Mahkamah memerintahkan pembayaran 300 ribu dolar kepada Bruce Perens berikutan prosiding dengan Grsecurity

После отклонения апелляции на состоявшемся в пятницу итоговом судебном заседании все стороны согласились прекратить разбирательство. Компания Open Source Security Inc, которая развивает проект Grsecurity, решила не подавать ходатайство о проведении повторных слушаний с участием расширенной судебной коллегии, а также не эскалировать разбирательство с привлечением суда более высокой инстанции. Судья mengalah предписание выплатить Брюсу Перенсу 300 тысяч долларов для погашения судебных издержек. Выплата будет произведена страховой компанией American Insurance Group, которая при возобновлении дела в 2018 году выступила гарантом на стороне проигравшей стороны.

Pada mulanya назначенная в первом разбирательстве сумма в 260 тысяч долларов увеличилась до 300 тысяч за счёт дополнительных судебных издержек на оплату юристов при рассмотрении апелляций. Из представителей Перенса юридическая компания O’Melveny & Myers LLP получит $262303.62 за первое разбирательство и $2210.36 за апелляцию, а организации Electronic Frontier Foundation будет выплачено $34474.35 (гонорары) и $1011.67 (расходы) за участие в рассмотрении апелляции.

Mari kita ingat bahawa pada tahun 2017, Bruce Perens (salah seorang pengarang definisi Sumber Terbuka, pengasas bersama OSI (Inisiatif Sumber Terbuka), pencipta pakej BusyBox dan salah seorang pemimpin pertama projek Debian) diterbitkan dalam blog beliau Nota, di mana beliau mengkritik sekatan akses kepada perkembangan Grsecurity dan memberi amaran terhadap pembelian versi berbayar kerana kemungkinan pelanggaran Lesen GPLv2. Pembangun Grsecurity tidak bersetuju dengan tafsiran ini dan difailkan menyaman Bruce Perens, menuduhnya menerbitkan kenyataan palsu bertopengkan fakta dan menyalahgunakan kedudukannya dalam komuniti dengan sengaja merosakkan perniagaan Keselamatan Sumber Terbuka. Mahkamah menolak dakwaan itu, dengan menyatakan bahawa catatan blog Perens adalah berbentuk pendapat peribadi berdasarkan fakta yang diketahui dan tidak bertujuan untuk membahayakan plaintif dengan sengaja.

Walau bagaimanapun, prosiding itu tidak secara langsung menangani isu kemungkinan pelanggaran GPL apabila menggunakan syarat sekatan apabila mengedarkan patch Grsecurity (penamatan kontrak sekiranya berlaku pemindahan patch kepada pihak ketiga). Bruce Perens percaya bahawa hakikat penciptaan syarat-syarat tambahan dalam kontrak. Dalam kes tampalan Grsecurity, apa yang dipertimbangkan bukanlah produk GPL serba lengkap, hak miliknya berada di tangan yang sama, tetapi kerja terbitan kernel Linux, yang turut menjejaskan hak pembangun kernel. Tampalan keselamatan tidak boleh wujud secara berasingan tanpa kernel dan berkait rapat dengannya, yang memenuhi kriteria produk terbitan. Menandatangani perjanjian untuk menyediakan akses kepada patch Grsecurity membawa kepada pelanggaran GPLv2, memandangkan Keselamatan Sumber Terbuka tidak mempunyai hak untuk mengedarkan produk terbitan kernel Linux dengan syarat tambahan tanpa mendapatkan persetujuan daripada pembangun kernel.

Kedudukan Grsecurity adalah berdasarkan fakta bahawa kontrak dengan pelanggan mentakrifkan syarat penamatan kontrak, yang mana pelanggan mungkin kehilangan akses kepada versi patch masa hadapan. Ditegaskan bahawa syarat yang disebutkan berkaitan dengan akses kepada kod yang belum ditulis, yang mungkin muncul pada masa hadapan. Lesen GPLv2 mentakrifkan syarat pengedaran kod sedia ada dan tidak mengandungi sekatan eksplisit yang digunakan untuk kod yang belum lagi dibuat. Pada masa yang sama, pelanggan Grsecurity tidak kehilangan peluang untuk menggunakan patch yang telah mereka keluarkan dan terima dan boleh melupuskannya mengikut syarat GPLv2.

Sumber: opennet.ru