In reactie op de overhaaste acties om telemetrie te bevorderen door Muse Group, dat de bij Audacity betrokken intellectuele eigendommen en merken heeft verworven, is de organisatie Sartox Free Software begonnen met de ontwikkeling van een fork van de geluidseditor Audacity, vrij van de code met betrekking tot het verzamelen en verzenden van telemetrie.
Naast het verwijderen van dubieuze code die netwerkverbindingen maakt (verzending van telemetrie en crashrapporten, controle van updates), heeft het Audacium-project ook als doel de codebasis te herzien voor een betere begrijpelijkheid van de code en om de deelname van nieuwkomers aan de ontwikkeling te vergemakkelijken. Het project zal ook de functionaliteit uitbreiden door gebruikersgewilde functies toe te voegen, die zullen worden geïmplementeerd volgens de wensen van de gemeenschap.
Tegelijkertijd is er nog een fork van Audacity opgericht – "temporary-audacity", die voorlopig de originele naam heeft behouden, maar nu bezig is met het kiezen van een andere naam, aangezien Audacity een handelsmerk van Muse Group is. De fork is opgericht door Christoph Martens.
Het project temporary-audacity is van plan zich te ontwikkelen als een kloon van de codebasis van Audacity, vrij van wijzigingen die door de gemeenschap als twijfelachtig worden beschouwd. De code zal bijvoorbeeld worden ontdaan van het verzenden van telemetrie, crashrapporten en andere netwerkactiviteit. Al acht ontwikkelaars hebben zich aangesloten bij de aanpassingen van temporary-audacity, met tien ingediende pull-requests en vijfendertig suggesties voor wijzigingen.
Ondertussen hebben vertegenwoordigers van Muse Group geprobeerd de zorgen weg te nemen die zijn ontstaan na de publicatie van de nieuwe privacyregels. Er wordt beweerd dat de vermoedens van onbehoorlijke bedoelingen ongegrond zijn en het gevolg van het gebruik van onduidelijke formuleringen in de tekst bij gebrek aan noodzakelijke verduidelijkingen en toelichtingen (de tekst van de regels zal worden herschreven). De belangrijkste punten:
- Muse Group zal geen gegevens die zijn verzameld via telemetrie verkopen of doorgeven aan derden, en zal dit ook nooit doen.
- De opgeslagen gegevens zijn beperkt tot informatie over het IP-adres, de versie van het besturingssysteem en het type CPU, en optioneel rapporten met foutinformatie. Gegevens over het IP-adres worden anoniem gemaakt zonder dat deze binnen 24 uur na ontvangst kunnen worden hersteld.
- Op verzoek van de autoriteiten, de rechter en overheidsinstanties mogen alleen de in het vorige punt vermelde gegevens worden verstrekt. Geen extra gegevens, behalve die hierboven opgesomd, worden verzameld voor andere doeleinden. Gegevens over IP-adressen kunnen alleen worden doorgegeven indien er binnen 24 uur een verzoek binnenkomt; na deze periode worden de gegevens onherroepelijk verwijderd. Gegevens worden alleen op verzoek van de rechter of autoriteiten verstrekt als er een expliciete eis wordt gedaan in de rechtsgebieden waar het bedrijf opereert, en dit is standaardpraktijk voor alle bedrijven.
- De privacyregels zijn niet van toepassing op het gebruik van de software in offline-modus. De publicatie van dit document is noodzakelijk om te voldoen aan de regelgeving voor gegevensbescherming in de Europese Unie (GDPR), aangezien in de volgende versie van Audacity functies worden toegevoegd die betrekking hebben op het verkrijgen van informatie over de IP-adressen van gebruikers. In het bijzonder zal in Audacity 3.0.3 een functie worden toegevoegd voor automatische updates die verzoeken verzendt om de beschikbaarheid van een nieuwe versie te controleren en het verzenden van bugrapporten vanuit de software (standaard is het verzenden van bugs uitgeschakeld, maar kan optioneel door de gebruiker worden geactiveerd).
Bron: opennet.ru
