Audacityの混乱はMuseGroupの新しいライセンスの取り組みによってさらに混乱しました

大胆さ

7月の初め、プライバシーポリシーの更新は、不要なテレメトリを引用したコミュニティメンバーの間で騒ぎを引き起こしました。親会社のMuseGroupは反対の保証を提供しましたが、現在はライセンスの問題に関するいくつかの問題とともに、テレメトリをテーブルに戻します。

オープンソースソフトウェアは最初にリリースされて以来、インターネット接続を必要としたことがないため、Audacityのコミュニティはこのポリシーに懸念を抱いています。 Muse Group のプライバシーポリシーへのデータ収集（およびデータ共有）に関する詳細の突然の追加は、当然のことながら懸念されていました。

ポリシーの更新記載 MuseGroupがさまざまなデータを収集すること。クラッシュレポート、致命的でないエラーコード、ユーザーのコンピューター情報、地理的な場所など、そのほとんどはありふれたものですが、「法執行機関や当局の要求（ある場合）に必要なデータ」など、眉をひそめるものもあります。また、このソフトウェアは「13歳未満の個人を対象としていない」と付け加え、その年齢未満の人々には「アプリを使用しないでください」と要求しました。その年齢は恣意的に見えるかもしれませんが、そうではありません。 13歳は、企業がさまざまな国際的な子供データ収集法および制限に対処しなければならない年齢です。

大胆さ

ロシアを拠点とするこの会社は、AudacityのGitHubページに衝撃的な新しい寄稿者ライセンス契約（CLA）も掲載しました。その中で、ミューズグループの戦略責任者であるダニエルレイは、将来および過去のすべての貢献者は合意に拘束されると説明しました。これにより、会社は提供されたコード（コードの使用方法や使用方法を含む）に対する完全な権利と制御を得ることができます。契約では、「寄稿者は自分のコードの著作権を保持し、好きなように自由に使用できる」と述べていますが、すでにAudacityにマージされているコードについては発言権がありません。

なぜCLAを実装するのですか? Muse Groupはソフトウェアを再ライセンスし、 GPLv2からGPLv3 に移行する予定です。同社が関心を持っているさまざまなテクノロジーやライブラリを利用できるようになります。記録としては、Ultimate Guitar、MuseScore、StaffPad、Tonebridge、MuseClassなどの人気のある音楽中心のアプリケーションをいくつか所有しています。

CLAと再ライセンスの取り組みはすべてうまく、ダンディであり（そして、オープンソースコミュニティでは確かに前例のないことではありません）、おそらくユーザーにとっては多かれ少なかれうまくいくでしょうが、問題はレイが言ったという事実にあります会社はコードをデュアルライセンスすることを決定するかもしれません。これにより、MuseGroupが別のバージョンのAudacityを別のライセンスで公開できる可能性があります。 Rayは、この条項が必要な理由としてベンダーの再配布要件（たとえば、AppleのApp Store）を挙げましたが、この声明は非常に曖昧であり、他の影響を与える可能性があります。

新しいCLAは、MuseGroupが他のクローズドソース製品でコントリビューターコードを使用して「Audacityの継続的な開発をサポートする」こともできると述べています。同社はすでに独自のコードでこれを行っていますが、「CLAでは、寄稿者のコードでもこれを行うことができます。これが必要なのは、コミュニティコードと内部コードが後で分離するのが難しい方法で混ざり合うことが多いためです…コミュニティからの投稿を受け入れるという事実が、他の製品でコードを使用できないという不利益になることは許されません。」

大胆さ

Audacityのオープンソースの性質を考えると、CLAがコミュニティ内でそのような波紋を引き起こした理由を簡単に理解できます。何年にもわたって多くの人々がソフトウェアのコードに貢献してきましたが、これらの変更をすべて承認してもらうのは大規模な作業になる可能性があります。ただし、CLAブログ投稿でそのような懸念を表明するコメントへの返信として、レイはミューズが強調したグループは、サインオフするために主要な貢献者のみを必要とします。些細なコミット（数行のコードのみを含む単一の送信）は単純に書き直されるため、会社はすべての元の作成者を追跡してサインオフする必要がありません。

Rayは、リリースされた元のプライバシーポリシーは誤ったドラフトであり、混乱とスパイウェアのすべてであると述べました告発は「主にプライバシーポリシーの不明確な表現によるものであり、現在修正中です」。彼はまた、Audacityバージョン3.0.3はユーザーのIPアドレス、ユーザーのコンピューターに関する基本情報、オプションのエラーレポートなどのデータのみを収集すると述べ、それについてさらに説明を加えました。彼はまた、法執行の目的でユーザーにデータが収集されないようにし、ユーザーがプログラムをオフラインで実行してポリシーを完全に回避できるようにするための対策を講じました。

これはすべて処理するのが大変であり、Audacityの長年の貢献者やユーザーの多くが、ソフトウェアの将来を軽視したり心配したりしているのも不思議ではありません。反発後のMuseGroupによる元のプライバシーポリシーの撤回、およびその後のバックペダルと誤ったドラフトとしてのラベル付けは、依然として疑わしいものであり、見落とされがちです。

当然のことながら、一部のユーザーはすでにソフトウェアを新しいプロジェクトにフォークしており、（適切に）Tenacityと呼ばれています。プロジェクトがMuseのバージョン（または他の代替プログラム）よりも存続または支持されるという保証はありませんが）、そのバージョンのソフトウェアの運命はまだ空中にあります。何らかの形で足に着地することを願っています。

ハッカデイ

経由