Đầu tháng 7, cập nhật chính sách quyền riêng tư cho trình biên tập âm thanh Audacity đã gây ra một sự xôn xao giữa các thành viên cộng đồng, những người đã trích dẫn phép đo từ xa không cần thiết. Công ty mẹ Muse Group đưa ra những đảm bảo ngược lại nhưng giờ đây dường như đặt lại phép đo từ xa cùng với một số vấn đề liên quan đến cấp phép.
Cộng đồng của Audacity quan tâm đến chính sách này vì phần mềm nguồn mở chưa bao giờ yêu cầu kết nối Internet kể từ lần đầu tiên được phát hành. Việc Muse Group đột ngột bổ sung các chi tiết liên quan đến việc thu thập dữ liệu (và chia sẻ dữ liệu) vào chính sách bảo mật của mình là điều dễ hiểu.
Bản cập nhật chính sách đã nêu rằng Muse Group sẽ thu thập nhiều loại dữ liệu khác nhau; hầu hết trong số đó là phổ biến — như báo cáo sự cố, mã lỗi không nghiêm trọng, thông tin máy tính của người dùng và vị trí địa lý — nhưng một số người nhướng mày, như “dữ liệu cần thiết cho các yêu cầu của cơ quan và cơ quan thực thi pháp luật (nếu có).” Nó cũng nói thêm rằng phần mềm”không dành cho những người dưới 13 tuổi”và yêu cầu những người dưới độ tuổi đó”vui lòng không sử dụng Ứng dụng.”Mặc dù độ tuổi đó có vẻ tùy tiện, nhưng không phải vậy; 13 tuổi là độ tuổi mà một công ty sẽ phải đối phó với nhiều luật và giới hạn về thu thập dữ liệu trẻ em quốc tế.
Công ty có trụ sở tại Nga cũng đã bỏ một Thỏa thuận cấp phép cộng tác viên (CLA) mới gây sốc trên trang GitHub của Audacity. Trong đó, Trưởng bộ phận Chiến lược của Tập đoàn Muse, Daniel Ray, giải thích rằng tất cả những người đóng góp trong tương lai và trong quá khứ đều bị ràng buộc bởi thỏa thuận; điều này cung cấp cho công ty toàn quyền và kiểm soát đối với mã được đóng góp (bao gồm cả cách nó được sử dụng hoặc có thể được sử dụng). Thỏa thuận nêu rõ rằng “những người đóng góp giữ bản quyền đối với mã của họ và có thể tự do sử dụng nó theo cách họ muốn”, nhưng họ cũng sẽ không có tiếng nói trong bất kỳ mã nào đã được hợp nhất vào Audacity.
Bạn hỏi tại sao phải thực hiện TƯLĐTT? Muse Group dự định cấp phép lại phần mềm, chuyển nó từ GPLv2 sang GPLv3 , sẽ mở ra cho nó nhiều công nghệ và thư viện khác nhau mà công ty quan tâm. Đối với bản thu âm, nó sở hữu một số ứng dụng tập trung vào âm nhạc phổ biến, như Ultimate Guitar, MuseScore, StaffPad, Tonebridge và MuseClass.
CLA và các nỗ lực giải tỏa đều ổn và tuyệt vời (và chắc chắn không phải là chưa từng xảy ra trong cộng đồng nguồn mở) và có thể ít nhiều sẽ tốt với người dùng, nhưng vấn đề nằm ở thực tế như Ray nói công ty có thể quyết định cấp phép kép cho mã. Điều này có thể cho phép Muse Group đưa ra một phiên bản Audacity riêng theo một giấy phép khác. Ray đã trích dẫn các yêu cầu phân phối lại của nhà cung cấp (ví dụ: đối với Apple’s App Store) là lý do tại sao điều khoản này là cần thiết, nhưng tuyên bố này khá mơ hồ và có thể có những hàm ý khác.
CLA mới cũng tuyên bố rằng Muse Group có thể sử dụng mã cộng tác viên trong các sản phẩm nguồn đóng khác “để hỗ trợ sự phát triển liên tục của Audacity”. Mặc dù công ty đã thực hiện điều này bằng mã riêng của mình, nhưng “TƯLĐTT cũng cho phép chúng tôi làm điều đó với mã của cộng tác viên của chúng tôi. Điều này là cần thiết vì mã cộng đồng và mã nội bộ thường bị trộn lẫn theo những cách rất khó tách biệt sau này… Chúng tôi không thể cho phép việc chúng tôi chấp nhận đóng góp từ cộng đồng trở thành một bất lợi khiến chúng tôi không thể sử dụng mã của mình trong các sản phẩm khác ”.
Với bản chất nguồn mở của Audacity, có thể dễ dàng hiểu được lý do tại sao TƯLĐTT đã gây ra một làn sóng lớn như vậy trong cộng đồng. Rất nhiều người đã đóng góp vào mã của phần mềm trong những năm qua và có thể sẽ là một cam kết lớn để khiến tất cả họ bắt đầu thực hiện những thay đổi này. Tuy nhiên, để trả lời một nhận xét bày tỏ mối quan ngại như vậy trên bài đăng trên blog CLA, Ray đã nhấn mạnh rằng Muse Nhóm sẽ chỉ cần những người đóng góp lớn để đăng ký. Các cam kết nhỏ nhặt (chỉ một lần gửi với vài dòng mã) sẽ chỉ được viết lại để công ty không phải truy tìm tất cả các tác giả gốc và cũng có thể khiến họ đăng ký.
Ray tuyên bố rằng chính sách bảo mật ban đầu đã được phát hành là một bản nháp nhầm lẫn và tất cả đều là sự nhầm lẫn và phần mềm gián điệp các cáo buộc”phần lớn là do cách diễn đạt không rõ ràng trong Chính sách quyền riêng tư, mà chúng tôi hiện đang trong quá trình sửa chữa.”Ông cũng nói rõ thêm về vấn đề này, nói rằng Audacity phiên bản 3.0.3 sẽ chỉ thu thập dữ liệu như địa chỉ IP của người dùng, thông tin cơ bản về máy tính của người dùng và các báo cáo lỗi tùy chọn. Ông cũng thực hiện các biện pháp để đảm bảo với người dùng sẽ không thu thập dữ liệu nào cho mục đích thực thi pháp luật và người dùng có thể chạy chương trình ngoại tuyến để tuân thủ chính sách một cách hoàn toàn.
Đây là tất cả những việc cần xử lý và không có gì lạ khi nhiều cộng tác viên Audacity lâu năm và người dùng cảm thấy coi thường và/hoặc lo lắng cho tương lai của phần mềm. Việc Muse Group rút lại chính sách quyền riêng tư ban đầu của mình sau phản ứng dữ dội — và việc đánh dấu lại sau đó và gắn nhãn nó là một bản nháp nhầm — vẫn cho thấy điều đáng ngờ và khó có thể bỏ qua.
Không có gì ngạc nhiên khi một số người dùng đã chuyển phần mềm này thành một dự án mới , được đặt tên (thích hợp) là Tenacity. Mặc dù không có gì đảm bảo rằng dự án sẽ tồn tại hoặc được ưa chuộng hơn phiên bản của Muse (hoặc bất kỳ chương trình thay thế nào khác ), số phận của phiên bản phần mềm đó vẫn đang ở trên không. Đây là hy vọng nó sẽ tự đứng vững bằng cách này hay cách khác.
qua Hackaday
