Muse Groupin uusien lisensointitoimien aiheuttama Audacity Mess Muddied edelleen
Audacity
Aiemmin heinäkuussa äänieditorin Audacityn tietosuojakäytännön päivitys aiheutti kohun yhteisön jäsenten keskuudessa, koska he viittasivat tarpeettomaan telemetriaan. Emoyhtiö Muse Group vakuutti päinvastaista, mutta on nyt ilmeisesti nostanut telemetrian takaisin pöydälle ja joitain lisensointikysymyksiä.
Audacityn yhteisö on huolestunut käytännöstä, koska avoimen lähdekoodin ohjelmisto ei ole koskaan vaatinut Internet-yhteyttä sen julkaisun jälkeen. Muse Groupin äkillinen lisäys tietojen keräämiseen (ja tietojen jakamiseen) liittyvien yksityiskohtien tietosuojakäytäntöön oli ymmärrettävästi huolestuttava.
Käytäntöpäivityksessä todettiin, että Muse Group kerää erilaisia tietoja; joista suurin osa on arkipäivää – kuten kaatumisraportit, ei-kuolemaan johtavat virhekoodit, käyttäjän tietokonetiedot ja maantieteellinen sijainti –, mutta osa kohotti kulmiaan, kuten "lainvalvontaviranomaisten ja viranomaisten pyyntöihin (jos sellaisia on) tarvittavat tiedot." Se lisäsi myös, että ohjelmisto "ei ole tarkoitettu alle 13-vuotiaille" ja sitä nuorempia henkilöitä pyydetään "älkää käyttäkö sovellusta". Vaikka tämä ikä saattaa tuntua mielivaltaiselta, se ei ole sitä; 13-vuotiaana yrityksen on kohdattava erilaisia kansainvälisiä lapsitietojen keräämistä koskevia lakeja ja rajoituksia.
Venäjällä toimiva yritys pudotti myös järkyttävän uuden Contributor License Agreement (CLA) -lisenssisopimuksen Audacityn GitHub-sivulle. Muse Groupin strategiapäällikkö Daniel Ray selitti siinä, että sopimus sitoo kaikkia tulevia ja entisiä osallistujia; tämä antaa yritykselle täydet oikeudet ja hallinnan toimitettuun koodiin (mukaan lukien kuinka sitä käytetään tai voidaan käyttää). Sopimuksessa todetaan, että "avustajat säilyttävät koodinsa tekijänoikeudet ja voivat vapaasti käyttää sitä haluamallaan tavalla", mutta myös, että heillä ei ole sananvaltaa missään Audacityyn jo yhdistettyyn koodiin.
Miksi CLA tulee ottaa käyttöön, kysyt? Muse Group aikoo lisensoida ohjelmiston uudelleen siirtämällä sen GPLv2:sta GPLv3 :een, mikä avaisi sen laajemmalle valikoimalle teknologioita ja kirjastoja, joista yritys on kiinnostunut. Levylle se omistaa useita suosittuja musiikkikeskeisiä sovelluksia, kuten Ultimate. Kitara, MuseScore, StaffPad, Tonebridge ja MuseClass.
CLA ja uudelleenlisenssitoimet ovat kaikki hienoja ja kekseliäitä (eikä todellakaan ennenkuulumattomia avoimen lähdekoodin yhteisössä), ja kumpikin sopisi todennäköisesti enemmän tai vähemmän hyvin käyttäjille, mutta ongelma piilee siinä tosiasiassa, että Ray sanoi, että yritys saattaa päättää myöntää koodille kaksoislisenssi. Tämä saattaa mahdollistaa sen, että Muse Group voi julkaista erillisen version Audacitystä eri lisenssillä. Ray mainitsi myyjän uudelleenjakovaatimukset (esimerkiksi Applen App Storen osalta) syynä siihen, miksi tämä lauseke on välttämätön, mutta lausunto on melko epämääräinen ja sillä voi olla muita vaikutuksia.
Uudessa CLA:ssa todetaan myös, että Muse Group voi käyttää avustajakoodia muissa suljetun lähdekoodin tuotteissa "tukeakseen Audacityn jatkuvaa kehitystä". Vaikka yritys tekee tämän jo omalla koodillaan, "CLA antaa meille mahdollisuuden tehdä se myös avustajien koodilla. Tämä on välttämätöntä, koska yhteisön koodi ja sisäinen koodi sekoittuvat usein tavoilla, joita on vaikea erottaa toisistaan myöhemmin… Emme voi sallia, että se, että hyväksymme yhteisön lahjoituksia, muodostuu haitaksi, joka estää meitä käyttämästä koodiamme muissa tuotteissa."
Ottaen huomioon Audacityn avoimen lähdekoodin luonteen, on helppo ymmärtää, miksi CLA on aiheuttanut tällaista värähtelyä yhteisössä. Tonneittain ihmiset ovat osallistuneet ohjelmiston koodiin vuosien varrella, ja olisi todennäköisesti valtava yritys saada heidät kaikki hyväksymään nämä muutokset. Vastauksena CLA-blogiviestissä olevaan kommenttiin, jossa ilmaistaan tällaiset huolenaiheet, Ray kuitenkin korosti, että Muse Group tarvitsee vain merkittäviä avustajia allekirjoittaakseen. Triviaaliset sitoumukset (yksittäiset lähetykset, joissa on vain muutama koodirivi) yksinkertaisesti kirjoitettaisiin uudelleen, jotta yrityksen ei tarvitsisi jäljittää kaikkia alkuperäisiä tekijöitä ja saada heitä myös allekirjoittamaan.
Ray totesi, että alkuperäinen tietosuojakäytäntö, joka julkaistiin, oli virheellinen luonnos ja kaikki sekaannukset ja vakoiluohjelmasyytökset johtuivat suurelta osin tietosuojakäytännön epäselvästä sanamuodosta, jota olemme nyt korjaamassa. Hän lisäsi myös lisäselvityksiä sanomalla, että Audacityn versio 3.0.3 kerää vain tietoja, kuten käyttäjän IP-osoitteen, perustiedot käyttäjän tietokoneesta ja valinnaiset virheraportit. Hän myös ryhtyi toimenpiteisiin varmistaakseen, että käyttäjille ei kerätä tietoja lainvalvontatarkoituksiin ja että käyttäjät voivat ajaa ohjelmaa offline-tilassa välttääkseen käytännössä.
Tämä kaikki on paljon käsiteltävää, eikä ole ihme, että monet pitkäaikaiset Audacityn avustajat ja käyttäjät tuntevat olonsa halveksituksi ja/tai huolestuneeksi ohjelmiston tulevaisuudesta. Muse Groupin alkuperäisen tietosuojakäytäntönsä peruuttaminen vastareaktion jälkeen – ja sen myöhempi peruuttaminen ja virheellinen luonnos merkitseminen – on edelleen epäilyttävää, ja sitä on vaikea jättää huomiotta.
Ei ole yllättävää, että jotkut käyttäjät ovat jo yhdistäneet ohjelmiston uuteen projektiin, joka on nimetty (sopivasti) Tenacityksi. Vaikka ei ole mitään takeita siitä, että projekti selviää tai sitä suositaan Musen versioon (tai muihin vaihtoehtoisiin ohjelmiin) verrattuna, ohjelmistoversion kohtalo on edelleen ilmassa. Tässä toivotaan, että se laskeutuu jaloilleen tavalla tai toisella.
Hackadayn kautta