥገናዎች ለመጠቀም እድሉን አያጡም እና በ GPLv2 ውል መሠረት መጣል ይችላሉ።

ምንጭ: opennet.ru

አስተያየት ያክሉ