בית המשפט הורה על תשלום של 300 אלף דולר לברוס פרנס בעקבות ההליכים מול Grsecurity

לאחר שהערעור נדחה מוּחזָק בדיון האחרון בבית המשפט ביום שישי הסכימו כל הצדדים לסיים את ההליכים. חברת Open Source Security Inc, המפתחת את פרויקט Grsecurity, החליטה שלא להגיש בקשה לדיון חוזר בהשתתפות הרכב שיפוטי מורחב, וגם לא להסלים את ההליכים עם מעורבות של בית משפט גבוה יותר. לִשְׁפּוֹט נתן חויב לשלם לברוס פרנס 300 דולר לכיסוי הוצאות משפט. התשלום יבוצע על ידי קבוצת הביטוח האמריקאית, אשר, לאחר חידוש מקרה בשנת 2018 פעל כערב בצד המפסיד.

בהתחלה מונה במשפט הראשון עלה הסכום של 260 אלף דולר ל-300 אלף עקב הוצאות משפט נוספות בגין תשלום לעורכי דין במהלך ערעורים. מבין נציגיו של פרנס, O'Melveny & Myers LLP יקבלו 262303.62 דולר עבור המשפט הראשון ו-2210.36 דולר עבור הערעור, ו-Electronic Frontier Foundation ישולמו 34474.35 דולר שכר טרחה ו-1011.67 דולר הוצאות עבור ההשתתפות בערעור.

הבה נזכיר שבשנת 2017, ברוס פרנס (אחד ממחברי הגדרת הקוד הפתוח, מייסד שותף של OSI (יוזמת קוד פתוח), יוצר חבילת BusyBox ואחד המנהיגים הראשונים של פרויקט דביאן) הבלוג שלו פתק, בו מתח ביקורת על הגבלת הגישה לפיתוחים של Grsecurity והזהיר מפני רכישת הגרסה בתשלום עקב הפרה אפשרית רישיונות GPLv2. היזם של Grsecurity לא הסכים עם פרשנות זו ו הוגשה תבע את ברוס פרנס, והאשים אותו בפרסום הצהרות כוזבות במסווה של עובדה וניצול לרעה של מעמדו בקהילה כדי לפגוע בכוונה בעסק של אבטחת קוד פתוח. בית המשפט דחה את הטענות וקבע כי הפוסט בבלוג של פרנס הוא בגדר דעה אישית המבוססת על עובדות ידועות ולא נועד לפגוע בתובע בכוונה.

עם זאת, ההליכים לא התייחסו ישירות לנושא של הפרה אפשרית של ה-GPL בעת החלת תנאים מגבילים בעת הפצת תיקוני Grsecurity (הפסקת החוזה במקרה של העברת תיקונים לצדדים שלישיים). ברוס פרנס מאמין שעצם היצירה תנאים נוספים בחוזה. במקרה של תיקוני Grsecurity, מה שנחשב אינו מוצר GPL עצמאי, שזכויות הקניין עליו נמצאות באותן ידיים, אלא עבודה נגזרת של ליבת לינוקס, שמשפיעה גם על זכויות מפתחי הקרנל. תיקוני אבטחה לא יכולים להתקיים בנפרד ללא הקרנל והם קשורים אליו באופן בלתי נפרד, העומד בקריטריונים של מוצר נגזר. חתימה על הסכם למתן גישה לתיקוני Grsecurity מובילה להפרה של GPLv2, שכן לאבטחת קוד פתוח אין את הזכות להפיץ מוצר נגזר של ליבת לינוקס בתנאים נוספים ללא קבלת הסכמה ממפתחי הליבה.

עמדתה של Grsecurity מבוססת על כך שהחוזה עם הלקוח מגדיר את תנאי סיום החוזה, לפיהם הלקוח עלול לאבד גישה לגרסאות עתידיות של תיקונים. יודגש כי התנאים הנזכרים מתייחסים לגישה לקוד שטרם נכתב, שעלול להופיע בעתיד. רישיון GPLv2 מגדיר את תנאי ההפצה של קוד קיים ואינו מכיל הגבלות מפורשות החלות על קוד שטרם נוצר. יחד עם זאת, לקוחות Grsecurity לא מאבדים את ההזדמנות להשתמש בתיקונים שהם כבר שחררו וקיבלו ויכולים להיפטר מהם בהתאם לתנאי GPLv2.

מקור: OpenNet.ru