In risposta alle azioni imprudenti di promozione della telemetria da parte della Muse Group, che ha acquisito la proprietà intellettuale e i marchi associati ad Audacity, l'organizzazione Sartox Free Software ha avviato lo sviluppo di un fork dell'editor audio Audacity, privo del codice relativo alla raccolta e invio della telemetria nel progetto Audacium.
Oltre a rimuovere il codice discutibile che effettua chiamate di rete (invio di telemetria e rapporti di errore, controllo aggiornamenti), il progetto Audacium mira anche a rivedere la base di codice per semplificare la comprensione del codice e facilitare l'ingresso nello sviluppo ai principianti. Il progetto si occuperà anche di ampliare le funzionalità, aggiungendo opzioni richieste dagli utenti, che saranno implementate secondo le esigenze della comunità.
Allo stesso tempo, è stato fondato un altro fork di Audacity — "temporary-audacity", che ha mantenuto il nome originale, ma è in fase di scelta di un altro nome, poiché Audacity è un marchio della Muse Group. Il fork è stato creato da Christoph Martens.
Il progetto temporary-audacity è previsto per essere sviluppato sotto forma di un clone del codice sorgente di Audacity, privo di modifiche ritenute discutibili dalla comunità. Ad esempio, il codice sarà esente dall'invio di telemetria, rapporti sugli arresti anomali e altre attività di rete. Otto sviluppatori hanno già collaborato alla modifica di temporary-audacity, inviando 10 pull request e 35 proposte di modifica.
Nel frattempo, i rappresentanti di Muse Group hanno cercato di dissipare le preoccupazioni emerse dopo la pubblicazione delle nuove regole sulla privacy. Si afferma che le sospettose intenzioni siano infondate e originate dall'uso di formulazioni poco chiare nel testo, senza le necessarie precisazioni e chiarimenti (il testo delle regole sarà riscritto). I punti principali sono:
- Muse Group non trasferisce e non venderà mai a terzi alcun dato ottenuto tramite la raccolta di telemetria.
- I dati raccolti sono limitati alle informazioni sull'indirizzo IP, sulla versione del sistema operativo e sul tipo di CPU, e opzionalmente ai rapporti con le informazioni sugli errori. I dati sull'indirizzo IP vengono anonimizzati senza possibilità di recupero entro 24 ore dalla ricezione.
- Su richiesta delle autorità, del tribunale e degli organi pubblici, possono essere forniti solo i dati indicati nel punto precedente. Nessun ulteriore dato, oltre a quelli sopra elencati, viene raccolto per nessun scopo. Le informazioni sugli indirizzi IP possono essere trasmesse solo in risposta a una richiesta ricevuta entro 24 ore; dopo questo periodo, i dati vengono eliminati in modo permanente. Su richiesta del tribunale o delle autorità, le informazioni vengono fornite solo a fronte di una chiara richiesta nelle giurisdizioni in cui opera l'azienda, e questo è considerato una prassi standard per tutte le aziende.
- Le regole sulla privacy non si applicano all'uso del programma offline. La pubblicazione del documento è necessaria per conformarsi al regolamento sulla protezione dei dati personali nell'Unione Europea (GDPR), poiché nella prossima versione di Audacity si prevede l'aggiunta di funzioni legate all'ottenimento di informazioni sugli indirizzi IP degli utenti. In particolare, in Audacity 3.0.3 sarà aggiunta la funzione di aggiornamenti automatici con l'invio di richieste per verificare la presenza di una nuova versione e la trasmissione di report sui problemi dall'interno del programma (per impostazione predefinita l'invio di report sugli errori è disattivato, ma può essere attivato facoltativamente dall'utente).
Fonte: opennet.ru
