Bruce Perens, unul dintre autorii definiției de Open Source și co-fondator al organizației Open Source Initiative, a prezentat prima variantă a noii licențe „Post-Open Zero-Cost”, destinată să rezolve problemele acumulate în interacțiunea dintre dezvoltatorii de software open source și companiile comerciale în contextul obținerii unei recompense echitabile pentru utilizarea comercială a codului. Licența reflectă posibilitatea impunerii unor condiții suplimentare pentru utilizarea comercială, de exemplu, companiele sunt încurajate să compenseze beneficiul obținut din utilizarea software-ului open source fie prin participarea la dezvoltare, fie prin plata unor redevențe care vor fi distribuite între dezvoltatorii direcți.
Principala diferență între licența Post-Open și licențele open existente, cum ar fi GPL, este introducerea unei componente contractuale, care poate fi reziliată în cazul încălcării condițiilor licenței. Sunt prevăzute două tipuri de acorduri contractuale - gratuit și cu plată. Contractul cu plată prevede posibilitatea încheierii unui acord pentru furnizarea unor drepturi suplimentare și se aplică în cazul distribuirii comerciale a produselor sau aducerii de modificări fără divulgarea publică a acestora.
Licența definește, de asemenea, organizația „POST-OPEN ADMINISTRATION”, care acționează în numele licențiatorilor, fiind reprezentantul lor legal, apărându-le drepturile atunci când este necesar și ocupându-se de distribuirea fondurilor obținute, ținând cont de contribuția la dezvoltare. Structura organizației, care trebuie să utilizeze procese transparente în activitatea sa, precum și mecanisme financiare, nu a fost încă definită și reprezintă un subiect pentru discuții viitoare.
Printre situațiile care pot duce la rezilierea componentelor contractuale se numără: încălcarea condițiilor licenței; formularea de pretenții cu privire la nerespectarea brevetelor; impunerea de condiții suplimentare (de exemplu, adăugarea în contractele cu clienții a sancțiunilor în cazul difuzării de informații despre corectarea vulnerabilităților); modificări care intră sub incidența legislației privind controlul exporturilor (de exemplu, în scopuri militare și crearea de arme); ascunderea informațiilor despre vulnerabilități sau împiedicarea dezvăluirii acestora; utilizarea codului pentru antrenarea modelelor de învățare automată, distribuite sub alte condiții. Relațiile contractuale nu se rup imediat, ci doar după 60 de zile de la informarea despre încălcare. Dacă încălcările sunt remediate în termen de 60 de zile, drepturile acordate rămân în vigoare.
Printre problemele GPL pe care își propune să le rezolve noua licență se numără orientarea GPL doar pe acordarea de drepturi, fără posibilitatea de a revoca drepturile cuiva. Această caracteristică permite companiilor să evite cerințele licenței GPL în ceea ce privește acordarea accesului nelimitat la codul sursă. În special, pentru a limita accesibilitatea codului sunt folosite lacune legate de impunerea de condiții contractuale suplimentare pentru utilizatorul final, care limitează redistribuirea codului deschis ce stă la baza produsului.
De exemplu, atunci când achiziționează o distribuție RHEL, clientul semnează cu compania Red Hat un contract pentru suport și primirea actualizărilor, în care se limitează redistribuirea datelor și se menționează dreptul de a rezilia contractul în cazul neconformității între copiile RHEL efectiv instalate și cele achiziționate, ceea ce obligă la alegerea între libertatea de a dispune de software și păstrarea statutului de client Red Hat. Patch-urile furnizate pentru RHEL care rezolvă vulnerabilitățile se aplică codului GPL și, conform licenței, utilizatorul are dreptul de a le redistribui, dar aceasta poate fi interpretată ca o încălcare a contractului cu Red Hat și va constitui un motiv pentru încetarea serviciilor oferite de companie.
Anterior, când modificările erau publicate în repozitoriul CentOS, comunitatea ignora astfel de manipulări, dar după schimbarea politicii de acces la codul sursă al pachetelor RHEL, a apărut nevoia de a revizui mecanismele de interacțiune între dezvoltatorii proiectelor open source și companiile care se bucură de munca lor.
Sursa: opennet.ro
