Grsecurity සමඟ පැවති නඩු විභාගයෙන් පසු Bruce Perens වෙත ඩොලර් 300 ක මුදලක් ගෙවීමට අධිකරණය නියෝග කළේය.

අභියාචනය ප්‍රතික්ෂේප කිරීමෙන් පසුවය පවත්වන ලදී සිකුරාදා අවසන් නඩු විභාගයේදී, නඩු කටයුතු අවසන් කිරීමට සියලු පාර්ශ්ව එකඟ විය. Grsecurity ව්‍යාපෘතිය සංවර්ධනය කරමින් සිටින Open Source Security Inc, පුළුල් කරන ලද අධිකරණ මණ්ඩලයක සහභාගීත්වයෙන් පෙරහුරුවක් සඳහා ඉල්ලීමක් ගොනු නොකිරීමට තීරණය කළ අතර ඉහළ උසාවියක් සම්බන්ධ කර ගනිමින් නඩු කටයුතු උත්සන්න නොකිරීමට තීරණය කළේය. විනිසුරු එලියට දුන්නා නීතිමය වියදම් පියවා ගැනීම සඳහා බෲස් පෙරන්ස්ට ඩොලර් 300ක් ගෙවීමට නියෝග කළේය. ගෙවීම සිදු කරනු ලබන්නේ ඇමරිකානු රක්ෂණ සමූහය විසිනි නැවත ආරම්භ කිරීම 2018 නඩුව පරාජිත පැත්තේ ඇපකරුවෙකු ලෙස ක්‍රියා කළේය.

මුලින් පත් කළා පළමු නඩු විභාගයේදී, අභියාචනාවලදී නීතිඥයින්ට ගෙවීම සඳහා අමතර නීතිමය වියදම් හේතුවෙන් ඩොලර් 260 ක මුදල 300 දක්වා වැඩි විය. Perens හි නියෝජිතයන්ගෙන්, O'Melveny & Myers LLP හට පළමු අත්හදා බැලීම සඳහා $262303.62 සහ අභියාචනය සඳහා $2210.36 ලැබෙනු ඇත, සහ Electronic Frontier පදනමට ගාස්තු වශයෙන් $34474.35 සහ අභියාචනය සඳහා සහභාගී වීමේ පිරිවැය වශයෙන් $1011.67 ගෙවනු ලැබේ.

2017 දී Bruce Perens (විවෘත මූලාශ්‍ර නිර්වචනයේ කතුවරුන්ගෙන් එක් අයෙක්, OSI (Open Source Initiative) හි සම-නිර්මාතෘ), BusyBox පැකේජයේ නිර්මාතෘ සහ ඩේබියන් ව්‍යාපෘතියේ ප්‍රථම නායකයන්ගෙන් එකක් ප්‍රකාශයට පත් කළ බව අපි සිහිපත් කරමු. ඔහුගේ බ්ලොග් සටහන, එහිදී ඔහු Grsecurity හි වර්ධනයන් සඳහා ප්‍රවේශය සීමා කිරීම විවේචනය කළ අතර ගෙවීම් කළ අනුවාදය මිලදී ගැනීමට එරෙහිව අනතුරු ඇඟවීය. හැකි උල්ලංඝනය GPLv2 බලපත්‍ර. Grsecurity හි සංවර්ධකයා මෙම අර්ථ නිරූපණයට එකඟ නොවීය ගොනු කළා Bruce Perens ට නඩු පවරමින්, සත්‍යයේ මුවාවෙන් අසත්‍ය ප්‍රකාශ ප්‍රකාශයට පත් කිරීම සහ විවෘත මූලාශ්‍ර ආරක්ෂණ ව්‍යාපාරයට හිතාමතාම හානි කිරීම සඳහා ප්‍රජාව තුළ ඔහුගේ තනතුර අනිසි ලෙස භාවිතා කිරීම සම්බන්ධයෙන් ඔහුට චෝදනා කළේය. පෙරන්ස්ගේ බ්ලොග් සටහන දන්නා කරුණු මත පදනම් වූ පුද්ගලික මතයක ස්වභාවයක් ඇති බවත්, චේතනාන්විතව පැමිණිලිකරුට හානියක් කිරීමට අදහස් නොකළ බවත් ප්‍රකාශ කරමින් උසාවිය එම ඉල්ලීම් ප්‍රතික්ෂේප කළේය.

