სააპელაციო სასამართლომ დააკმაყოფილა ბრიუს პერენსის საქმე Grsecurity-ის წინააღმდეგ

კალიფორნიის სააპელაციო სასამართლო გადასცა ქვემოთ გადაწყვეტილება სამართალწარმოებაში Open Source Security Inc.-ს შორის. (ავითარებს Grsecurity პროექტს) და ბრიუს პერენსს. სასამართლომ უარყო საჩივარი და დაადასტურა ქვედა სასამართლოს ვერდიქტი, რომელმაც უარყო ყველა პრეტენზია ბრიუს პერენსის წინააღმდეგ და დაავალა Open Source Security Inc-ს გადაეხადა $259 იურიდიული მოსაკრებლის სახით (პერენსმა დაიქირავა ცნობილი ადვოკატები და EFF მის დასაცავად). ამავდროულად, Open Source Security Inc-ს 14 დღე რჩება მოსამართლეთა გაფართოებული კოლეგიის მონაწილეობით განმეორებითი განხილვის შესახებ მოთხოვნის შესატანად და ასევე არსებობს პროცესის ესკალაციის შესაძლებლობა ზემდგომი სასამართლოს ჩართულობით.

შეგახსენებთ, რომ 2017 წელს ბრიუს პერენსმა (ღია კოდის განმარტების ერთ-ერთი ავტორი, OSI (Open Source Initiative) თანადამფუძნებელი, BusyBox პაკეტის შემქმნელი და Debian პროექტის ერთ-ერთი პირველი ლიდერი) მისი ბლოგი შენიშვნა, რომელშიც მან გააკრიტიკა Grsecurity-ის განვითარებაზე წვდომის შეზღუდვა და გააფრთხილა ფასიანი ვერსიის შეძენის წინააღმდეგ შესაძლო დარღვევა GPLv2 ლიცენზიები. Grsecurity-ის დეველოპერი არ დაეთანხმა ამ ინტერპრეტაციას და წარმოდგენილი უჩივლა ბრიუს პერენსს და დაადანაშაულა ფაქტების საფარქვეშ ცრუ განცხადებების გამოქვეყნება და საზოგადოებაში პოზიციის ბოროტად გამოყენება, რათა განზრახ ზიანი მიაყენოს Open Source Security-ს ბიზნესს. სასამართლომ უარყო პრეტენზიები და განაცხადა, რომ პერენსის ბლოგ პოსტი იყო ცნობილ ფაქტებზე დაფუძნებული პირადი აზრის ხასიათი და არ იყო გამიზნული მოსარჩელის განზრახ ზიანის მიყენება.

თუმცა, სამართალწარმოება პირდაპირ არ განიხილავს GPL-ის შესაძლო დარღვევის საკითხს Grsecurity-ის პატჩების გავრცელებისას შემზღუდავი პირობების გამოყენებისას (ხელშეკრულების შეწყვეტა პატჩების მესამე პირებზე გადაცემის შემთხვევაში). ბრიუს პერენსი თვლის, რომ შექმნის ფაქტი დამატებითი პირობები ხელშეკრულებაში. Grsecurity-ის პატჩების შემთხვევაში, განიხილება არა დამოუკიდებელი GPL პროდუქტი, რომლის საკუთრების უფლებები ერთსა და იმავე ხელშია, არამედ Linux-ის ბირთვის წარმოებული ნამუშევარი, რომელიც ასევე გავლენას ახდენს ბირთვის დეველოპერების უფლებებზე. Grsecurity პატჩები ვერ იარსებებს ცალკე ბირთვის გარეშე და განუყოფლად არის დაკავშირებული მასთან, რომელიც აკმაყოფილებს წარმოებული პროდუქტის კრიტერიუმებს. Grsecurity პატჩებზე წვდომის უზრუნველყოფის ხელშეკრულების ხელმოწერა იწვევს GPLv2-ის დარღვევას, ვინაიდან ღია წყაროს უსაფრთხოებას არ აქვს უფლება გაავრცელოს Linux-ის ბირთვის წარმოებული პროდუქტი დამატებითი პირობებით, ბირთვის დეველოპერებისგან თანხმობის მიღების გარეშე.

Grsecurity-ის პოზიცია ეფუძნება იმ ფაქტს, რომ კლიენტთან ხელშეკრულება განსაზღვრავს ხელშეკრულების შეწყვეტის პირობებს, რომლის მიხედვითაც კლიენტმა შეიძლება დაკარგოს წვდომა პატჩების მომავალ ვერსიებზე. ხაზგასმულია, რომ აღნიშნული პირობები ეხება ჯერ დაუწერელ კოდზე წვდომას, რომელიც შესაძლოა მომავალში გამოჩნდეს. GPLv2 ლიცენზია განსაზღვრავს არსებული კოდის განაწილების პირობებს და არ შეიცავს აშკარა შეზღუდვებს, რომლებიც გამოიყენება კოდისთვის, რომელიც ჯერ არ არის შექმნილი. ამავდროულად, Grsecurity-ის კლიენტები არ კარგავენ შესაძლებლობას გამოიყენონ მათ მიერ უკვე გამოშვებული და მიღებული პატჩები და შეუძლიათ მათი განკარგვა GPLv2-ის პირობების შესაბამისად.

წყარო: opennet.ru