ສານໄດ້ສັ່ງໃຫ້ຈ່າຍເງິນ 300 ພັນໂດລາໃຫ້ Bruce Perens ຫຼັງຈາກການດໍາເນີນຄະດີກັບ Grsecurity

После отклонения апелляции на состоявшемся в пятницу итоговом судебном заседании все стороны согласились прекратить разбирательство. Компания Open Source Security Inc, которая развивает проект Grsecurity, решила не подавать ходатайство о проведении повторных слушаний с участием расширенной судебной коллегии, а также не эскалировать разбирательство с привлечением суда более высокой инстанции. Судья ມອບໃຫ້ предписание выплатить Брюсу Перенсу 300 тысяч долларов для погашения судебных издержек. Выплата будет произведена страховой компанией American Insurance Group, которая при возобновлении дела в 2018 году выступила гарантом на стороне проигравшей стороны.

ໃນເບື້ອງຕົ້ນ назначенная в первом разбирательстве сумма в 260 тысяч долларов увеличилась до 300 тысяч за счёт дополнительных судебных издержек на оплату юристов при рассмотрении апелляций. Из представителей Перенса юридическая компания O’Melveny & Myers LLP получит $262303.62 за первое разбирательство и $2210.36 за апелляцию, а организации Electronic Frontier Foundation будет выплачено $34474.35 (гонорары) и $1011.67 (расходы) за участие в рассмотрении апелляции.

ໃຫ້ພວກເຮົາຈື່ວ່າໃນປີ 2017, Bruce Perens (ຫນຶ່ງໃນຜູ້ຂຽນຄໍານິຍາມ Open Source, ຜູ້ຮ່ວມກໍ່ຕັ້ງຂອງ OSI (Open Source Initiative), ຜູ້ສ້າງຊຸດ BusyBox ແລະຫນຶ່ງໃນຜູ້ນໍາທໍາອິດຂອງໂຄງການ Debian) ຈັດພີມມາໃນ blog ລາວ ຫມາຍ​ເຫດ​, ໃນນັ້ນລາວໄດ້ວິພາກວິຈານການຈໍາກັດການເຂົ້າເຖິງການພັດທະນາຂອງ Grsecurity ແລະເຕືອນຕໍ່ການຊື້ສະບັບທີ່ຈ່າຍຍ້ອນ ການລະເມີດທີ່ເປັນໄປໄດ້ ໃບອະນຸຍາດ GPLv2. ນັກພັດທະນາ Grsecurity ບໍ່ເຫັນດີກັບການຕີຄວາມຫມາຍນີ້ແລະ ຍື່ນ ໄດ້ຟ້ອງຮ້ອງ Bruce Perens, ໂດຍກ່າວຫາລາວວ່າເຜີຍແຜ່ຂໍ້ເທັດຈິງພາຍໃຕ້ການອ້າງເຖິງຄວາມເປັນຈິງແລະສວຍໃຊ້ຕໍາແຫນ່ງຂອງລາວໃນຊຸມຊົນເພື່ອທໍາລາຍທຸລະກິດຂອງ Open Source Security ໂດຍເຈດຕະນາ. ສານໄດ້ປະຕິເສດການຮຽກຮ້ອງດັ່ງກ່າວ, ໂດຍກ່າວວ່າການຕອບ blog ຂອງ Perens ແມ່ນຢູ່ໃນລັກສະນະຂອງຄວາມຄິດເຫັນສ່ວນບຸກຄົນໂດຍອີງໃສ່ຂໍ້ເທັດຈິງທີ່ຮູ້ຈັກແລະບໍ່ໄດ້ມີຈຸດປະສົງທີ່ຈະທໍາຮ້າຍໂຈດໂດຍເຈດຕະນາ.

