Ettepanek blokeerida kihidraiverid, mis pakuvad juurdepääsu GPL-kerneli kõnedele Linux

Christoph Hellwig, tuntud kerneli arendaja Linux, kes oli ühel ajal organisatsiooni tehnilise juhtkomitee liige Linux Foundation и выступавший истцом в связанном с GPL kohtuprotsess VMware'iga, ettepanek ужесточить защиту от связывания проприетарных драйверов с компонентами ядра Linux, экспортируемыми только для модулей под лицензией GPL. Для обхода ограничения на экспорт GPL-символов производители проприетарных драйверов используют модуль-прослойку, код которой открыт и распространяется под лицензией GPLv2, но функции сводятся к трансляции доступа проприетарного драйвера к необходимым API ядра, запрещённым для использования из проприетарного кода напрямую.

Sellise manöövri blokeerimiseks Christoph Helwig ette valmistatud südamiku jaoks Linux патчи, обеспечивающие наследование флагов, связанных с экспортом GPL-символов. Предложение сводится к наследованию флага TAINT_PROPRIETARY_MODULE во всех модулях, импортирующих символы из модулей с данным флагом. Таким образом, если GPL модуль-прослойка попытается импортировать символы из не-GPL модуля, то GPL-модуль унаследует метку TAINT_PROPRIETARY_MODULE и не сможет обращаться к компонентам ядра, доступным только для модулей под лицензией GPL, даже если модуль ранее импортировал символы из категории «gplonly».

Arutelu käigus oli ka väljendas vastupidise lukustamise soovitus – kui moodul impordib sümboleid EXPORT_SYMBOL_GPL, ei tohiks selle mooduli poolt eksporditud sümboleid importida moodulid, mis ei väida sõnaselgelt GPL-i ühilduvust. Need. kui moodul impordib EXPORT_SYMBOL_GPL sümboleid, tuleb kõiki selle eksporditud sümboleid käsitleda kui EXPORT_SYMBOL_GPL. Christoph Helwig kirjutasin, et olen selle ettepanekuga 100% nõus, kuid Linus Torvalds ei jäta sellist muudatust kasutamata, kuna see toob kaasa ligipääsmatuse enamikule tuuma alamsüsteemidele patenteeritud draiverite jaoks, kuna draiverite arendamisel kasutatakse põhisümboleid. GPL-i alusel eksporditud.

Muudatus tehti vastuseks väljaanne Facebooki insener, plaastrite seeria uue netgpu alamsüsteemi rakendamisega, mis võimaldab otsest andmevahetust (DMA
nullkoopia) võrgukaardi ja GPU vahel, töötledes samal ajal protokolli protsessori poolt. Rahulolematus helistasid arendajad kättesaadavus teostused ainult patenteeritud NVIDIA draiverite jaoks nende draiverite pakutava GPL-kihi kaudu. Vastuseks kriitikat plaastri autor osutaset alamsüsteem ei ole seotud NVIDIA-ga ja selle tuge saab pakkuda ka AMD ja Inteli GPU-de tarkvaraliideste jaoks. Seetõttu peeti netgpu kernelisse reklaamimist võimatuks, kuni saadavale sai tasuta draiveritel (nt AMDGPU, Intel i915 või Nouveau) põhinev töötugi.

Allikas: opennet.ru

Ostke DDoS-kaitsega saitide jaoks usaldusväärne hostimine, VPS VDS-serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega, VPS VDS serverid | ProHoster