Des forks d'Audacity ont été créés, débarrassés de la télémétrie

En réponse aux actions imprudentes de promotion de la télémétrie par la société Muse Group, qui a acquis la propriété intellectuelle et les marques associées à Audacity, l'organisation Sartox Free Software a commencé à développer un fork de l'éditeur audio Audacity dans le cadre du projet Audacium, débarrassé du code lié à la collecte et à l'envoi de télémétrie.

En plus de supprimer le code douteux effectuant des appels réseau (envoi de télémétrie et rapports sur les pannes, vérification des mises à jour), le projet Audacium vise également à retravailler la base de code pour en faciliter la compréhension et simplifier la participation des débutants au développement. Le projet s'attachera également à étendre les fonctionnalités en ajoutant des possibilités demandées par les utilisateurs, qui seront mises en œuvre en fonction des souhaits de la communauté.

Parallèlement, un autre fork d'Audacity a été créé — «temporary-audacity», qui a pour l'instant conservé le nom original, mais est en phase de choix d'un autre nom, car Audacity est une marque déposée de Muse Group. Le fork est dirigé par Christoph Martens.

Le projet temporary-audacity est prévu pour se développer sous la forme d'un clone de la base de code d'Audacity, débarrassé des modifications jugées douteuses par la communauté. Par exemple, le code sera exempt d'envoi de télémétrie, de rapports sur les pannes et d'autres activités réseau. Huit développeurs se sont déjà joints aux corrections dans temporary-audacity, avec dix Pull requests et trente-cinq propositions de modifications soumises.

Entre-temps, les représentants de Muse Group ont tenté de dissiper les inquiétudes suscitées par la publication de nouvelles règles de confidentialité. Il est affirmé que les soupçons de mauvaise foi sont infondés et proviennent d'une utilisation dans le texte de formulations pas tout à fait claires, sans les précisions et clarifications nécessaires (le texte des règles sera réécrit). Les principaux points sont :

• Muse Group ne transmet et ne vendra jamais à des tiers des données obtenues par la collecte de télémétrie.
• Les données conservées sont limitées à des informations sur l'adresse IP, la version du système d'exploitation et le type de CPU, et optionnellement les rapports contenant des informations sur les erreurs. Les données sur l'adresse IP sont anonymisées sans possibilité de récupération après 24 heures suivant leur réception.
• Sur demande des autorités judiciaires, du tribunal et des autorités, seules les informations mentionnées dans le paragraphe précédent peuvent être fournies. Aucune donnée supplémentaire, autre que celles énumérées ci-dessus, n'est collectée à des fins quelconques. Les données sur les adresses IP ne peuvent être transmises que sur demande dans les 24 heures suivant la requête, après quoi ces données sont définitivement supprimées. Les informations sont transmises uniquement sur demande du tribunal ou des autorités judiciaires si une exigence expresse est reçue dans les juridictions où l'entreprise opère, ce qui est une pratique standard pour toutes les entreprises.
• Les règles de confidentialité ne s'appliquent pas à l'utilisation du programme en mode hors ligne. La publication du document est nécessaire pour se conformer à la réglementation sur la protection des données personnelles dans l'Union européenne (GDPR), car la prochaine version d'Audacity prévoit d'ajouter des fonctionnalités liées à la collecte d'informations sur les adresses IP des utilisateurs. En particulier, Audacity 3.0.3 inclura une fonction de livraison automatique des mises à jour avec envoi de requêtes pour vérifier la disponibilité d'une nouvelle version et l'envoi de rapports de problèmes depuis le programme (par défaut, l'envoi de rapports de pannes est désactivé, mais peut être activé par l'utilisateur).

Source : opennet.ru