Fritzbox ürün yazılımı nedeniyle AVM'ye açılan davanın ardından kafa karışıklığı

Adanali

Member
Geliştirici Sebastian Steck, Software Freedom Conservancy'nin (SFC) desteğiyle, LGPL kapsamında ek kaynak kodu yayınlamak için yönlendirici üreticisi AVM'ye dava açtı. Duruşma bir karara varılmadan sona erdi. Steck davayı geri çekti ve AVM yasal masrafları karşıladı. Bütün partiler kendilerini kazanan olarak görüyor.


Duyuru



Davanın nedeni, Steck'in AVM sunucularında istek üzerine sunulan Fritzbox 4020'nin ürün yazılımı kaynak kodunu kullanarak kitaplıkları değiştirememesi, derleyememesi ve Fritzbox 4020'ye yükleyememesiydi. Steck özellikle LGPL kapsamında lisanslanan uClibc kütüphanesini uyarlamak istiyordu. Geliştiriciye göre birçok yerde sorunlar var. Steck'e göre AVM, eksik olduğu iddia edilen kaynak kodu bileşenleri ve gerekli derleme bilgilerine yönelik talebe yeterli tepki vermediği için geliştirici dava açarak SFC'den destek istedi.

AVM'nin onaylanmasının ardından dava sonuçlandı


Davanın açılmasından birkaç ay sonra AVM, Steck'e amaçları doğrultusunda ihtiyaç duyduğu bilgileri sağladı. Örneğin, belgelenmemiş ortam değişkeninin KERNEL_LAYOUT değer drgfly çekirdek kaynaklarının derlenebilmesi için dahil edilmiştir. AVM ayrıca dosyaları mevcut bir cihaz yazılımı görüntüsüne değiştirebileceğiniz ve değiştirilen görüntüyü Fritzbox'a aktarabileceğiniz talimatlar da oluşturmuştur. AVM de bu amaçla Freetz projesinin araçlarını kullanıyor.

Bir diğer soru ise değiştirilen yazılımın cihazın RAM'inde çalıştırılmasına izin verilmesinin yeterli olup olmayacağı veya kullanıcılar için kalıcı bir değişikliğin mümkün olup olmayacağıydı. AVM'nin işlem sırasında verdiği talimatlar bunu mümkün kılmaktadır. Bu, konunun hukuken açıklığa kavuşmadığı anlamına geliyor.

Sürece dahil olanların sesleri


Steck, Haberler Online'a, bilgilerin kendisine LGPL kitaplıklarını tercüme etmesine ve elde edilen .so ikili dosyalarını Fritzbox'a yüklemesine olanak tanıdığını açıkladı. O ve SFC daha sonra davanın sonuçlandığını açıkladı ve AVM yasal masrafları karşılamayı kabul etti. Davanın bir parçası olmayan ve belirsizliğini koruyan husus ise LPG kaynaklarının yönetimidir. Bu nedenle Linux çekirdeği de dahil olmak üzere bu kaynakların nasıl derlenebileceği açıklığa kavuşturulmamıştır.

SFC'den Denver Gingerich çevrimiçi bir röportajda AVM'nin tüm kaynakları web sitesinde yayınlamadığını açıkladı. Derleme ve kurulum için kontrol komut dosyaları eksikti. Bunlar yalnızca Fritzbox 4020 modeli için deneme sürümünde yayınlandı ve tüm kaynak ürün yazılımının bir parçası olarak SFC web sitesinden indirilebilir. Steck'in senaryosu da var compile_06.83.sh kaynakları çevirebileceğiniz yayınlanmıştır.

Sorulduğunda AVM, şirketin “uzun vadeli yenilikler sağladığı için açık kaynak topluluğunu yıllardır aktif olarak desteklediğini ve bu süreçte kaynak kodunun yeterli olduğunun keşfedildiğini, bu nedenle diğerinin de bu nedenle olduğunu” vurguladı. Parti, olası bir LGPL/GPL yaralanmasıyla ilgili tüm iddiaları reddetti ve geri çekildi.” Özellikle SFC'nin çelişkili açıklaması sorulduğunda şirket ayrıca bunun özel bir kişi tarafından yürütülen bir yasal işlem olduğunu açıkladı: “SFC, AVM'ye karşı yürütülen yasal işlemlerde hiçbir zaman yer almadı”. AVM, yasal masrafların üstlenilmesiyle ilgili olarak şunları da tartışıyor: “Burada özel bir kişi dava açıp davayı geri çektiğinden ve AVM, yasal işlemlerin dostane sonucuyla ilgilendiğinden, adli masrafları gönüllü olarak ödemeye karar verdik”.



Bu nedenle SFC ifadesi yanlıştır; Şirket, AVM'nin zaten düzeltme talebinde bulunduğunu belirtti. AVM, örneğin ünlü Freetz ve OpenWRT projeleri gibi diğer ücretsiz yazılım geliştiricilerinin 2021'de bile Fritzbox kaynaklarıyla sorun yaşamadığına dikkat çekiyor. Davacı tarafından alınan hata mesajları, çok daha fazla çapraz işleme derlemesi konusundaki deneyimsizliğin göstergesiydi. . Örneğin, geliştirme sisteminin yollarında hiçbir çapraz derleyici bulunamadı. Hedef mimariyi belirleyen ortam değişkeni, mevcut kaynak kodundan kolayca türetilebilecek olmasına rağmen ayarlanmadı.

Dolayısıyla hukuki açıdan bakıldığında, bu süreçte LGPL ve GPL lisanslarının kaynakları ve gerekliliklerine uygunluk konusunda hiçbir şey açıklığa kavuşturulmamıştır. Ancak sonuç daha kolay erişilebilir ve uygulanabilir talimatlardır.


(Bilmiyorum)
 
Üst