ഗ്രെസെക്യൂരിറ്റിക്കെതിരായ ബ്രൂസ് പെരൻസിന്റെ കേസ് അപ്പീൽ കോടതി ശരിവച്ചു

കാലിഫോർണിയ അപ്പീൽ കോടതി എത്തിച്ചു ഓപ്പൺ സോഴ്സ് സെക്യൂരിറ്റി ഇൻക് തമ്മിലുള്ള നടപടികളിൽ തീരുമാനം. (Grsecurity പദ്ധതി വികസിപ്പിക്കുന്നു) ബ്രൂസ് പെരെൻസ്. കോടതി അപ്പീൽ നിരസിക്കുകയും കീഴ്ക്കോടതിയുടെ വിധി സ്ഥിരീകരിക്കുകയും ചെയ്തു, അത് ബ്രൂസ് പെരെൻസിനെതിരായ എല്ലാ ക്ലെയിമുകളും നിരസിക്കുകയും ഓപ്പൺ സോഴ്സ് സെക്യൂരിറ്റി ഇങ്കിനോട് $259 നിയമ ഫീസ് നൽകുകയും ചെയ്തു (പെരൻസ് പ്രമുഖ അഭിഭാഷകരെയും EFF നെയും നിയമിച്ചു). അതേ സമയം, വിപുലീകരിച്ച ജഡ്ജിമാരുടെ പാനൽ പങ്കാളിത്തത്തോടെ റിഹയറിംഗിനായി ഒരു അഭ്യർത്ഥന ഫയൽ ചെയ്യാൻ ഓപ്പൺ സോഴ്സ് സെക്യൂരിറ്റി Inc ന് 14 ദിവസം ശേഷിക്കുന്നു, കൂടാതെ ഒരു ഉയർന്ന കോടതിയുടെ പങ്കാളിത്തത്തോടെ നടപടിക്രമങ്ങൾ വർദ്ധിപ്പിക്കാനുള്ള സാധ്യതയും ഉണ്ട്.

2017-ൽ ബ്രൂസ് പെരൻസ് (ഓപ്പൺ സോഴ്‌സ് നിർവചനത്തിന്റെ രചയിതാക്കളിൽ ഒരാൾ, ഒഎസ്‌ഐ (ഓപ്പൺ സോഴ്‌സ് ഇനിഷ്യേറ്റീവ്) യുടെ സഹസ്ഥാപകൻ), ബസിബോക്‌സ് പാക്കേജിന്റെ സ്രഷ്ടാവ്, ഡെബിയൻ പ്രോജക്റ്റിന്റെ ആദ്യ നേതാക്കളിൽ ഒരാൾ എന്നിവ പ്രസിദ്ധീകരിച്ചത് ഓർക്കാം. അവന്റെ ബ്ലോഗ് കുറിപ്പ്, അതിൽ അദ്ദേഹം ഗ്രസെക്യൂരിറ്റിയുടെ സംഭവവികാസങ്ങളിലേക്കുള്ള പ്രവേശന നിയന്ത്രണത്തെ വിമർശിക്കുകയും പണമടച്ചുള്ള പതിപ്പ് വാങ്ങുന്നതിനെതിരെ മുന്നറിയിപ്പ് നൽകുകയും ചെയ്തു. സാധ്യമായ ലംഘനം GPLv2 ലൈസൻസുകൾ. ഗ്രസെക്യൂരിറ്റിയുടെ ഡെവലപ്പർ ഈ വ്യാഖ്യാനത്തോട് യോജിച്ചില്ല ഫയൽ ചെയ്തു വസ്തുതയുടെ മറവിൽ തെറ്റായ പ്രസ്താവനകൾ പ്രസിദ്ധീകരിച്ചുവെന്നും ഓപ്പൺ സോഴ്സ് സെക്യൂരിറ്റിയുടെ ബിസിനസിനെ മനഃപൂർവ്വം ദോഷകരമായി ബാധിക്കാൻ സമൂഹത്തിലെ തന്റെ സ്ഥാനം ദുരുപയോഗം ചെയ്തെന്നും ആരോപിച്ച് ബ്രൂസ് പെരെൻസിനെതിരെ കേസെടുത്തു. പെരെൻസിന്റെ ബ്ലോഗ് പോസ്റ്റ് അറിയപ്പെടുന്ന വസ്തുതകളെ അടിസ്ഥാനമാക്കിയുള്ള വ്യക്തിപരമായ അഭിപ്രായത്തിന്റെ സ്വഭാവമാണെന്നും വാദിയെ മനഃപൂർവം ഉപദ്രവിക്കാൻ ഉദ്ദേശിച്ചുള്ളതല്ലെന്നും ചൂണ്ടിക്കാട്ടി കോടതി അവകാശവാദങ്ങൾ നിരസിച്ചു.

