ສານອຸທອນໄດ້ພິຈາລະນາຄະດີຂອງ Bruce Perens ຕໍ່ Grsecurity

ສານອຸທອນຂອງລັດຄາລິຟໍເນຍ ປະຕິບັດ ການຕັດສິນໃຈໃນການດໍາເນີນຄະດີລະຫວ່າງ Open Source Security Inc. (ພັດທະນາໂຄງການ Grsecurity) ແລະ Bruce Perens. ສານໄດ້ປະຕິເສດການອຸທອນແລະຢືນຢັນຄໍາຕັດສິນຂອງສານຕ່ໍາ, ເຊິ່ງໄດ້ຍົກຟ້ອງການຮຽກຮ້ອງທັງຫມົດຕໍ່ກັບ Bruce Perens ແລະສັ່ງໃຫ້ Open Source Security Inc ຈ່າຍຄ່າທໍານຽມທາງກົດຫມາຍ $ 259 (Perens ໄດ້ຈ້າງທະນາຍຄວາມທີ່ມີຊື່ສຽງແລະ EFF ເພື່ອປົກປ້ອງລາວ). ໃນຂະນະດຽວກັນ, Open Source Security Inc ຍັງເຫຼືອເວລາ 14 ມື້ເພື່ອຍື່ນຄໍາຮ້ອງຂໍການໄຕ່ສວນຄືນດ້ວຍການເຂົ້າຮ່ວມຂອງຄະນະຜູ້ພິພາກສາທີ່ຂະຫຍາຍ, ແລະຍັງມີຄວາມເປັນໄປໄດ້ຂອງການຂະຫຍາຍການດໍາເນີນຄະດີດ້ວຍການມີສ່ວນຮ່ວມຂອງສານຊັ້ນສູງ.

ໃຫ້ພວກເຮົາຈື່ວ່າໃນປີ 2017, Bruce Perens (ຫນຶ່ງໃນຜູ້ຂຽນຄໍານິຍາມ Open Source, ຜູ້ຮ່ວມກໍ່ຕັ້ງຂອງ OSI (Open Source Initiative), ຜູ້ສ້າງຊຸດ BusyBox ແລະຫນຶ່ງໃນຜູ້ນໍາທໍາອິດຂອງໂຄງການ Debian) ຈັດພີມມາໃນ blog ລາວ ຫມາຍ​ເຫດ​, ໃນນັ້ນລາວໄດ້ວິພາກວິຈານການຈໍາກັດການເຂົ້າເຖິງການພັດທະນາຂອງ Grsecurity ແລະເຕືອນຕໍ່ການຊື້ສະບັບທີ່ຈ່າຍຍ້ອນ ການລະເມີດທີ່ເປັນໄປໄດ້ ໃບອະນຸຍາດ GPLv2. ນັກພັດທະນາ Grsecurity ບໍ່ເຫັນດີກັບການຕີຄວາມຫມາຍນີ້ແລະ ຍື່ນ ໄດ້ຟ້ອງຮ້ອງ Bruce Perens, ໂດຍກ່າວຫາລາວວ່າເຜີຍແຜ່ຂໍ້ເທັດຈິງພາຍໃຕ້ການອ້າງເຖິງຄວາມເປັນຈິງແລະສວຍໃຊ້ຕໍາແຫນ່ງຂອງລາວໃນຊຸມຊົນເພື່ອທໍາລາຍທຸລະກິດຂອງ Open Source Security ໂດຍເຈດຕະນາ. ສານໄດ້ປະຕິເສດການຮຽກຮ້ອງດັ່ງກ່າວ, ໂດຍກ່າວວ່າການຕອບ blog ຂອງ Perens ແມ່ນຢູ່ໃນລັກສະນະຂອງຄວາມຄິດເຫັນສ່ວນບຸກຄົນໂດຍອີງໃສ່ຂໍ້ເທັດຈິງທີ່ຮູ້ຈັກແລະບໍ່ໄດ້ມີຈຸດປະສົງທີ່ຈະທໍາຮ້າຍໂຈດໂດຍເຈດຕະນາ.

