Em resposta às ações precipitados na promoção da telemetria pela Muse Group, que adquiriu a propriedade intelectual e as marcas relacionadas ao Audacity, a organização Sartox Free Software, no âmbito do projeto Audacium, começou o desenvolvimento de um fork do editor de áudio Audacity, livre do código relacionado à coleta e envio de telemetria.
Além de remover o código duvidoso que realiza conexões de rede (envio de telemetria e relatórios de falhas, verificação de atualizações), o projeto Audacium também aponta como um de seus objetivos a reestruturação da base de código para facilitar a compreensão do código e a participação de novatos no desenvolvimento. O projeto também se dedicará à ampliação das funcionalidades, adicionando recursos demandados pelos usuários, que serão implementados de acordo com os desejos da comunidade.
Ao mesmo tempo, foi fundado mais um fork do Audacity — "temporary-audacity", que ainda manteve o nome original, mas está em processo de escolha de outro nome, uma vez que Audacity é uma marca registrada da Muse Group. O fork foi criado por Christoph Martens.
O projeto temporary-audacity está previsto para ser desenvolvido na forma de um clone da base de código do Audacity, livre de alterações consideradas duvidosas pela comunidade. Por exemplo, o código será livre do envio de telemetria, relatórios de falhas e outras atividades de rede. Já se juntaram 8 desenvolvedores para fazer correções no temporary-audacity, com 10 Pull requests e 35 sugestões de mudanças enviadas.
Enquanto isso, representantes da Muse Group tentaram dissipar as preocupações surgidas após a publicação de novas regras de privacidade. Afirmou-se que as suspeitas sobre intenções duvidosas são infundadas e foram geradas pelo uso de termos não muito claros no texto, sem as devidas clarificações e explicações (o texto das regras será reescrito). Os principais pontos:
- A Muse Group não transmite e nunca irá vender ou passar a terceiros quaisquer dados obtidos por meio da coleta de telemetria.
- Os dados mantidos são limitados a informações sobre o endereço IP, versão do sistema operacional e tipo de CPU, e, opcionalmente, relatórios contendo informações sobre erros. Os dados sobre o endereço IP são anonimizados sem possibilidade de recuperação 24 horas após a recepção.
- Por solicitação das autoridades policiais, do tribunal e órgãos governamentais, podem ser fornecidas apenas as informações mencionadas no ponto anterior. Nenhum dado adicional, além dos listados acima, é coletado para qualquer finalidade. As informações sobre endereços IP podem ser transferidas somente mediante solicitação dentro de 24 horas; após esse período, os dados são permanentemente excluídos. Mediante solicitação do tribunal ou das autoridades policiais, as informações são transmitidas apenas se houver um pedido expresso nas jurisdições em que a empresa opera, e isso é uma prática padrão para todas as empresas.
- As regras de privacidade não se aplicam ao uso do programa offline. A publicação deste documento é necessária para conformidade com o regulamento de proteção de dados pessoais na União Europeia (GDPR), uma vez que a próxima versão do Audacity promete adicionar funções relacionadas à obtenção de informações sobre os endereços IP dos usuários. Em particular, no Audacity 3.0.3, haverá uma função de entrega automática de atualizações, enviando solicitações para verificar se há novas versões e transmitindo relatórios de problemas do programa (por padrão, o envio de relatórios de falhas está desativado, mas pode ser ativado opcionalmente pelo usuário).
Fonte: opennet.ru