എന്നിരുന്നാലും, Grsecurity പാച്ചുകൾ (മൂന്നാം കക്ഷികൾക്ക് പാച്ചുകൾ കൈമാറുന്ന സാഹചര്യത്തിൽ കരാർ അവസാനിപ്പിക്കൽ) വിതരണം ചെയ്യുമ്പോൾ നിയന്ത്രിത വ്യവസ്ഥകൾ പ്രയോഗിക്കുമ്പോൾ GPL ന്റെ സാധ്യമായ ലംഘനത്തിന്റെ പ്രശ്നം നടപടിക്രമങ്ങൾ നേരിട്ട് ചർച്ച ചെയ്തില്ല. ബ്രൂസ് പെരൻസ് വിശ്വസിക്കുന്നത് സൃഷ്ടിക്കുന്ന വസ്തുതയാണ് അധിക വ്യവസ്ഥകൾ കരാറിൽ. Grsecurity പാച്ചുകളുടെ കാര്യത്തിൽ, പരിഗണിക്കുന്നത് ഒരു സ്വയം ഉൾക്കൊള്ളുന്ന GPL ഉൽപ്പന്നമല്ല, സ്വത്ത് അവകാശങ്ങൾ ഒരേ കൈകളിലാണുള്ളത്, മറിച്ച് ലിനക്സ് കേർണലിന്റെ ഒരു ഡെറിവേറ്റീവ് വർക്കാണ്, ഇത് കേർണൽ ഡെവലപ്പർമാരുടെ അവകാശങ്ങളെയും ബാധിക്കുന്നു. കേർണലില്ലാതെ ഗ്രസെക്യൂരിറ്റി പാച്ചുകൾ വെവ്വേറെ നിലനിൽക്കില്ല, അവയുമായി അഭേദ്യമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, ഇത് ഒരു ഡെറിവേറ്റീവ് ഉൽപ്പന്നത്തിന്റെ മാനദണ്ഡങ്ങൾ പാലിക്കുന്നു. Grsecurity പാച്ചുകളിലേക്ക് പ്രവേശനം നൽകുന്നതിനുള്ള ഒരു കരാറിൽ ഒപ്പിടുന്നത് GPLv2-ന്റെ ലംഘനത്തിലേക്ക് നയിക്കുന്നു, കാരണം കേർണൽ ഡെവലപ്പർമാരിൽ നിന്ന് സമ്മതം വാങ്ങാതെ ലിനക്സ് കേർണലിന്റെ ഒരു ഡെറിവേറ്റീവ് ഉൽപ്പന്നം അധിക വ്യവസ്ഥകളോടെ വിതരണം ചെയ്യാൻ ഓപ്പൺ സോഴ്സ് സെക്യൂരിറ്റിക്ക് അവകാശമില്ല.

ക്ലയന്റുമായുള്ള കരാർ കരാർ അവസാനിപ്പിക്കുന്നതിനുള്ള നിബന്ധനകൾ നിർവചിക്കുന്നു എന്ന വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് Grsecurity-യുടെ സ്ഥാനം, അതനുസരിച്ച് ക്ലയന്റിന് പാച്ചുകളുടെ ഭാവി പതിപ്പുകളിലേക്കുള്ള ആക്സസ് നഷ്ടപ്പെടാം. സൂചിപ്പിച്ച വ്യവസ്ഥകൾ ഇതുവരെ എഴുതിയിട്ടില്ലാത്ത, ഭാവിയിൽ ദൃശ്യമായേക്കാവുന്ന കോഡിലേക്കുള്ള ആക്‌സസുമായി ബന്ധപ്പെട്ടതാണെന്ന് ഊന്നിപ്പറയുന്നു. GPLv2 ലൈസൻസ് നിലവിലുള്ള കോഡിന്റെ വിതരണ നിബന്ധനകൾ നിർവ്വചിക്കുന്നു കൂടാതെ ഇതുവരെ സൃഷ്‌ടിച്ചിട്ടില്ലാത്ത കോഡിന് ബാധകമായ വ്യക്തമായ നിയന്ത്രണങ്ങൾ അടങ്ങിയിട്ടില്ല. അതേ സമയം, Grsecurity ക്ലയന്റുകൾക്ക് അവർ ഇതിനകം പുറത്തിറക്കിയതും സ്വീകരിച്ചതുമായ പാച്ചുകൾ ഉപയോഗിക്കാനുള്ള അവസരം നഷ്‌ടപ്പെടുന്നില്ല, മാത്രമല്ല GPLv2-ന്റെ നിബന്ധനകൾക്ക് അനുസൃതമായി അവ നീക്കംചെയ്യാനും കഴിയും.

അവലംബം: opennet.ru