மேல்முறையீட்டு நீதிமன்றம் Grsecurityக்கு எதிரான புரூஸ் பெரன்ஸின் வழக்கை உறுதி செய்தது

கலிபோர்னியா மேல்முறையீட்டு நீதிமன்றம் மேற்கொள்ளப்பட்டது ஓப்பன் சோர்ஸ் செக்யூரிட்டி இன்க் இடையேயான நடவடிக்கைகளில் முடிவு. (Grsecurity திட்டத்தை உருவாக்குகிறது) மற்றும் புரூஸ் பெரன்ஸ். நீதிமன்றம் மேல்முறையீட்டை நிராகரித்தது மற்றும் கீழ் நீதிமன்றத்தின் தீர்ப்பை உறுதி செய்தது, இது புரூஸ் பெரென்ஸுக்கு எதிரான அனைத்து உரிமைகோரல்களையும் நிராகரித்தது மற்றும் $259 சட்டக் கட்டணமாக செலுத்துமாறு ஓப்பன் சோர்ஸ் செக்யூரிட்டி இன்க் நிறுவனத்திற்கு உத்தரவிட்டது (பெரன்ஸ் முக்கிய வழக்கறிஞர்களையும் EFF ஐயும் அவரைப் பாதுகாக்க அமர்த்தினார்). அதே நேரத்தில், விரிவாக்கப்பட்ட நீதிபதிகள் குழுவின் பங்கேற்புடன் ஒரு ஒத்திகைக்கான கோரிக்கையை தாக்கல் செய்ய Open Source Security Inc க்கு இன்னும் 14 நாட்கள் உள்ளன, மேலும் ஒரு உயர் நீதிமன்றத்தின் ஈடுபாட்டுடன் நடவடிக்கைகளை அதிகரிக்கும் வாய்ப்பும் உள்ளது.

2017 ஆம் ஆண்டில், புரூஸ் பெரென்ஸ் (ஓபன் சோர்ஸ் வரையறையின் ஆசிரியர்களில் ஒருவர், ஓஎஸ்ஐ (ஓப்பன் சோர்ஸ் இனிஷியேட்டிவ்) இணை நிறுவனர்), பிஸிபாக்ஸ் தொகுப்பை உருவாக்கியவர் மற்றும் டெபியன் திட்டத்தின் முதல் தலைவர்களில் ஒருவர்) வெளியிடப்பட்டதை நினைவு கூர்வோம். அவரது வலைப்பதிவு குறிப்பு, இதில் அவர் Grsecurity இன் முன்னேற்றங்களுக்கான அணுகல் தடையை விமர்சித்தார் மற்றும் பணம் செலுத்திய பதிப்பை வாங்குவதற்கு எதிராக எச்சரித்தார் சாத்தியமான மீறல் GPLv2 உரிமங்கள். Grsecurity இன் டெவலப்பர் இந்த விளக்கத்துடன் உடன்படவில்லை தாக்கல் செய்யப்பட்டது ப்ரூஸ் பெரென்ஸ் மீது வழக்குத் தொடுத்தார், அவர் பொய்யான அறிக்கைகளை உண்மை என்ற போர்வையில் வெளியிட்டதாகவும், சமூகத்தில் தனது பதவியை துஷ்பிரயோகம் செய்து வேண்டுமென்றே திறந்த மூலப் பாதுகாப்பு வணிகத்திற்கு தீங்கு விளைவிப்பதாகவும் குற்றம் சாட்டினார். பெரென்ஸின் வலைப்பதிவு இடுகை, தெரிந்த உண்மைகளின் அடிப்படையில் தனிப்பட்ட கருத்துகளின் தன்மையில் இருப்பதாகவும், வாதிக்கு வேண்டுமென்றே தீங்கு விளைவிப்பதை நோக்கமாகக் கொண்டிருக்கவில்லை என்றும் கூறி நீதிமன்றம் கூற்றுக்களை நிராகரித்தது.

எவ்வாறாயினும், Grsecurity இணைப்புகளை விநியோகிக்கும் போது (மூன்றாம் தரப்பினருக்கு இணைப்புகளை மாற்றும் போது ஒப்பந்தம் முடிவடையும் போது) கட்டுப்படுத்தப்பட்ட நிபந்தனைகளைப் பயன்படுத்தும் போது GPL மீறப்படுவதற்கான சாத்தியக்கூறுகளின் சிக்கலை நடவடிக்கைகள் நேரடியாக தீர்க்கவில்லை. புரூஸ் பெரென்ஸ் நம்புகிறார், உருவாக்குவதுதான் உண்மை கூடுதல் நிபந்தனைகள் ஒப்பந்தத்தில். Grsecurity இணைப்புகளைப் பொறுத்தவரை, கருத்தில் கொள்ளப்படுவது ஒரு சுய-கட்டுமான GPL தயாரிப்பு அல்ல, சொத்து உரிமைகள் அதே கைகளில் உள்ளன, ஆனால் Linux கர்னலின் வழித்தோன்றல் வேலை, இது கர்னல் டெவலப்பர்களின் உரிமைகளையும் பாதிக்கிறது. Grsecurity இணைப்புகள் கர்னல் இல்லாமல் தனித்தனியாக இருக்க முடியாது மற்றும் அதனுடன் பிரிக்கமுடியாத வகையில் இணைக்கப்பட்டுள்ளன, இது ஒரு வழித்தோன்றல் தயாரிப்பின் அளவுகோல்களை சந்திக்கிறது. Grsecurity இணைப்புகளுக்கான அணுகலை வழங்குவதற்கான ஒப்பந்தத்தில் கையொப்பமிடுவது GPLv2 மீறலுக்கு வழிவகுக்கிறது, ஏனெனில் கர்னல் டெவலப்பர்களிடமிருந்து அனுமதி பெறாமல் கூடுதல் நிபந்தனைகளுடன் Linux கர்னலின் வழித்தோன்றல் தயாரிப்பை விநியோகிக்க திறந்த மூல பாதுகாப்பிற்கு உரிமை இல்லை.

கிளையண்டுடனான ஒப்பந்தம் ஒப்பந்தத்தை முடிப்பதற்கான விதிமுறைகளை வரையறுக்கிறது என்ற உண்மையை அடிப்படையாகக் கொண்டது Grsecurity இன் நிலைப்பாடு, இதன்படி வாடிக்கையாளர் இணைப்புகளின் எதிர்கால பதிப்புகளுக்கான அணுகலை இழக்கக்கூடும். குறிப்பிடப்பட்ட நிபந்தனைகள் இன்னும் எழுதப்படாத குறியீட்டை அணுகுவதுடன் தொடர்புடையது, இது எதிர்காலத்தில் தோன்றக்கூடும் என்பது வலியுறுத்தப்படுகிறது. GPLv2 உரிமமானது ஏற்கனவே உள்ள குறியீட்டின் விநியோக விதிமுறைகளை வரையறுக்கிறது மற்றும் இதுவரை உருவாக்கப்படாத குறியீட்டிற்குப் பொருந்தக்கூடிய வெளிப்படையான கட்டுப்பாடுகளைக் கொண்டிருக்கவில்லை. அதே நேரத்தில், Grsecurity வாடிக்கையாளர்கள் தாங்கள் ஏற்கனவே வெளியிட்ட மற்றும் பெற்ற இணைப்புகளைப் பயன்படுத்துவதற்கான வாய்ப்பை இழக்க மாட்டார்கள், மேலும் GPLv2 விதிமுறைகளின்படி அவற்றை அப்புறப்படுத்தலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்