अपील की अदालत ने ग्रेसिक्युरिटी के खिलाफ ब्रूस पेरेन्स के मामले को बरकरार रखा

कैलिफ़ोर्निया कोर्ट ऑफ़ अपील किया गया ओपन सोर्स सिक्योरिटी इंक के बीच कार्यवाही में निर्णय (ग्रसिक्यॉरिटी प्रोजेक्ट विकसित करता है) और ब्रूस पेरेंस। अदालत ने अपील को खारिज कर दिया और निचली अदालत के फैसले की पुष्टि की, जिसने ब्रूस पेरेंस के खिलाफ सभी दावों को खारिज कर दिया और ओपन सोर्स सिक्योरिटी इंक को कानूनी फीस में $259 का भुगतान करने का आदेश दिया (पेरेंस ने अपने बचाव के लिए प्रमुख वकीलों और ईएफएफ को काम पर रखा)। वहीं, ओपन सोर्स सिक्योरिटी इंक के पास न्यायाधीशों के विस्तारित पैनल की भागीदारी के साथ दोबारा सुनवाई के लिए अनुरोध दायर करने के लिए 14 दिन बचे हैं, और उच्च न्यायालय की भागीदारी के साथ कार्यवाही बढ़ने की भी संभावना है।

आइए याद करें कि 2017 में, ब्रूस पेरेंस (ओपन सोर्स परिभाषा के लेखकों में से एक, ओएसआई (ओपन सोर्स इनिशिएटिव) के सह-संस्थापक, बिजीबॉक्स पैकेज के निर्माता और डेबियन प्रोजेक्ट के पहले नेताओं में से एक) ने प्रकाशित किया था। उसका ब्लॉग एक नोट, जिसमें उन्होंने ग्रैसिक्युरिटी के विकास तक पहुंच के प्रतिबंध की आलोचना की और इसके कारण भुगतान किए गए संस्करण को खरीदने के खिलाफ चेतावनी दी संभावित उल्लंघन GPLv2 लाइसेंस. ग्रेस सिक्योरिटी के डेवलपर इस व्याख्या से सहमत नहीं थे और दायर ब्रूस पेरेंस पर तथ्य की आड़ में गलत बयान प्रकाशित करने और ओपन सोर्स सिक्योरिटी के व्यवसाय को जानबूझकर नुकसान पहुंचाने के लिए समुदाय में अपनी स्थिति का दुरुपयोग करने का आरोप लगाते हुए मुकदमा दायर किया। अदालत ने दावों को खारिज कर दिया, जिसमें कहा गया कि पेरेन्स का ब्लॉग पोस्ट ज्ञात तथ्यों के आधार पर व्यक्तिगत राय की प्रकृति में था और वादी को जानबूझकर नुकसान पहुंचाने का इरादा नहीं था।

हालाँकि, कार्यवाही में सीधे तौर पर जीपीएल के संभावित उल्लंघन के मुद्दे को संबोधित नहीं किया गया जब जीआरएस सिक्योरिटी पैच वितरित करते समय प्रतिबंधात्मक शर्तों को लागू किया गया (तीसरे पक्ष को पैच के हस्तांतरण की स्थिति में अनुबंध की समाप्ति)। ब्रूस पेरेन्स का मानना ​​है कि निर्माण का तथ्य ही सत्य है अतिरिक्त शर्तों अनुबंध में। ग्रासिक्योरिटी पैच के मामले में, जिसे माना जाता है वह एक स्व-निहित जीपीएल उत्पाद नहीं है, जिसके संपत्ति अधिकार समान हाथों में हैं, बल्कि लिनक्स कर्नेल का व्युत्पन्न कार्य है, जो कर्नेल डेवलपर्स के अधिकारों को भी प्रभावित करता है। ग्रैसिक्युरिटी पैच कर्नेल के बिना अलग से मौजूद नहीं हो सकते हैं और इसके साथ अटूट रूप से जुड़े हुए हैं, जो एक व्युत्पन्न उत्पाद के मानदंडों को पूरा करते हैं। Grsecurity पैच तक पहुंच प्रदान करने के लिए एक समझौते पर हस्ताक्षर करने से GPLv2 का उल्लंघन होता है, क्योंकि ओपन सोर्स सिक्योरिटी के पास कर्नेल डेवलपर्स से सहमति प्राप्त किए बिना अतिरिक्त शर्तों के साथ लिनक्स कर्नेल के व्युत्पन्न उत्पाद को वितरित करने का अधिकार नहीं है।

ग्रेस सिक्योरिटी की स्थिति इस तथ्य पर आधारित है कि ग्राहक के साथ अनुबंध अनुबंध की समाप्ति की शर्तों को परिभाषित करता है, जिसके अनुसार ग्राहक पैच के भविष्य के संस्करणों तक पहुंच खो सकता है। इस बात पर जोर दिया गया है कि उल्लिखित शर्तें उस कोड तक पहुंच से संबंधित हैं जो अभी तक नहीं लिखा गया है, जो भविष्य में सामने आ सकता है। GPLv2 लाइसेंस मौजूदा कोड के वितरण की शर्तों को परिभाषित करता है और इसमें उस कोड पर लागू होने वाले स्पष्ट प्रतिबंध शामिल नहीं हैं जो अभी तक नहीं बनाया गया है। साथ ही, Grsecurity क्लाइंट उन पैच का उपयोग करने का अवसर नहीं खोते हैं जो वे पहले ही जारी और प्राप्त कर चुके हैं और GPLv2 की शर्तों के अनुसार उनका निपटान कर सकते हैं।

स्रोत: opennet.ru