In risposta alle azioni sconsiderate di promozione della telemetria da parte del Gruppo Muse, che ha rilevato la proprietà intellettuale e i marchi associati ad Audacity, l'organizzazione Sartox Free Software, nell'ambito del progetto Audacium, ha iniziato a sviluppare un fork dell'editor sonoro Audacity, privo di codice relativo all'accumulo e all'invio della telemetria.
Oltre a rimuovere il codice discutibile che comunica sulla rete (invio di telemetria e rapporti sugli arresti anomali, controllo degli aggiornamenti), il progetto Audacium mira anche a rielaborare la base del codice per rendere il codice più facile da comprendere e più facile per i nuovi arrivati partecipare allo sviluppo. Il progetto amplierà anche le funzionalità, aggiungendo funzionalità richieste dagli utenti, che verranno implementate secondo i desideri della community.
Allo stesso tempo, è stato fondato un altro fork di Audacity: "temporary-audacity", che finora ha mantenuto il nome originale, ma è in fase di scelta di un nome diverso, poiché Audacity è un marchio del Gruppo Muse. La forchetta è stata fondata da Christoph Martens.
Si prevede che il progetto temporaneo di Audacity venga sviluppato sotto forma di un clone del codice base di Audacity, privo di modifiche discutibili dal punto di vista della comunità. Ad esempio, al codice verrà risparmiato l'invio di telemetria, rapporti sugli arresti anomali e altre attività di rete. Sono già stati coinvolti 8 sviluppatori per apportare correzioni a temporary-audacity, sono state inviate 10 richieste Pull e 35 proposte di modifiche.
Nel frattempo, i rappresentanti del Muse Group hanno cercato di dissipare le preoccupazioni emerse dopo la pubblicazione delle nuove norme sulla privacy. Si sostiene che i sospetti di intenzioni impure sono infondati e sono causati dall'utilizzo di formulazioni non del tutto chiare nel testo in assenza dei necessari chiarimenti e spiegazioni (il testo delle norme verrà riscritto). Punti principali:
- Muse Group non vende e non venderà né trasferirà mai a terzi i dati ottenuti a seguito della raccolta telemetrica.
- I dati salvati sono limitati alle informazioni sull'indirizzo IP, alla versione del sistema operativo e al tipo di CPU e ai rapporti di errore opzionali. I dati dell'indirizzo IP vengono resi anonimi senza possibilità di recupero 24 ore dopo la ricezione.
- Su richiesta delle forze dell'ordine, dei tribunali e delle autorità possono essere fornite solo le informazioni indicate nel paragrafo precedente. Per nessun motivo vengono raccolti dati aggiuntivi oltre a quelli sopra elencati. I dati sugli indirizzi IP possono essere trasferiti solo se viene ricevuta una richiesta entro 24 ore, dopodiché i dati verranno cancellati definitivamente. Se richiesto da un tribunale o dalle forze dell’ordine, le informazioni verranno condivise solo se esiste una richiesta espressa nelle giurisdizioni in cui opera l’azienda, e questa è una pratica standard per tutte le aziende.
- Le regole sulla privacy non si applicano all'utilizzo offline del programma. La pubblicazione del documento è dovuta alla necessità di conformarsi al Regolamento UE sulla protezione dei dati personali (GDPR), poiché si prevede che la prossima versione di Audacity aggiungerà funzioni relative all'ottenimento di informazioni sugli indirizzi IP degli utenti. In particolare, Audacity 3.0.3 aggiungerà la funzione di consegna automatica degli aggiornamenti con invio di richieste di verifica della presenza di una nuova versione e invio di segnalazioni di problemi da parte del programma (per impostazione predefinita, l'invio di segnalazioni di crash è disabilitato, ma può essere attivato facoltativamente dall'utente) .
Fonte: opennet.ru