Pangadilan Banding ngadukung kasus Bruce Perens ngalawan Grsecurity

California Pangadilan Banding diturunkeun kaputusan dina cara ngagawe antara Open Source Security Inc. (ngamekarkeun proyék Grsecurity) jeung Bruce Perens. Pangadilan nampik banding sareng negeskeun putusan pengadilan anu handap, anu nolak sadaya klaim ngalawan Bruce Perens sareng maréntahkeun Open Source Security Inc pikeun mayar $ 259 dina biaya hukum (Perens nyewa pengacara anu kasohor sareng EFF pikeun membela anjeunna). Dina waktos anu sami, Open Source Security Inc gaduh 14 dinten deui pikeun ngajukeun pamenta ulang kalayan partisipasi panel hakim anu diperluas, sareng aya ogé kamungkinan ngagedekeun prosés kalayan ngalibatkeun pangadilan anu langkung luhur.

Hayu urang émut yén dina taun 2017, Bruce Perens (salah sahiji panulis definisi Open Source, ko-pangadeg OSI (Open Source Initiative), panyipta paket BusyBox sareng salah sahiji pamimpin mimiti proyék Debian) diterbitkeun dina blogna Catetan, dimana anjeunna ngritik larangan aksés kana pamekaran Grsecurity sareng ngingetkeun ngalawan mésér versi anu mayar kusabab mungkin palanggaran lisénsi GPLv2. Pamekar Grsecurity teu satuju sareng interpretasi ieu sareng diajukeun ngagugat Bruce Perens, nuduh anjeunna nyebarkeun pernyataan palsu dina kedok kanyataan sareng nyiksa jabatanna di masarakat pikeun ngahaja ngarugikeun bisnis Open Source Security. Pangadilan nampik klaim, nyatakeun yén tulisan blog Perens mangrupikeun pendapat pribadi dumasar kana fakta anu dipikanyaho sareng henteu dimaksudkeun pikeun ngahaja ngarugikeun anu ngagugat.

Sanajan kitu, cara ngagawe teu langsung ngajawab masalah kamungkinan palanggaran GPL nalika nerapkeun kaayaan restrictive nalika ngadistribusikaeun patch Grsecurity (terminasi kontrak dina acara mindahkeun patch ka pihak katilu). Bruce Perens percaya yén pisan kanyataan nyiptakeun kaayaan tambahan dina kontrak. Dina kasus patch Grsecurity, anu dianggap sanés produk GPL mandiri, hak milik anu aya dina panangan anu sami, tapi karya turunan tina kernel Linux, anu ogé mangaruhan hak pamekar kernel. Patch Grsecurity teu tiasa aya nyalira tanpa kernel sareng aya hubunganana sareng éta, anu nyumponan kriteria produk turunan. Signing kasapukan pikeun nyadiakeun aksés ka patch Grsecurity ngabalukarkeun palanggaran GPLv2, saprak Open Source Security teu boga hak pikeun ngadistribusikaeun produk turunan tina kernel Linux Ubuntu jeung kaayaan tambahan tanpa ménta idin ti developer kernel.

Posisi Grsecurity dumasar kana kanyataan yén kontrak jeung klien ngahartikeun istilah terminasi kontrak, nurutkeun nu klien bisa leungit aksés ka versi hareup patch. Ditekenkeun yén kaayaan anu disebatkeun aya hubunganana sareng aksés kana kode anu henteu acan ditulis, anu tiasa muncul dina mangsa nu bakal datang. Lisensi GPLv2 ngahartikeun istilah distribusi kode anu aya sareng henteu ngandung larangan eksplisit anu berlaku pikeun kode anu henteu acan diciptakeun. Dina waktos anu sami, klien Grsecurity henteu kaleungitan kasempetan ngagunakeun patch anu aranjeunna parantos dileupaskeun sareng ditampi sareng tiasa ngaleungitkeunana saluyu sareng syarat GPLv2.

sumber: opennet.ru

Tambahkeun komentar