ຢ່າງໃດກໍ່ຕາມ, ການດໍາເນີນຄະດີບໍ່ໄດ້ແກ້ໄຂບັນຫາໂດຍກົງຂອງການລະເມີດ GPL ທີ່ເປັນໄປໄດ້ເມື່ອນໍາໃຊ້ເງື່ອນໄຂທີ່ຈໍາກັດໃນເວລາທີ່ແຈກຢາຍ patches Grsecurity (ການຍົກເລີກສັນຍາໃນກໍລະນີຂອງການໂອນ patches ກັບພາກສ່ວນທີສາມ). Bruce Perens ເຊື່ອວ່າຄວາມເປັນຈິງຂອງການສ້າງ ເງື່ອນໄຂເພີ່ມເຕີມ ໃນສັນຍາ. ໃນກໍລະນີຂອງ Grsecurity patches, ສິ່ງທີ່ຖືກພິຈາລະນາບໍ່ແມ່ນຜະລິດຕະພັນ GPL ຂອງຕົນເອງ, ສິດທິຊັບສິນທີ່ຢູ່ໃນມືດຽວກັນ, ແຕ່ເປັນການເຮັດວຽກຂອງ Linux kernel, ເຊິ່ງກໍ່ມີຜົນກະທົບຕໍ່ສິດທິຂອງຜູ້ພັດທະນາ kernel. Grsecurity patches ບໍ່ສາມາດມີຢູ່ແຍກກັນໄດ້ໂດຍບໍ່ມີແກ່ນ ແລະ ມີການເຊື່ອມໂຍງກັບມັນ inextricably, ເຊິ່ງກົງກັບເງື່ອນໄຂຂອງຜະລິດຕະພັນອະນຸພັນ. ການລົງນາມໃນຂໍ້ຕົກລົງເພື່ອສະຫນອງການເຂົ້າເຖິງ Grsecurity patches ນໍາໄປສູ່ການລະເມີດ GPLv2, ເນື່ອງຈາກວ່າ Open Source Security ບໍ່ມີສິດທີ່ຈະແຈກຢາຍຜະລິດຕະພັນທີ່ເປັນອະນຸພັນຂອງ Linux kernel ດ້ວຍເງື່ອນໄຂເພີ່ມເຕີມໂດຍບໍ່ມີການໄດ້ຮັບການຍິນຍອມຈາກຜູ້ພັດທະນາ kernel.

ຕໍາແຫນ່ງຂອງ Grsecurity ແມ່ນອີງໃສ່ຄວາມຈິງທີ່ວ່າສັນຍາກັບລູກຄ້າກໍານົດເງື່ອນໄຂຂອງການຢຸດເຊົາຂອງສັນຍາ, ອີງຕາມການທີ່ລູກຄ້າອາດຈະສູນເສຍການເຂົ້າເຖິງສະບັບຂອງ patches ໃນອະນາຄົດ. ມັນໄດ້ຖືກເນັ້ນຫນັກວ່າເງື່ອນໄຂທີ່ໄດ້ກ່າວມາກ່ຽວຂ້ອງກັບການເຂົ້າເຖິງລະຫັດທີ່ຍັງບໍ່ໄດ້ຂຽນ, ເຊິ່ງອາດຈະປາກົດໃນອະນາຄົດ. ໃບອະນຸຍາດ GPLv2 ກໍານົດຂໍ້ກໍານົດຂອງການແຈກຢາຍລະຫັດທີ່ມີຢູ່ແລ້ວແລະບໍ່ມີຂໍ້ຈໍາກັດທີ່ຊັດເຈນທີ່ໃຊ້ກັບລະຫັດທີ່ຍັງບໍ່ທັນໄດ້ຖືກສ້າງຂຶ້ນ. ໃນຂະນະດຽວກັນ, ລູກຄ້າ Grsecurity ບໍ່ໄດ້ສູນເສຍໂອກາດທີ່ຈະໃຊ້ແພັດທີ່ເຂົາເຈົ້າໄດ້ປ່ອຍອອກມາແລ້ວແລະໄດ້ຮັບແລະສາມາດກໍາຈັດພວກມັນໄດ້ຕາມເງື່ອນໄຂຂອງ GPLv2.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru