Bruce Perens, einer der Verfasser der Definition von Open Source und Mitbegründer der Open Source Initiative, hat den ersten Entwurf einer neuen Lizenz "Post-Open Zero-Cost" vorgestellt. Diese Lizenz zielt darauf ab, die bestehenden Probleme zwischen Entwicklern von Open-Source-Software und kommerziellen Unternehmen zu lösen, insbesondere im Hinblick auf eine gerechte Rückmeldung für die kommerzielle Nutzung des Codes. In der Lizenz wird die Möglichkeit beschrieben, zusätzliche Bedingungen für die kommerzielle Nutzung festzulegen. Unternehmen, die von der Nutzung der Open-Source-Software profitieren, können entweder durch aktive Teilnahme an der Entwicklung oder durch die Zahlung von Lizenzgebühren zur Unterstützung der direkten Entwickler ihren Beitrag leisten.
Ein zentrales Merkmal der Post-Open-Lizenz im Vergleich zu bestehenden offenen Lizenzen wie der GPL ist die Einführung eines vertraglichen Elements, das bei Verstößen gegen die Lizenzbedingungen gekündigt werden kann. Es werden zwei Arten von Vertragsvereinbarungen angeboten – kostenlos und kostenpflichtig. Der kostenpflichtige Vertrag ermöglicht den Abschluss einer Vereinbarung zur Gewährung zusätzlicher Rechte und kommt bei der kommerziellen Verbreitung von Produkten oder bei Änderungen ohne öffentliche Offenlegung zur Anwendung.
Die Lizenz definiert auch die Organisation „POST-OPEN ADMINISTRATION“, die im Namen der Lizenzgeber als deren rechtlicher Vertreter auftritt, deren Rechte bei Bedarf durchsetzt und sich um die Verteilung der erhältlichen Mittel unter Berücksichtigung des Beitrags zur Entwicklung kümmert. Die Struktur der Organisation, die in ihrer Tätigkeit transparente Prozesse sowie finanzielle Mechanismen anwenden soll, ist derzeit noch nicht festgelegt und wird Gegenstand zukünftiger Diskussionen sein.
Zu den Situationen, die zur Beendigung vertraglicher Vereinbarungen führen können, gehören: Verletzung der Lizenzbedingungen; Einreichung von Ansprüchen wegen Patentverletzungen; auferlegte zusätzliche Bedingungen (zum Beispiel die Hinzufügung von Sanktionen in Verträgen mit Kunden im Falle der Verbreitung von Informationen zur Behebung von Schwachstellen); Änderungen, die dem Exportkontrollgesetz unterliegen (zum Beispiel für militärische Zwecke oder zur Herstellung von Waffen); Verschweigen von Informationen über Schwachstellen oder die Behinderung deren Offenlegung; Nutzung von Code zur Schulung von Modellen des maschinellen Lernens, die unter anderen Bedingungen verbreitet werden. Vertragsverhältnisse werden nicht sofort beendet, sondern erst nach 60 Tagen nach der Mitteilung über eine Verletzung. Wenn die Verstöße innerhalb von 60 Tagen behoben werden, bleiben die erteilten Rechte in Kraft.
Ein Problem, das bei der neuen Lizenz der GPL angegangen wird, ist die Tatsache, dass die GPL ausschließlich auf die Gewährleistung von Rechten ausgerichtet ist, ohne das Recht anderer einschränken zu können. Diese Eigenschaft ermöglicht es Unternehmen, die Anforderungen der GPL bezüglich des unbeschränkten Zugangs zu Quelltexten zu umgehen. Insbesondere werden Schlupflöcher genutzt, um die Verfügbarkeit des Codes einzuschränken, indem zusätzliche vertragliche Bedingungen an die Endbenutzer auferlegt werden, die die Weiterverbreitung des zugrundeliegenden Open-Source-Codes einschränken.
Beim Kauf einer RHEL-Distribution schließt der Kunde mit Red Hat einen Vertrag über Unterstützung und Updates ab, in dem die Redistribution der Daten eingeschränkt wird und das Recht auf Vertragskündigung bei Diskrepanzen zwischen tatsächlich installierten und gekauften RHEL-Kopien erwähnt wird. Dies zwingt dazu, zwischen der Freiheit der Softwareverwendung und dem Erhalt des Status als Red Hat-Kunde zu wählen. Die für RHEL bereitgestellten Sicherheits-Patches gelten für den GPL-Code, und gemäß der Lizenz hat der Nutzer das Recht auf deren Verbreitung. Dies kann jedoch als Vertragsbruch gegenüber Red Hat angesehen werden und könnte zur Beendigung der Dienstleistungen des Unternehmens führen.
Früher, als Änderungen im CentOS-Repository veröffentlicht wurden, schloss die Community oft die Augen vor solchen Manipulationen. Nach der Änderung der Richtlinien für den Zugang zu den Quelltexten der RHEL-Pakete entstand jedoch die Notwendigkeit, die Interaktion zwischen Entwicklern offener Projekte und den Unternehmen, die von ihrer Arbeit profitieren, zu überdenken.
Quelle: opennet.ru
