Gjykata e Apelit lë në fuqi çështjen e Bruce Perens kundër Grsecurity

Gjykata e Apelit në Kaliforni kryera vendim në procedurë ndërmjet Open Source Security Inc. (zhvillon projektin Grsecurity) dhe Bruce Perens. Gjykata hodhi poshtë ankesën dhe konfirmoi vendimin e gjykatës më të ulët, e cila hodhi poshtë të gjitha pretendimet kundër Bruce Perens dhe urdhëroi Open Source Security Inc të paguante 259 dollarë tarifa ligjore (Perens punësoi avokatë të shquar dhe EFF për ta mbrojtur atë). Në të njëjtën kohë, Open Source Security Inc ka 14 ditë të mbetura për të paraqitur një kërkesë për ridëgjim me pjesëmarrjen e një trupi të zgjeruar gjyqtarësh, si dhe ekziston mundësia e përshkallëzimit të procesit me përfshirjen e një gjykate më të lartë.

Kujtojmë se në vitin 2017, Bruce Perens (një nga autorët e përkufizimit të Open Source, bashkëthemelues i OSI (Open Source Initiative), krijues i paketës BusyBox dhe një nga drejtuesit e parë të projektit Debian) botuar në blogun e tij shënim, në të cilën ai kritikoi kufizimin e aksesit në zhvillimet e Grsecurity dhe paralajmëroi kundër blerjes së versionit të paguar për shkak të shkelje e mundshme Licencat GPLv2. Zhvilluesi i Grsecurity nuk u pajtua me këtë interpretim dhe e depozituar paditi Bruce Perens, duke e akuzuar atë për publikimin e deklaratave të rreme nën maskën e faktit dhe abuzimin e pozitës së tij në komunitet për të dëmtuar qëllimisht biznesin e Open Source Security. Gjykata hodhi poshtë pretendimet, duke deklaruar se postimi në blog i Perens ishte në natyrën e opinionit personal të bazuar në fakte të njohura dhe nuk kishte për qëllim dëmtimin e qëllimshëm të paditësit.

Megjithatë, procedurat nuk trajtuan drejtpërdrejt çështjen e një shkeljeje të mundshme të GPL-së kur zbatohen kushte kufizuese gjatë shpërndarjes së arnimeve të Grsecurity (ndërprerja e kontratës në rast transferimi të arnimeve te palët e treta). Bruce Perens beson se vetë fakti i krijimit kushte shtesë në kontratë. Në rastin e arnimeve të Grsecurity, ajo që konsiderohet nuk është një produkt GPL i pavarur, të drejtat pronësore të të cilit janë në të njëjtat duar, por një punë derivative e kernelit Linux, i cili gjithashtu prek të drejtat e zhvilluesve të kernelit. Arnimet e Grsecurity nuk mund të ekzistojnë veçmas pa kernel dhe janë të lidhura pazgjidhshmërisht me të, i cili plotëson kriteret e një produkti derivat. Nënshkrimi i një marrëveshjeje për të siguruar akses në arnimet e Grsecurity çon në një shkelje të GPLv2, pasi Open Source Security nuk ka të drejtë të shpërndajë një produkt derivat të kernelit Linux me kushte shtesë pa marrë pëlqimin nga zhvilluesit e kernelit.

Pozicioni i Grsecurity bazohet në faktin se kontrata me klientin përcakton kushtet e përfundimit të kontratës, sipas të cilave klienti mund të humbasë aksesin në versionet e ardhshme të arnimeve. Theksohet se kushtet e përmendura kanë të bëjnë me qasjen në kod që ende nuk është shkruar, i cili mund të shfaqet në të ardhmen. Licenca GPLv2 përcakton kushtet e shpërndarjes së kodit ekzistues dhe nuk përmban kufizime të qarta të zbatueshme për kodin që nuk është krijuar ende. Në të njëjtën kohë, klientët e Grsecurity nuk humbasin mundësinë për të përdorur arnimet që kanë lëshuar dhe marrë tashmë dhe mund t'i disponojnë ato në përputhje me kushtet e GPLv2.

Burimi: opennet.ru

Shto një koment