En respuesta a las imprudentes acciones de promoción de telemetría por parte de Muse Group, que adquirió la propiedad intelectual y las marcas comerciales relacionadas con Audacity, la organización Sartox Free Software, en el marco del proyecto Audacium, ha comenzado el desarrollo de un fork del editor de audio Audacity, libre del código relacionado con la recopilación y envío de telemetría.
Además de eliminar el código sospechoso que realiza conexiones de red (envío de telemetría e informes de fallos, verificación de actualizaciones), el proyecto Audacium también tiene como objetivo la reestructuración de la base de código para facilitar su comprensión y simplificar la participación de nuevos desarrolladores. El proyecto también se enfocará en ampliar la funcionalidad, añadiendo características demandadas por los usuarios, las cuales se implementarán de acuerdo con los deseos de la comunidad.
Al mismo tiempo, se ha fundado otro fork de Audacity, llamado “temporary-audacity”, que por ahora mantiene el nombre original pero está en proceso de elegir otro nombre, ya que Audacity es una marca registrada de Muse Group. El fork fue fundado por Christoph Martens.
El proyecto temporary-audacity se planea desarrollar como un clon de la base de código de Audacity, libre de modificaciones que la comunidad considere dudosas. Por ejemplo, el código se eliminará de la capacidad de envío de telemetría, informes de fallos y otra actividad de red. Ya se han involucrado 8 desarrolladores en la corrección de errores en temporary-audacity, se han enviado 10 Pull Requests y 35 propuestas de cambios.
Mientras tanto, los representantes de Muse Group intentaron disipar las preocupaciones surgidas tras la publicación de nuevas políticas de privacidad. Se afirma que las sospechas sobre intenciones dudosas son infundadas y se deben al uso de formulaciones poco claras en el texto, sin los necesarios matices y aclaraciones (el texto de las políticas será reescrito). Los puntos principales:
- Muse Group no transmite ni transmitirá nunca a terceros ningún dato obtenido como resultado de la recopilación de telemetría.
- Los datos almacenados se limitan a información sobre la dirección IP, la versión del sistema operativo y el tipo de CPU, y opcionalmente a informes con información sobre errores. Los datos de la dirección IP se anonimizan sin posibilidad de recuperación 24 horas después de su recepción.
- A solicitud de las autoridades policiales, judiciales y gubernamentales, solo se pueden proporcionar datos señalados en el punto anterior. No se recogen datos adicionales más allá de los mencionados, ni para ningún propósito. Los datos sobre direcciones IP solo pueden ser entregados si se recibe una solicitud dentro de las 24 horas; después de este tiempo, se eliminan de forma irreversible. La información se proporciona a la corte o a las autoridades policiales únicamente si se presenta un requerimiento explícito en las jurisdicciones donde opera la empresa, y esta es una práctica estándar para todas las empresas.
- Las políticas de privacidad no se aplican al uso del programa en offline. La publicación de este documento se debe a la necesidad de cumplir con la regulación de protección de datos personales en la Unión Europea (GDPR), ya que se espera que en la próxima versión de Audacity se añadan funciones relacionadas con la recopilación de datos sobre las direcciones IP de los usuarios. En particular, Audacity 3.0.3 incluirá la función de entrega automática de actualizaciones mediante solicitudes para verificar la existencia de una nueva versión y el envío de informes de problemas desde el programa (por defecto, el envío de informes de fallos está desactivado, pero puede ser activado opcionalmente por el usuario).
Fuente: opennet.ru
