Bruce Perens lahkus OSI organisatsioonist seoses vaidlustega CAL litsentsi üle.

Bruce Perens teatas lahkumisest Open Source Initiative (OSI) organisatsioonist, mis tegeleb litsentside kontrollimisega avatud lähtekoodiga standardite osas. Bruce on OSI kaasasutaja, üks Open Source määratlemise autoritest, BusyBoxi looja ja Debian projekti teine juht (ta asendas 1996. aastal Jan Merdoki). Lahkumise põhjuseks on soovimatus olla seotud OSI ettevalmistava otsusega CAL CAL (Cryptographic Autonomy License) lisamise osas avatud litsentside hulka.

CAL litsents kuulub copyleft litsentside kategooriasse ja on välja töötatud Holochain projekti tellimusel eriti kasutajaandmete täiendavaks kaitseks jaotatud P2P rakendustes. Holochain arendab plokiahelatele (hashchain) tuginevat platvormi krüptograafiaga verifitseeritud jaotatud rakenduste loomiseks. CAL litsents võimaldab Holochaini kasutada tasuta ja avatud tarkvara vormis, kui täidetakse mitmeid tingimusi. Esiteks, Holochaini lähtekood ja kõik tuletatud teosed peavad olema antud samade tingimuste alusel, sealhulgas tingimused, mis on seotud krüptograafiliste võtmete konfidentsiaalsuse tagamisega. Teiseks, Holochaini avaliku esitamise õigus, sealhulgas Holochain API kasutamine rakenduste käitamiseks, antakse ainult siis, kui iga kasutaja krüptograafiliste võtmete konfidentsiaalsus ja autonoomia on tagatud.

CAL ei ole kontseptsiooniliselt sarnane teiste litsentsidega — kui teenus kasutab selle litsentsi alla kuuluvaid tarkvarasid, hõlmab see mitte ainult koodi, vaid ka töödeldud andmeid. CAL litsentsi kohaselt, kui kasutaja võtme konfidentsiaalsus on rikutud (näiteks kui võtmed talletatakse tsentraliseeritud serveris), rikub see ka andmete omandiõigust ja kaotab kontrolli enda rakenduse koopiate üle. Praktiliselt võimaldab see litsents manipuleerida võtmetega ainult lõppkasutaja poolel, ilma nende säilitamiseta tsentraliseeritud serverites.

CAL litsents konceptsioonilt erineb teistest litsentsidest — kui teenus kasutab selle litsentsi alla kuuluvaid tarkvarasid, katab see mitte ainult koodi, vaid ka töödeldud andmeid. Vastavalt CAL litsentsile, kui kasutaja võtme konfidentsiaalsus on rikutud (näiteks võtmed hoitakse tsentraliseeritud serveris), rikutakse ka andmete omamisse õigust ja kaotatakse kontroll enda rakenduse koopiate üle. Praktikas võimaldab see litsentsi omadus võtmete manipuleerimist ainult lõppkasutaja poolel, ilma et neid hoiustataks tsentraliseeritud serverites.

Näiteks ei luba CAL-litsents firmal luua Holochaini baasil oma ettevõtte P2P-vestlus, kus töötajate võtmed on talletatud ettevõtte kontrolli all olevas keskkonnas, mis ei välista vestluste lugemise võimalust. Seetõttu püüab Holochain tagada, et mis tahes Holochaini põhine rakendus oleks usaldusväärne ja autonoomne. Kui rakendus kaasab kasutajavõtmete haldamiseks tsentraliseeritud süsteeme, kaotab see õiguse töötada Holochainiga.

Bruce Perens Aasta hiljem jõudsid Red Hat ja IBM uuele kokkuleppele — nad, et CAL-litsents ei taga vajalikku vabadust ja on suunatud eriti kasutajaandmete täiendavaks kaitseks jaotatud P2P rakendustes. Holochain arendab plokiahelatele (hashchain) tuginevat platvormi krüptograafiaga verifitseeritud jaotatud rakenduste loomiseks. arendajate kuritarvitamise eest, kes püüavad oma rakendustes täielikult kontrollida kasutajate andmeid. Võtmete hoidmise nõuded ainult lõppkasutajate süsteemides valguses Open Source'i kriteeriumide võivad olla tajutavad kui õiguste rikkumine ja diskrimineerimine rakenduse valdkonna järgi.

Perens selgitas, et avatud litsentside oluline omadus on nende kohaldamisvõime ilma advokaatide kaasamiseta. Kasutaja võib lihtsalt installida programmi, mis on varustatud OSI poolt heakskiidetud avatud litsentsiga, ja kui ta ei tee koodi muudatusi ning ei edasta programmi kellelegi teisele, ei pea ta isegi litsentsi lugema. OSI on heaks kiitnud üle 100 avatud litsentsi ja kõik need vastavad sellele mudelile. Kuid CAL-litsents rikub seda mudelit – kui keegi töötab CAL-litsentsi all oleva programmiga ja tal on kasutajad, siis lasub tema õlgadel täiendav vastutus nendele andmete tagastamise osas.

Uue litsentsi abil püüab Holochain kontrollida rakenduste võrku ja vastanduda sellele, et jaotatud platvormi kliendirakenduste arendajad võivad siduda kasutajad enda külge, haarates nende andmeid. Perens tunnustab kasutajate andmete privaatsuse tagamise head eesmärki, kuid peab vastuvõetamatuks, et litsentsi mõistmiseks ja kasutajatega suhtlemiseks on vajalik juristi konsultatsioon. Perens pööras tähelepanu ka litsentside arvu kasvamise probleemile, mille rohkus raskendab erinevatel litsentsidel põhinevate rakenduste kombinatsiooni, ja märkis, et piisaks ainult kolmest litsentsist – AGPLv3, LGPLv3 ja Apache v2.

CAL litsents on välja töötanud tuntud advokaat Van Lindberg (Van Lindberg), kes spetsialiseerub intellektuaalomandi ja avatud allikaga tarkvara litsentside küsimustele. Vastavalt teabele, mille on saanud väljaanne The Register, lobistas Lindberg eraviisilistes ringkondades, et OSI direktorid tunnustaksid CAL litsentsi avatud litsentsina, ilma avalikku litsentsi kinnitamise protsessi läbimata.

Lindberg vastas, et paljud inimesed on algusest peale tekitanud eelarvamusi CAL litsentsi suhtes ja püüavad kasutada igasuguseid põhjuseid vastuseisuks. Sõna lobitöö on antud kontekstis asjakohatu, kuna litsentsi hindamine ja selle arutamine toimusid avalikel foorumitel, eraviisilised arutelud puudutasid ainult menetluslikke küsimusi.

Pamela Chestek, kes juhib litsentside hindamiskomiteed, märkis, et eraviisilises kirjavahetuses ei ole midagi kummalist, kuna OSI juhtkond konsulteerib tavaliselt osalistega enne litsentsi hindamist. Sealhulgas oli tal telefonikõne Lindbergiga, milles ta püüdis selgitada, milles probleemid soovitatud litsentsiga seisnevad. Võib-olla ei mõistetud seda suhtlust õigesti. Mis puudutab CAL litsentsi, siis arutelu selle üle ei ole veel lõppenud ja lõplik arvamus pole veel kujunenud.

Allikas: opennet.ru