Grsecurity உடனான நடவடிக்கைகளைத் தொடர்ந்து புரூஸ் பெரென்ஸுக்கு 300 ஆயிரம் டாலர்களை வழங்க நீதிமன்றம் உத்தரவிட்டது.

После отклонения апелляции на состоявшемся в пятницу итоговом судебном заседании все стороны согласились прекратить разбирательство. Компания Open Source Security Inc, которая развивает проект Grsecurity, решила не подавать ходатайство о проведении повторных слушаний с участием расширенной судебной коллегии, а также не эскалировать разбирательство с привлечением суда более высокой инстанции. Судья வெளியே கொடுத்தார் предписание выплатить Брюсу Перенсу 300 тысяч долларов для погашения судебных издержек. Выплата будет произведена страховой компанией American Insurance Group, которая при возобновлении дела в 2018 году выступила гарантом на стороне проигравшей стороны.

ஆரம்பத்தில் назначенная в первом разбирательстве сумма в 260 тысяч долларов увеличилась до 300 тысяч за счёт дополнительных судебных издержек на оплату юристов при рассмотрении апелляций. Из представителей Перенса юридическая компания O’Melveny & Myers LLP получит $262303.62 за первое разбирательство и $2210.36 за апелляцию, а организации Electronic Frontier Foundation будет выплачено $34474.35 (гонорары) и $1011.67 (расходы) за участие в рассмотрении апелляции.

2017 ஆம் ஆண்டில், புரூஸ் பெரென்ஸ் (ஓபன் சோர்ஸ் வரையறையின் ஆசிரியர்களில் ஒருவர், ஓஎஸ்ஐ (ஓப்பன் சோர்ஸ் இனிஷியேட்டிவ்) இணை நிறுவனர்), பிஸிபாக்ஸ் தொகுப்பை உருவாக்கியவர் மற்றும் டெபியன் திட்டத்தின் முதல் தலைவர்களில் ஒருவர்) வெளியிடப்பட்டதை நினைவு கூர்வோம். அவரது வலைப்பதிவு குறிப்பு, இதில் அவர் Grsecurity இன் முன்னேற்றங்களுக்கான அணுகல் தடையை விமர்சித்தார் மற்றும் பணம் செலுத்திய பதிப்பை வாங்குவதற்கு எதிராக எச்சரித்தார் சாத்தியமான மீறல் GPLv2 உரிமங்கள். Grsecurity இன் டெவலப்பர் இந்த விளக்கத்துடன் உடன்படவில்லை தாக்கல் செய்யப்பட்டது ப்ரூஸ் பெரென்ஸ் மீது வழக்குத் தொடுத்தார், அவர் பொய்யான அறிக்கைகளை உண்மை என்ற போர்வையில் வெளியிட்டதாகவும், சமூகத்தில் தனது பதவியை துஷ்பிரயோகம் செய்து வேண்டுமென்றே திறந்த மூலப் பாதுகாப்பு வணிகத்திற்கு தீங்கு விளைவிப்பதாகவும் குற்றம் சாட்டினார். பெரென்ஸின் வலைப்பதிவு இடுகை, தெரிந்த உண்மைகளின் அடிப்படையில் தனிப்பட்ட கருத்துகளின் தன்மையில் இருப்பதாகவும், வாதிக்கு வேண்டுமென்றே தீங்கு விளைவிப்பதை நோக்கமாகக் கொண்டிருக்கவில்லை என்றும் கூறி நீதிமன்றம் கூற்றுக்களை நிராகரித்தது.

எவ்வாறாயினும், Grsecurity இணைப்புகளை விநியோகிக்கும் போது (மூன்றாம் தரப்பினருக்கு இணைப்புகளை மாற்றும் போது ஒப்பந்தம் முடிவடையும் போது) கட்டுப்படுத்தப்பட்ட நிபந்தனைகளைப் பயன்படுத்தும் போது GPL மீறப்படுவதற்கான சாத்தியக்கூறுகளின் சிக்கலை நடவடிக்கைகள் நேரடியாக தீர்க்கவில்லை. புரூஸ் பெரென்ஸ் நம்புகிறார், உருவாக்குவதுதான் உண்மை கூடுதல் நிபந்தனைகள் ஒப்பந்தத்தில். Grsecurity இணைப்புகளைப் பொறுத்தவரை, கருத்தில் கொள்ளப்படுவது ஒரு சுய-கட்டுமான GPL தயாரிப்பு அல்ல, சொத்து உரிமைகள் அதே கைகளில் உள்ளன, ஆனால் Linux கர்னலின் வழித்தோன்றல் வேலை, இது கர்னல் டெவலப்பர்களின் உரிமைகளையும் பாதிக்கிறது. Grsecurity இணைப்புகள் கர்னல் இல்லாமல் தனித்தனியாக இருக்க முடியாது மற்றும் அதனுடன் பிரிக்கமுடியாத வகையில் இணைக்கப்பட்டுள்ளன, இது ஒரு வழித்தோன்றல் தயாரிப்பின் அளவுகோல்களை சந்திக்கிறது. Grsecurity இணைப்புகளுக்கான அணுகலை வழங்குவதற்கான ஒப்பந்தத்தில் கையொப்பமிடுவது GPLv2 மீறலுக்கு வழிவகுக்கிறது, ஏனெனில் கர்னல் டெவலப்பர்களிடமிருந்து அனுமதி பெறாமல் கூடுதல் நிபந்தனைகளுடன் Linux கர்னலின் வழித்தோன்றல் தயாரிப்பை விநியோகிக்க திறந்த மூல பாதுகாப்பிற்கு உரிமை இல்லை.

கிளையண்டுடனான ஒப்பந்தம் ஒப்பந்தத்தை முடிப்பதற்கான விதிமுறைகளை வரையறுக்கிறது என்ற உண்மையை அடிப்படையாகக் கொண்டது Grsecurity இன் நிலைப்பாடு, இதன்படி வாடிக்கையாளர் இணைப்புகளின் எதிர்கால பதிப்புகளுக்கான அணுகலை இழக்கக்கூடும். குறிப்பிடப்பட்ட நிபந்தனைகள் இன்னும் எழுதப்படாத குறியீட்டை அணுகுவதுடன் தொடர்புடையது, இது எதிர்காலத்தில் தோன்றக்கூடும் என்பது வலியுறுத்தப்படுகிறது. GPLv2 உரிமமானது ஏற்கனவே உள்ள குறியீட்டின் விநியோக விதிமுறைகளை வரையறுக்கிறது மற்றும் இதுவரை உருவாக்கப்படாத குறியீட்டிற்குப் பொருந்தக்கூடிய வெளிப்படையான கட்டுப்பாடுகளைக் கொண்டிருக்கவில்லை. அதே நேரத்தில், Grsecurity வாடிக்கையாளர்கள் தாங்கள் ஏற்கனவே வெளியிட்ட மற்றும் பெற்ற இணைப்புகளைப் பயன்படுத்துவதற்கான வாய்ப்பை இழக்க மாட்டார்கள், மேலும் GPLv2 விதிமுறைகளின்படி அவற்றை அப்புறப்படுத்தலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்