Bruce Perens a quitté l'organisation OSI en raison de désaccords concernant la licence CAL.

Bruce Perens a annoncé sur sa sortie de l'organisation Open Source Initiative (OSI), qui s'occupe de la vérification des licences pour assurer leur conformité aux critères Open Source. Bruce est l'un des cofondateurs de l'OSI, un des auteurs de la définition de l'Open Source, le créateur du package BusyBox et il a été le deuxième leader du projet Debian (en 1996, il a remplacé Ian Murdock). La raison de son départ est liée au refus d'être impliqué dans la décision en préparation au sein de l'OSI concernant l'inclusion CAL (Cryptographic Autonomy License) dans le cadre des licences ouvertes.

La licence CAL appartient à la catégorie des licences copyleft et a été développée à la demande du projet Holochain spécialement pour protéger davantage les données des utilisateurs dans des applications P2P distribuées. Holochain développe une plateforme basée sur une chaîne de hachage (hashchain) pour créer des applications distribuées vérifiées cryptographiquement.

La licence CAL permet d'utiliser Holochain sous forme de logiciel libre et gratuit, à condition de respecter plusieurs conditions. Tout d'abord, le code source de Holochain et de toutes les œuvres dérivées doit être fourni dans les mêmes conditions, y compris celles liées à la protection de la confidentialité des clés cryptographiques. Deuxièmement, le droit d'exécution publique (public performance) de Holochain, y compris l'utilisation de l'API Holochain pour lancer des applications, n'est accordé que si la confidentialité et l'autonomie des clés cryptographiques privées de chaque utilisateur sont maintenues.

Conceptuellement, la CAL ne ressemble pas aux autres licences — si un service utilise un logiciel sous cette licence, elle couvre non seulement le code, mais aussi les données traitées. Selon la licence CAL, si la confidentialité de la clé utilisateur est compromise (par exemple, si les clés sont stockées sur un serveur centralisé), alors le droit de propriété sur les données est également violé, perdant ainsi le contrôle sur ses propres copies de l'application. En pratique, cette caractéristique de la licence permet des manipulations de clés uniquement du côté de l'utilisateur final, sans stockage sur des serveurs centralisés.

Par exemple, la licence CAL n’autorisera pas une entreprise à créer un chat P2P d’entreprise sur Holochain, où les clés des employés sont stockées dans un espace de stockage contrôlé par l’entreprise, sans exclure la possibilité de lire les conversations. Ainsi, Holochain essaie de garantir que toute application basée sur Holochain mérite confiance et est autonome. Si une application fait appel à des systèmes centralisés pour gérer les clés des utilisateurs, elle perd le droit de fonctionner avec Holochain.

Bruce Perens considère, que la licence CAL ne garantit pas la liberté nécessaire et vise à protéger Holochain contre les abus des développeurs qui tentent de contrôler entièrement les données des utilisateurs dans leurs applications. Les exigences relatives au stockage des clés uniquement sur les systèmes des utilisateurs finaux, à la lumière des critères Open Source peuvent être perçues comme une atteinte aux droits de certains groupes et une discrimination selon le domaine d’application.

Perens a expliqué qu’une caractéristique importante des licences ouvertes est la possibilité de les appliquer sans recourir à des avocats. Un utilisateur peut simplement installer le programme fourni sous une licence ouverte approuvée par l’OSI, et s’il ne modifie pas le code et ne transmet pas le programme à quelqu’un d’autre, il n’a même pas besoin de lire la licence. L’OSI a approuvé plus de 100 licences ouvertes, et toutes sont conformes à ce modèle. Mais la licence CAL brise ce modèle : si quelqu’un utilise un programme sous la licence CAL et a des utilisateurs, il lui incombe une responsabilité supplémentaire de restituer les données à ces utilisateurs.

Avec cette nouvelle licence, Holochain tente de contrôler le réseau d’applications et de s’opposer au fait que les développeurs de clients pour la plateforme distribuée peuvent lier les utilisateurs à eux en capturant leurs données. Perens reconnaît le noble objectif de garantir la confidentialité des données des utilisateurs, mais considère inacceptable que la compréhension de la licence et l’interaction avec les utilisateurs nécessitent la consultation d’un avocat. Perens a également souligné le problème du nombre croissant de licences, dont l’abondance complique la combinaison d’applications sous différentes licences, et a indiqué que l'on peut se contenter de trois licences : AGPLv3, LGPLv3 et Apache v2.

La licence CAL a été conçue par le juriste renommé Van Lindberg (Van Lindberg), spécialisé dans les questions liées à la propriété intellectuelle et aux licences dans les logiciels open source. Selon des informations, obtenues par la publication The Register, Lindberg a secrètement fait pression pour obtenir l'accord des directeurs de l'OSI afin de reconnaître la licence CAL comme open, contournant ainsi le processus public d'approbation de la licence.

Lindberg a répondu que beaucoup de gens s'étaient initialement fait une opinion biaisée sur la licence CAL et tentaient de saisir n'importe quelle occasion pour s'y opposer. Le mot lobbying dans ce contexte est mal utilisé, car la révision de la licence et sa discussion ont eu lieu sur des forums publics, tandis que les questions de procédure ont été discutées en privé.

Pamela Chestek, présidente du comité d'examen des licences, a indiqué qu'il n'y a rien d'étrange dans la correspondance privée, car le conseil d'administration de l'OSI consulte généralement les parties avant de réviser une licence. Elle a également eu une conversation téléphonique avec Lindberg, au cours de laquelle elle a essayé d'expliquer quels étaient précisément les problèmes liés à la licence proposée. Il est possible que cette communication ait été mal comprise. En ce qui concerne la licence CAL, la discussion à son sujet n'est pas encore terminée et aucun avis définitif n'a été formulé.

Source : opennet.ru