محكمة الاستئناف في كاليفورنيا قرار في الإجراءات بين شركة Open Source Security Inc. (يطور مشروع Grsecurity) وبروس بيرينز. رفضت المحكمة الاستئناف وأكدت حكم المحكمة الابتدائية، الذي رفض جميع الدعاوى المرفوعة ضد بروس بيرينز وأمرت شركة Open Source Security Inc بدفع 259 ألف دولار كرسوم قانونية (استعان بيرينز بمحامين بارزين وEFF للدفاع عنه). في الوقت نفسه، أمام شركة Open Source Security Inc 14 يومًا لتقديم طلب لإعادة الاستماع بمشاركة لجنة موسعة من القضاة، وهناك أيضًا إمكانية تصعيد الإجراءات بمشاركة محكمة أعلى.
لنتذكر أنه في عام 2017، نشر بروس بيرينز (أحد مؤلفي تعريف المصدر المفتوح، المؤسس المشارك لـ OSI (مبادرة المصدر المفتوح)، مبتكر حزمة BusyBox وأحد القادة الأوائل لمشروع دبيان) في مدونته والذي انتقد فيه تقييد الوصول إلى تطورات Grsecurity وحذر من شراء النسخة المدفوعة بسبب تراخيص GPLv2. لم يتفق مطور Grsecurity مع هذا التفسير و رفع دعوى قضائية ضد بروس بيرينز، متهمًا إياه بنشر بيانات كاذبة تحت ستار الحقيقة وإساءة استغلال منصبه في المجتمع للإضرار عمدًا بأعمال Open Source Security. رفضت المحكمة الادعاءات، مشيرة إلى أن منشور مدونة بيرينز كان في طبيعة الرأي الشخصي بناءً على حقائق معروفة ولم يكن المقصود منه إيذاء المدعي عمدًا.
ومع ذلك، فإن الإجراءات لم تتناول بشكل مباشر مسألة الانتهاك المحتمل لـ GPL عند تطبيق شروط مقيدة عند توزيع تصحيحات Grsecurity (إنهاء العقد في حالة نقل التصحيحات إلى أطراف ثالثة). يعتقد بروس بيرينز أن حقيقة الخلق ذاتها في العقد. في حالة تصحيحات Grsecurity، فإن ما يتم اعتباره ليس منتج GPL قائمًا بذاته، وحقوق الملكية فيه في نفس الأيدي، ولكنه عمل مشتق من نواة Linux، والذي يؤثر أيضًا على حقوق مطوري النواة. لا يمكن أن توجد تصحيحات Grsecurity بشكل منفصل بدون النواة وترتبط بها بشكل لا ينفصم، وهو ما يلبي معايير المنتج المشتق. يؤدي توقيع اتفاقية لتوفير الوصول إلى تصحيحات Grsecurity إلى انتهاك GPLv2، نظرًا لأن Open Source Security ليس له الحق في توزيع منتج مشتق من Linux kernel بشروط إضافية دون الحصول على موافقة من مطوري kernel.
يعتمد موقف Grsecurity على حقيقة أن العقد المبرم مع العميل يحدد شروط إنهاء العقد، والتي بموجبها قد يفقد العميل إمكانية الوصول إلى الإصدارات المستقبلية من التصحيحات. ويتم التأكيد على أن الشروط المذكورة تتعلق بالوصول إلى الكود الذي لم تتم كتابته بعد، والذي قد يظهر في المستقبل. يحدد ترخيص GPLv2 شروط توزيع التعليمات البرمجية الموجودة ولا يحتوي على قيود صريحة تنطبق على التعليمات البرمجية التي لم يتم إنشاؤها بعد. وفي الوقت نفسه، لا يفقد عملاء Grsecurity فرصة استخدام التصحيحات التي قاموا بإصدارها واستلامها بالفعل ويمكنهم التخلص منها وفقًا لشروط GPLv2.
المصدر: opennet.ru