కాలిఫోర్నియా కోర్ట్ ఆఫ్ అప్పీల్ ఓపెన్ సోర్స్ సెక్యూరిటీ ఇంక్ మధ్య విచారణలో నిర్ణయం. (Grsecurity ప్రాజెక్ట్‌ను అభివృద్ధి చేస్తుంది) మరియు బ్రూస్ పెరెన్స్. కోర్టు అప్పీల్‌ను తిరస్కరించింది మరియు దిగువ కోర్టు తీర్పును ధృవీకరించింది, ఇది బ్రూస్ పెరెన్స్‌కు వ్యతిరేకంగా ఉన్న అన్ని దావాలను తోసిపుచ్చింది మరియు ఓపెన్ సోర్స్ సెక్యూరిటీ ఇంక్ $259 చట్టపరమైన ఖర్చులను చెల్లించమని ఆదేశించింది (పెరెన్స్ అతనిని వాదించడానికి ప్రముఖ న్యాయవాదులను మరియు EFFని నియమించుకున్నారు). అదే సమయంలో, ఓపెన్ సోర్స్ సెక్యూరిటీ ఇంక్‌కి విస్తరించిన న్యాయమూర్తుల ప్యానెల్ భాగస్వామ్యంతో రిహరింగ్ కోసం అభ్యర్థనను దాఖలు చేయడానికి 14 రోజులు మిగిలి ఉన్నాయి మరియు ఉన్నత న్యాయస్థానం ప్రమేయంతో విచారణను పెంచే అవకాశం కూడా ఉంది.
2017లో, బ్రూస్ పెరెన్స్ (ఓపెన్ సోర్స్ డెఫినిషన్ రచయితలలో ఒకరు, OSI (ఓపెన్ సోర్స్ ఇనిషియేటివ్) సహ వ్యవస్థాపకుడు), BusyBox ప్యాకేజీ సృష్టికర్త మరియు డెబియన్ ప్రాజెక్ట్ యొక్క మొదటి నాయకులలో ఒకరు) ప్రచురించబడిన విషయాన్ని గుర్తుచేసుకుందాం. అతని బ్లాగు , దీనిలో అతను Grsecurity యొక్క డెవలప్‌మెంట్‌లకు యాక్సెస్ పరిమితిని విమర్శించాడు మరియు చెల్లింపు సంస్కరణను కొనుగోలు చేయకుండా హెచ్చరించాడు GPLv2 లైసెన్స్‌లు. Grsecurity డెవలపర్ ఈ వివరణతో ఏకీభవించలేదు మరియు బ్రూస్ పెరెన్స్‌పై దావా వేసాడు, వాస్తవం ముసుగులో తప్పుడు ప్రకటనలను ప్రచురించాడని మరియు ఓపెన్ సోర్స్ సెక్యూరిటీ వ్యాపారాన్ని ఉద్దేశపూర్వకంగా దెబ్బతీసేందుకు సంఘంలో తన స్థానాన్ని దుర్వినియోగం చేశాడని ఆరోపించారు. పెరెన్స్ బ్లాగ్ పోస్ట్ తెలిసిన వాస్తవాల ఆధారంగా వ్యక్తిగత అభిప్రాయాన్ని కలిగి ఉందని మరియు వాదికి ఉద్దేశపూర్వకంగా హాని కలిగించే ఉద్దేశ్యంతో లేదని పేర్కొంటూ కోర్టు వాదనలను తిరస్కరించింది.
ఏదేమైనప్పటికీ, Grsecurity ప్యాచ్‌లను పంపిణీ చేసేటప్పుడు (మూడవ పక్షాలకు పాచెస్‌ను బదిలీ చేసిన సందర్భంలో ఒప్పందాన్ని రద్దు చేయడం) పరిమితి షరతులను వర్తింపజేసేటప్పుడు GPL యొక్క సాధ్యమైన ఉల్లంఘన సమస్యను ప్రొసీడింగ్స్ నేరుగా పరిష్కరించలేదు. బ్రూస్ పెరెన్స్ సృష్టించడం చాలా వాస్తవం అని నమ్ముతాడు ఒప్పందంలో. Grsecurity ప్యాచ్‌ల విషయంలో, పరిగణించబడేది స్వీయ-నియంత్రణ GPL ఉత్పత్తి కాదు, ఆస్తి హక్కులు ఒకే చేతుల్లో ఉన్నాయి, కానీ Linux కెర్నల్ యొక్క ఉత్పన్నమైన పని, ఇది కెర్నల్ డెవలపర్‌ల హక్కులను కూడా ప్రభావితం చేస్తుంది. Grsecurity ప్యాచ్‌లు కెర్నల్ లేకుండా విడిగా ఉండవు మరియు దానితో విడదీయరాని విధంగా అనుసంధానించబడి ఉంటాయి, ఇది ఉత్పన్న ఉత్పత్తి యొక్క ప్రమాణాలకు అనుగుణంగా ఉంటుంది. Grsecurity ప్యాచ్‌లకు యాక్సెస్‌ను అందించడానికి ఒప్పందంపై సంతకం చేయడం GPLv2 ఉల్లంఘనకు దారి తీస్తుంది, ఎందుకంటే ఓపెన్ సోర్స్ సెక్యూరిటీకి కెర్నల్ డెవలపర్‌ల నుండి సమ్మతి లేకుండా అదనపు షరతులతో Linux కెర్నల్ యొక్క డెరివేటివ్ ఉత్పత్తిని పంపిణీ చేసే హక్కు లేదు.
Grsecurity యొక్క స్థానం క్లయింట్‌తో ఒప్పందం కాంట్రాక్ట్ రద్దు యొక్క నిబంధనలను నిర్వచిస్తుంది, దీని ప్రకారం క్లయింట్ భవిష్యత్తు పాచెస్ వెర్షన్‌లకు యాక్సెస్‌ను కోల్పోవచ్చు. పేర్కొన్న షరతులు ఇంకా వ్రాయబడని కోడ్‌కి ప్రాప్యతకు సంబంధించినవని నొక్కి చెప్పబడింది, ఇది భవిష్యత్తులో కనిపించవచ్చు. GPLv2 లైసెన్స్ ఇప్పటికే ఉన్న కోడ్ పంపిణీ నిబంధనలను నిర్వచిస్తుంది మరియు ఇంకా సృష్టించబడని కోడ్‌కు వర్తించే స్పష్టమైన పరిమితులను కలిగి ఉండదు. అదే సమయంలో, Grsecurity క్లయింట్లు వారు ఇప్పటికే విడుదల చేసిన మరియు స్వీకరించిన ప్యాచ్‌లను ఉపయోగించుకునే అవకాశాన్ని కోల్పోరు మరియు GPLv2 నిబంధనలకు అనుగుణంగా వాటిని పారవేయవచ్చు.
మూలం: opennet.ru