სასამართლომ ბრიუს პერენსს 300 ათასი დოლარის გადახდა დააკისრა Grsecurity-ში წარმოების შემდეგ.

მას შემდეგ რაც საჩივარი არ დაკმაყოფილდა გაიმართა პარასკევს გამართულ საბოლოო სასამართლო სხდომაზე ყველა მხარე შეთანხმდა საქმის შეწყვეტაზე. კომპანია Open Source Security Inc-მა, რომელიც ავითარებს Grsecurity პროექტს, გადაწყვიტა არ შეეტანა მოთხოვნა გაფართოებული სასამართლო კოლეგიის მონაწილეობით განხილვაზე და ასევე არ გაეფართოებინა სამართალწარმოება უმაღლესი სასამართლოს მონაწილეობით. Მოსამართლე გაცემული დაევალა ბრიუს პერენსს გადაეხადა 300 XNUMX დოლარი იურიდიული ხარჯების დასაფარად. გადახდა განხორციელდება ამერიკული სადაზღვევო ჯგუფის მიერ, რომელიც, შემდეგ განახლება საქმე 2018 წელს ასრულებდა დამარცხებულ მხარეს თავდებს.

თავდაპირველად დანიშნულია პირველ სასამართლო პროცესზე 260 ათასი დოლარის ოდენობა 300 ათასამდე გაიზარდა, აპელაციის დროს ადვოკატების ანაზღაურების დამატებითი სამართლებრივი ხარჯების გამო. Perens-ის წარმომადგენლებიდან, O'Melveny & Myers LLP მიიღებს 262303.62 აშშ დოლარს პირველი სასამართლო პროცესისთვის და 2210.36 აშშ დოლარის გასაჩივრებისთვის, ხოლო Electronic Frontier Foundation-ს გადაუხდის 34474.35 აშშ დოლარი საკომისიოში და 1011.67 აშშ დოლარი გასაჩივრებაში მონაწილეობისთვის.

შეგახსენებთ, რომ 2017 წელს ბრიუს პერენსმა (ღია კოდის განმარტების ერთ-ერთი ავტორი, OSI (Open Source Initiative) თანადამფუძნებელი, BusyBox პაკეტის შემქმნელი და Debian პროექტის ერთ-ერთი პირველი ლიდერი) მისი ბლოგი შენიშვნა, რომელშიც მან გააკრიტიკა Grsecurity-ის განვითარებაზე წვდომის შეზღუდვა და გააფრთხილა ფასიანი ვერსიის შეძენის წინააღმდეგ შესაძლო დარღვევა GPLv2 ლიცენზიები. Grsecurity-ის დეველოპერი არ დაეთანხმა ამ ინტერპრეტაციას და წარმოდგენილი უჩივლა ბრიუს პერენსს და დაადანაშაულა ფაქტების საფარქვეშ ცრუ განცხადებების გამოქვეყნება და საზოგადოებაში პოზიციის ბოროტად გამოყენება, რათა განზრახ ზიანი მიაყენოს Open Source Security-ს ბიზნესს. სასამართლომ უარყო პრეტენზიები და განაცხადა, რომ პერენსის ბლოგ პოსტი იყო ცნობილ ფაქტებზე დაფუძნებული პირადი აზრის ხასიათი და არ იყო გამიზნული მოსარჩელის განზრახ ზიანის მიყენება.

თუმცა, სამართალწარმოება პირდაპირ არ განიხილავს GPL-ის შესაძლო დარღვევის საკითხს Grsecurity-ის პატჩების გავრცელებისას შემზღუდავი პირობების გამოყენებისას (ხელშეკრულების შეწყვეტა პატჩების მესამე პირებზე გადაცემის შემთხვევაში). ბრიუს პერენსი თვლის, რომ შექმნის ფაქტი დამატებითი პირობები ხელშეკრულებაში. Grsecurity-ის პატჩების შემთხვევაში, განიხილება არა დამოუკიდებელი GPL პროდუქტი, რომლის საკუთრების უფლებები ერთსა და იმავე ხელშია, არამედ Linux-ის ბირთვის წარმოებული ნამუშევარი, რომელიც ასევე გავლენას ახდენს ბირთვის დეველოპერების უფლებებზე. Grsecurity პატჩები ვერ იარსებებს ცალკე ბირთვის გარეშე და განუყოფლად არის დაკავშირებული მასთან, რომელიც აკმაყოფილებს წარმოებული პროდუქტის კრიტერიუმებს. Grsecurity პატჩებზე წვდომის უზრუნველყოფის ხელშეკრულების ხელმოწერა იწვევს GPLv2-ის დარღვევას, ვინაიდან ღია წყაროს უსაფრთხოებას არ აქვს უფლება გაავრცელოს Linux-ის ბირთვის წარმოებული პროდუქტი დამატებითი პირობებით, ბირთვის დეველოპერებისგან თანხმობის მიღების გარეშე.

Grsecurity-ის პოზიცია ეფუძნება იმ ფაქტს, რომ კლიენტთან ხელშეკრულება განსაზღვრავს ხელშეკრულების შეწყვეტის პირობებს, რომლის მიხედვითაც კლიენტმა შეიძლება დაკარგოს წვდომა პატჩების მომავალ ვერსიებზე. ხაზგასმულია, რომ აღნიშნული პირობები ეხება ჯერ დაუწერელ კოდზე წვდომას, რომელიც შესაძლოა მომავალში გამოჩნდეს. GPLv2 ლიცენზია განსაზღვრავს არსებული კოდის განაწილების პირობებს და არ შეიცავს აშკარა შეზღუდვებს, რომლებიც გამოიყენება კოდისთვის, რომელიც ჯერ არ არის შექმნილი. ამავდროულად, Grsecurity-ის კლიენტები არ კარგავენ შესაძლებლობას გამოიყენონ მათ მიერ უკვე გამოშვებული და მიღებული პატჩები და შეუძლიათ მათი განკარგვა GPLv2-ის პირობების შესაბამისად.

წყარო: opennet.ru