In risposta agli avventati tentativi di promuovere la telemetria da parte della Muse Group, che ha acquisito la proprietà intellettuale e i marchi legati ad Audacity, l'organizzazione Sartox Free Software ha avviato lo sviluppo di un fork dell'editor audio Audacity, privo del codice relativo alla raccolta e all'invio della telemetria.
Oltre alla rimozione del codice discutibile che effettua chiamate di rete (invio di telemetria e report di crash, controllo degli aggiornamenti), il progetto Audacium si prefigge anche di ristrutturare la base di codice per semplificarne la comprensione e facilitare il coinvolgimento dei nuovi sviluppatori. Il progetto si occuperà anche di ampliare le funzionalità, aggiungendo opzioni richieste dagli utenti, da realizzarsi in base ai desideri della comunità.
Contemporaneamente, è stato fondato un altro fork di Audacity — "temporary-audacity", che per ora ha mantenuto il nome originale, ma è in fase di scelta di un altro nome, poiché Audacity è un marchio della Muse Group. Il fork è stato fondato da Christoph Martens.
Il progetto temporary-audacity è previsto venga sviluppato sotto forma di clone della base di codice di Audacity, privo di quelle modifiche ritenute discutibili dalla comunità. Ad esempio, il codice non includerà l'invio di telemetria, report di crash e altre attività di rete. Otto sviluppatori hanno già partecipato alla manutenzione di temporary-audacity, con 10 pull request e 35 proposte di modifica inviate.
Nel frattempo, i rappresentanti della Muse Group hanno cercato di dissipare le preoccupazioni sorte dopo la pubblicazione delle nuove norme sulla privacy. Si afferma che i sospetti riguardo a intenzioni poco chiare siano infondati e derivati dall'uso di formulazioni poco chiare nel testo in assenza delle necessarie precisazioni (il testo delle norme verrà riscritto). I punti principali:
- La Muse Group non trasferisce e non venderà mai a terzi alcun dato raccolto tramite la telemetria.
- I dati conservati sono limitati a informazioni sull'indirizzo IP, versione del sistema operativo e tipo di CPU, e opzionalmente a report contenenti informazioni sugli errori. I dati relativi all'indirizzo IP vengono anonimizzati senza possibilità di recupero 24 ore dopo la ricezione.
- Su richiesta di organi di polizia, tribunali e autorità, possono essere forniti solo i dati indicati nel paragrafo precedente. Non vengono raccolti ulteriori dati, oltre a quelli sopra riportati, per nessun motivo. I dati sugli indirizzi IP possono essere trasmessi solo su richiesta ricevuta entro 24 ore; dopo questo tempo, i dati verranno eliminati in modo permanente. Su richiesta di un tribunale o di organi di polizia, le informazioni vengono fornite solo in caso di ricezione di una richiesta esplicita nelle giurisdizioni in cui opera l'azienda, e ciò è prassi standard per tutte le aziende.
- Le norme sulla privacy non si applicano all'uso del programma offline. La pubblicazione del documento è dovuta alla necessità di conformarsi al regolamento sulla protezione dei dati personali nell'Unione Europea (GDPR), in quanto nella prossima versione di Audacity si prevede l'aggiunta di funzionalità legate alla raccolta di informazioni sugli indirizzi IP degli utenti. In particolare, in Audacity 3.0.3 verrà aggiunta la funzione di invio automatico di aggiornamenti con la richiesta di verifica della disponibilità di una nuova versione e la trasmissione di report di problemi dall'applicazione (di default l'invio di report sugli arresti anomali è disattivato, ma può essere attivato dall'utente).
Fonte: opennet.ru