කෙසේ වෙතත්, Grsecurity පැච් බෙදා හැරීමේදී (තෙවන පාර්ශ්ව වෙත පැච් මාරු කිරීමේදී කොන්ත්‍රාත්තුව අවසන් කිරීම) සීමාකාරී කොන්දේසි යොදන විට ජීපීඑල් උල්ලංඝනය විය හැකි ගැටළුවක් ක්‍රියාදාමයන් සෘජුවම විසඳා නැත. Bruce Perens විශ්වාස කරන්නේ නිර්මාණය කිරීමේ කාරනය බවයි අතිරේක කොන්දේසි කොන්ත්රාත්තුවේ. Grsecurity පැච් සම්බන්ධයෙන්, සලකා බලනු ලබන්නේ ස්වයං අන්තර්ගත GPL නිෂ්පාදනයක් නොවේ, දේපල අයිතිය එකම අතේ ඇති නමුත්, Linux කර්නලයේ ව්‍යුත්පන්න කාර්යයක් වන අතර එය කර්නල් සංවර්ධකයින්ගේ අයිතිවාසිකම්වලට ද බලපායි. Grsecurity පැච් කර්නලය නොමැතිව වෙන වෙනම පැවතිය නොහැකි අතර ව්‍යුත්පන්න නිෂ්පාදනයක නිර්ණායක සපුරාලන එය සමඟ වෙන් කළ නොහැකි ලෙස සම්බන්ධ වේ. Grsecurity පැච් වෙත ප්‍රවේශය ලබා දීම සඳහා ගිවිසුමක් අත්සන් කිරීම GPLv2 උල්ලංඝණය වීමට තුඩු දෙයි, මන්ද විවෘත මූලාශ්‍ර ආරක්ෂාවට Linux කර්නලයේ ව්‍යුත්පන්න නිෂ්පාදනයක් කර්නල් සංවර්ධකයින්ගේ කැමැත්ත ලබා නොගෙන අමතර කොන්දේසි සහිතව බෙදා හැරීමට අයිතියක් නැත.

Grsecurity හි ස්ථාවරය පදනම් වී ඇත්තේ සේවාදායකයා සමඟ ඇති කොන්ත්‍රාත්තුවේ කොන්ත්‍රාත්තුව අවසන් කිරීමේ නියමයන් නිර්වචනය කිරීම මත වන අතර, ඒ අනුව සේවාදායකයාට පැච් වල අනාගත අනුවාද සඳහා ප්‍රවේශය අහිමි විය හැකිය. සඳහන් කර ඇති කොන්දේසි තවමත් ලියා නොමැති, අනාගතයේදී දිස්විය හැකි කේතය වෙත ප්‍රවේශ වීමට සම්බන්ධ බව අවධාරණය කෙරේ. GPLv2 බලපත්‍රය පවතින කේතය බෙදා හැරීමේ නියමයන් නිර්වචනය කරන අතර තවමත් නිර්මාණය කර නොමැති කේතයට අදාළ පැහැදිලි සීමා කිරීම් අඩංගු නොවේ. ඒ අතරම, Grsecurity සේවාදායකයින්ට ඔවුන් දැනටමත් නිකුත් කර ඇති සහ ලැබී ඇති පැච් භාවිතා කිරීමේ අවස්ථාව අහිමි නොවන අතර GPLv2 හි නියමයන්ට අනුකූලව ඒවා බැහැර කළ හැකිය.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න