Беспорядок в Audacity еще больше запутался из-за новых усилий Muse Group по лицензированию
Мужество
Ранее в июле обновление политики конфиденциальности для аудиоредактора Audacity вызвало ажиотаж среди участников сообщества, которые сослались на ненужную телеметрию. Материнская компания Muse Group заверила в обратном, но теперь, по-видимому , вернула телеметрию на стол вместе с некоторыми вопросами лицензирования.
Сообщество Audacity обеспокоено этой политикой, поскольку программное обеспечение с открытым исходным кодом никогда не требовало подключения к Интернету с момента его первого выпуска. Внезапное добавление Muse Group сведений о сборе данных (и обмене данными) в свою политику конфиденциальности, по понятным причинам, вызвало обеспокоенность.
В обновлении политики говорится, что Muse Group будет собирать различные данные; большинство из них являются обычными, такими как отчеты о сбоях, коды нефатальных ошибок, информация о пользовательском компьютере и географическое положение, но некоторые вызывают удивление, например, «данные, необходимые для правоохранительных органов и запросов властей (если таковые имеются)». Он также добавил, что программное обеспечение «не предназначено для лиц моложе 13 лет» и требует, чтобы люди младше этого возраста «пожалуйста, не использовали приложение». Хотя этот возраст может показаться произвольным, это не так: 13 лет — это возраст, до которого компании придется иметь дело с различными международными законами и ограничениями по сбору данных о детях.
Российская компания также разместила шокирующее новое лицензионное соглашение участника (CLA) на странице Audacity на GitHub. В нем руководитель отдела стратегии Muse Group Дэниел Рэй объяснил, что все будущие и прошлые участники связаны соглашением; это дает компании полные права и контроль над предоставленным кодом (включая то, как он используется или может быть использован). В соглашении говорится, что «авторы сохраняют за собой авторские права на свой код и могут использовать его по своему усмотрению», но также что они не будут иметь права голоса ни в каком коде, уже объединенном с Audacity.
Вы спросите, зачем внедрять CLA? Muse Group намеревается перелицензировать программное обеспечение, переведя его с GPLv2 на GPLv3, что откроет доступ к более широкому спектру технологий и библиотек, в которых заинтересована компания. К сведению, ей принадлежат несколько популярных музыкальных приложений, таких как Ultimate. Guitar, MuseScore, StaffPad, Tonebridge и MuseClass.
Усилия по CLA и повторному лицензированию хороши и хороши (и, конечно же, не являются чем-то неслыханным в сообществе открытого исходного кода) и, вероятно, будут более или менее хорошо восприниматься пользователями, но проблема заключается в том факте, что Рэй сказал, что компания может принять решение о двойной лицензии на код. Это потенциально может позволить Muse Group выпустить отдельную версию Audacity под другой лицензией. Рэй сослался на требования поставщика к распространению (скажем, для Apple App Store) как на причину, по которой этот пункт необходим, но это заявление довольно расплывчато и может иметь другие последствия.
В новом CLA также говорится, что Muse Group может использовать код участника в других продуктах с закрытым исходным кодом «для поддержки дальнейшего развития Audacity». Хотя компания уже делает это с помощью собственного кода, «CLA позволяет нам делать это и с кодом наших участников. Это необходимо, потому что код сообщества и внутренний код часто смешиваются таким образом, что впоследствии их трудно разделить… Мы не можем допустить, чтобы тот факт, что мы принимаем вклад сообщества, стал недостатком, который не позволяет нам использовать наш код в других продуктах».
Учитывая открытый исходный код Audacity, легко понять, почему CLA вызвал такой резонанс в сообществе. Множество людей внесли свой вклад в код программного обеспечения на протяжении многих лет, и, вероятно, будет очень сложно заставить их всех подписаться под этими изменениями. Однако в ответ на комментарий, в котором высказываются такие опасения в сообщении в блоге CLA, Рэй подчеркнул, что Muse Group потребуется только подписание основных участников. Тривиальные коммиты (отдельные отправки с несколькими строками кода) будут просто переписаны, чтобы компании не пришлось отслеживать всех первоначальных авторов и заставлять их также подписываться.
Рэй заявил, что первоначальная опубликованная политика конфиденциальности была ошибочным проектом, а вся путаница и обвинения в шпионском ПО были «в основном из-за нечеткой формулировки в Политике конфиденциальности, которую мы сейчас исправляем». Он также добавил дополнительные пояснения по этому поводу, заявив, что Audacity версии 3.0.3 будет собирать только такие данные, как IP-адрес пользователя, основную информацию о компьютере пользователя и необязательные отчеты об ошибках. Он также принял меры, чтобы гарантировать пользователям, что никакие данные не будут собираться для правоохранительных целей, и что пользователи могут запускать программу в автономном режиме, чтобы полностью обойти политику.
Все это требует большой обработки, и неудивительно, что многие давние участники и пользователи Audacity чувствуют себя ущемленными и/или обеспокоенными будущим программного обеспечения. Отказ Muse Group от своей первоначальной политики конфиденциальности после негативной реакции — и ее последующее отступление и пометка ее как ошибочного проекта — по-прежнему выглядит подозрительно, и ее будет трудно не заметить.
Неудивительно, что некоторые пользователи уже разветвили программное обеспечение в новый проект, получивший название (соответствующим образом) Tenacity. Хотя нет никаких гарантий, что проект выживет или будет предпочтительнее версии Muse (или любой другой альтернативной программы ), судьба этой версии программного обеспечения все еще висит в воздухе. Мы надеемся, что он так или иначе встанет на ноги.
через Хакадей