ຢ່າງໃດກໍ່ຕາມ, ການດໍາເນີນຄະດີບໍ່ໄດ້ແກ້ໄຂບັນຫາໂດຍກົງຂອງການລະເມີດ GPL ທີ່ເປັນໄປໄດ້ເມື່ອນໍາໃຊ້ເງື່ອນໄຂທີ່ຈໍາກັດໃນເວລາທີ່ແຈກຢາຍ patches Grsecurity (ການຍົກເລີກສັນຍາໃນກໍລະນີຂອງການໂອນ patches ກັບພາກສ່ວນທີສາມ). Bruce Perens ເຊື່ອວ່າຄວາມເປັນຈິງຂອງການສ້າງ ເງື່ອນໄຂເພີ່ມເຕີມ ໃນສັນຍາ. ໃນກໍລະນີຂອງ Grsecurity patches, ສິ່ງທີ່ຖືກພິຈາລະນາບໍ່ແມ່ນຜະລິດຕະພັນ GPL ຂອງຕົນເອງ, ສິດທິຊັບສິນທີ່ຢູ່ໃນມືດຽວກັນ, ແຕ່ເປັນການເຮັດວຽກຂອງ Linux kernel, ເຊິ່ງກໍ່ມີຜົນກະທົບຕໍ່ສິດທິຂອງຜູ້ພັດທະນາ kernel. Grsecurity patches ບໍ່ສາມາດມີຢູ່ແຍກກັນໄດ້ໂດຍບໍ່ມີແກ່ນ ແລະ ມີການເຊື່ອມໂຍງກັບມັນ inextricably, ເຊິ່ງກົງກັບເງື່ອນໄຂຂອງຜະລິດຕະພັນອະນຸພັນ. ການລົງນາມໃນຂໍ້ຕົກລົງເພື່ອສະຫນອງການເຂົ້າເຖິງ Grsecurity patches ນໍາໄປສູ່ການລະເມີດ GPLv2, ເນື່ອງຈາກວ່າ Open Source Security ບໍ່ມີສິດທີ່ຈະແຈກຢາຍຜະລິດຕະພັນທີ່ເປັນອະນຸພັນຂອງ Linux kernel ດ້ວຍເງື່ອນໄຂເພີ່ມເຕີມໂດຍບໍ່ມີການໄດ້ຮັບການຍິນຍອມຈາກຜູ້ພັດທະນາ kernel.

ຕໍາແຫນ່ງຂອງ Grsecurity ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າສັນຍາກັບລູກຄ້າກໍານົດເງື່ອນໄຂຂອງການຢຸດເຊົາຂອງສັນຍາ, ອີງຕາມການທີ່ລູກຄ້າອາດຈະສູນເສຍການເຂົ້າເຖິງສະບັບຂອງ patches ໃນອະນາຄົດ. ມັນໄດ້ຖືກເນັ້ນຫນັກວ່າເງື່ອນໄຂທີ່ໄດ້ກ່າວມາກ່ຽວຂ້ອງກັບການເຂົ້າເຖິງລະຫັດທີ່ຍັງບໍ່ໄດ້ຂຽນ, ເຊິ່ງອາດຈະປາກົດໃນອະນາຄົດ. ໃບອະນຸຍາດ GPLv2 ກໍານົດຂໍ້ກໍານົດຂອງການແຈກຢາຍລະຫັດທີ່ມີຢູ່ແລ້ວແລະບໍ່ມີຂໍ້ຈໍາກັດທີ່ຊັດເຈນທີ່ໃຊ້ກັບລະຫັດທີ່ຍັງບໍ່ທັນໄດ້ຖືກສ້າງຂຶ້ນ. ໃນຂະນະດຽວກັນ, ລູກຄ້າ Grsecurity ບໍ່ໄດ້ສູນເສຍໂອກາດທີ່ຈະໃຊ້ແພັດທີ່ເຂົາເຈົ້າໄດ້ປ່ອຍອອກມາແລ້ວແລະໄດ້ຮັບແລະສາມາດກໍາຈັດພວກມັນໄດ້ຕາມເງື່ອນໄຂຂອງ GPLv2.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru