בית המשפט לערעורים מאשר את התיק של ברוס פרנס נגד Grsecurity

בית המשפט לערעורים בקליפורניה מדור לדור החלטה בהליך בין Open Source Security Inc. (מפתח את פרויקט Grsecurity) וברוס פרנס. בית המשפט דחה את הערעור ואישר את פסק הדין של בית המשפט קמא, שדחה את כל התביעות נגד ברוס פרנס וחייב את Open Source Security Inc לשלם 259 דולר הוצאות משפט (פרנס שכר עורכי דין בולטים ואת ה-EFF כדי להגן עליו). יחד עם זאת, נותרו ל-Open Source Security Inc 14 ימים להגשת בקשה לדיון חוזר בהשתתפות הרכב שופטים מורחב, וקיימת גם אפשרות להסלים את ההליכים בשיתוף ערכאה גבוהה יותר.

הבה נזכיר שבשנת 2017, ברוס פרנס (אחד ממחברי הגדרת הקוד הפתוח, מייסד שותף של OSI (יוזמת קוד פתוח), יוצר חבילת BusyBox ואחד המנהיגים הראשונים של פרויקט דביאן) הבלוג שלו פתק, בו מתח ביקורת על הגבלת הגישה לפיתוחים של Grsecurity והזהיר מפני רכישת הגרסה בתשלום עקב הפרה אפשרית רישיונות GPLv2. היזם של Grsecurity לא הסכים עם פרשנות זו ו הוגשה תבע את ברוס פרנס, והאשים אותו בפרסום הצהרות כוזבות במסווה של עובדה וניצול לרעה של מעמדו בקהילה כדי לפגוע בכוונה בעסק של אבטחת קוד פתוח. בית המשפט דחה את הטענות וקבע כי הפוסט בבלוג של פרנס הוא בגדר דעה אישית המבוססת על עובדות ידועות ולא נועד לפגוע בתובע בכוונה.

עם זאת, ההליכים לא התייחסו ישירות לנושא של הפרה אפשרית של ה-GPL בעת החלת תנאים מגבילים בעת הפצת תיקוני Grsecurity (הפסקת החוזה במקרה של העברת תיקונים לצדדים שלישיים). ברוס פרנס מאמין שעצם היצירה תנאים נוספים בחוזה. במקרה של תיקוני Grsecurity, מה שנחשב אינו מוצר GPL עצמאי, שזכויות הקניין עליו נמצאות באותן ידיים, אלא עבודה נגזרת של ליבת לינוקס, שמשפיעה גם על זכויות מפתחי הקרנל. תיקוני אבטחה לא יכולים להתקיים בנפרד ללא הקרנל והם קשורים אליו באופן בלתי נפרד, העומד בקריטריונים של מוצר נגזר. חתימה על הסכם למתן גישה לתיקוני Grsecurity מובילה להפרה של GPLv2, שכן לאבטחת קוד פתוח אין את הזכות להפיץ מוצר נגזר של ליבת לינוקס בתנאים נוספים ללא קבלת הסכמה ממפתחי הליבה.

עמדתה של Grsecurity מבוססת על כך שהחוזה עם הלקוח מגדיר את תנאי סיום החוזה, לפיהם הלקוח עלול לאבד גישה לגרסאות עתידיות של תיקונים. יודגש כי התנאים הנזכרים מתייחסים לגישה לקוד שטרם נכתב, שעלול להופיע בעתיד. רישיון GPLv2 מגדיר את תנאי ההפצה של קוד קיים ואינו מכיל הגבלות מפורשות החלות על קוד שטרם נוצר. יחד עם זאת, לקוחות Grsecurity לא מאבדים את ההזדמנות להשתמש בתיקונים שהם כבר שחררו וקיבלו ויכולים להיפטר מהם בהתאם לתנאי GPLv2.

מקור: OpenNet.ru