Software Freedom Law Center (SFLC) on julkaissut käytännönläheisen oppaan GPL:n ja vastaavien lisenssien ehtojen noudattamiseen. Oppaassa käydään läpi yleisimpiä GPL:n loukkaustilanteita ja annetaan vinkkejä niiden välttämiseksi. A Practical Guide to GPL Compliance on vapaasti saatavilla SFLC:n sivuilla.
GPL:ää ja muita avoimen lähdekoodin lisenssejä rikotaan paljon. Osa loukkauksista on tahallisia, mutta valitettavan usein lisenssiehtoja poljetaan pelkässä epätietoisuudessa. Siksi olen tyytyväinen, että SFLC on viime aikoina haastanut GPL-lisenssiä rikkovia yrityksiä, ja näillä toimilla sekä A Practical Guide to GPL Compliance -oppaan kaltaisilla julkaisulla nostaa asian ilmaan ja herättää huomiota.
Avoimen lähdekoodin ohjelma ei ole sama kuin public domain -ohjelma, jonka tekijä on luopunut tekijänoikeuksistaan ohjelmaa kohtaan. Avoimen lähdekoodin ohjelmalla on aina tekijänoikeudet omistava oikeushenkilö (tai useita henkilöitä), joka voi vapaasti päättää ohjelman lisensoinnista. Ohjelman käyttäjien on noudatettava ohjelman lisenssiehtoja tai lopetettava ohjelman käyttö.
Mikäli lisenssiehtojen lukeminen, ymmärtäminen ja noudattaminen koetaan liian hankalaksi, niin aina voi koodata itse tai teettää työn muilla.
Huomasin vasta nyt, että Software Freedom Law Center (SFLC) v. Verizon Communications Inc. -oikeusjutussa on päästy toukokuussa sopuun oikeussalin ulkopuolella.
Kirjoitin viime vuoden lopulla, että Verizon ei ollut täyttänyt GPL:n lähdekoodien julkaisuvelvoitetta asiakkaille jakaman langattoman reitittimen osalta. Tästä laitteen sisältämän BusyBox-ohjelmiston kehittäjät eivät tietenkään pitäneet ja SFLC otti asian ajettavakseen.
Verizon on toiminut tapauksessa ainoastaan laitteiden jakelijana asiakkailleen. Laitteet on toimittanut Actiontec Electronics, joka on nyt sopinut SFLC:n kanssa
- nimeävänsä organisaatiostaan vastuullisen henkilön valvomaan GPL-lisenssiehtojen noudattamista,
- julkaisevansa www-sivuillaan levitetyn BusyBox-version lähdekoodit,
- tuovansa asiakkaidensa (ml. Verizon) tietoisuuteen heidän oikeutensa GPL-lisensoituun ohjelmistoon ja
- maksavansa korvauksia asianomistajille (korvaussummaa ei ole julkistettu).
Trolltech on ilmoittanut julkaisevansa Qt:n jatkossa GPLv2-lisenssin lisäksi GPLv3-lisenssillä.
“We decided to add GPL v3 licensing after consulting with both KDE e.V. and the Free Software Foundation,” explained Eirik Chambe-Eng, co-founder of Trolltech.
“I am very pleased that Trolltech has decided to make Qt available under GPL v3,” commented Richard Stallman, author of the GPL and president of The Free Software Foundation. “This will allow parts of KDE to adopt GPL v3, too. Even better, Trolltech has made provisions for a smooth migration to future GPL versions if it approves of them.”
Xterasys on päässyt sopuratkaisuun BusyBox-kehittäjiä edustavan Software Freedom Law Centerin (SFLC) kanssa aikaisemmin raportoimassani GPL-rikkomustapauksessa.
Xterasys on suostunut keskeyttämään BusyBoxin binäärien jakelun, kunnes SFLC on varmistanut, että Xterasys on julkaissut kaikki lisenssin kattamat lähdekoodit www-sivuillaan. Lisäksi Xterasys on sitoutunut nimittämään sisäisen avoimen lähdekoodin noudattamisesta vastaavan työntekijän seuraamaan ja varmistamaan GPL:n ehtojen täyttymisen. Xterasys tiedottaa myös aikaisemmille asiakkailleen kaikista heidän oikeuksistaan GPL-lisensoituun BusyBoxiin liittyen. Lisäksi yritys maksaa jutun kantajalle korvauksia.
Avoimen lähdekoodin asiakkuudenhallintaohjelmisto SugarCRM päivittyi tällä viikolla versioon 5. Julkaisusta tekee erittäin mielenkiintoisen se, että SugarCRM 5.0:n yhteisöversiota, Sugar Community Editionia, tarjotaan GPLv3-lisensoituna aikaisemmin käytetyn SugarCRM Public Licensen sijaan. SugarCRM vaihtoi lisensointimallin yhteisön painostuksen alla.
Sugar 5.0 Community Edition on tähän mennessä merkittävin GPLv3:lla lisensoitu avoimen lähdekoodin ohjelmisto, eikä tämä jäänyt huomaamatta Eben Mogleniltakaan.
Software Freedom Law Center (SFLC) jatkaa edelleen oikeusjuttujen nostamista BusyBox-kehittäjien tekijänoikeuksien loukkauksista. Nyt kohteena on ensimmäistä kertaa iso yritys, Verizon Communications.
SFLC:n mukaan Verizonin asiakkailleen jakelema langaton reititin sisältää GPL-lisensoidun BusyBox-ohjelmiston, mutta Verizon ei ole laittanut GPL:n vaatimusten mukaisesti ohjelmiston lähdekoodeja saataville. SFLC huomautti Verizonia asiasta 16.11., mutta yritys jätti reagoimatta siihen. Niinpä SFLC nosti syytteen 5.12.
Tämä on jo neljäs SFLC:n nostama BusyBox-kanne lyhyen ajan sisään. Monsoon Multimedia suostui noudattamaan GPL:n ehtoja, eikä oikeuteen asti menty. Xterasys Corporationin ja High-Gain Antennas, LLC:n tapaukset ovat vielä avoinna.
Syyskuussa Yhdysvalloissa oli lähellä toteutua maan ensimmäinen GPL-lisenssiä koetteleva oikeusjuttu, kun Software Freedom Law Center (SFLC) haastoi Monsoon Multimedian GPL-lisensoidun BusyBox-ohjelmiston lisenssirikkomuksista. Pian haasteen jälkeen Monsoon Multimedia sopi jutun SFLC:n kanssa.
Eilen SFLC tiedotti kahta uutta yritystä koskevista haasteista liittyen jälleen BusyBoxin lisenssirikkomuksiin. Haasteen saaneet yritykset ovat Xterasys Corporation ja High-Gain Antennas, LLC, jotka ovat jatkaneet BusyBox-ohjelmiston levittämistä ilman lähdekoodeja SFLC:n yhteydenotoista huolimatta.
“When we learn of an instance of GPL infringement, we prefer to work with the company involved to help them come into compliance,” said Dan Ravicher, Legal Director of SFLC. “If they are unwilling to work with us, then our only choice is to go to court to ensure that they respect the GPL.”
Saa nähdä kuin näissä tapauksissa käy. Oma veikkaukseni on, että juttu sovitaan ennen oikeussaliin marssimista ja haastetut yritykset lupaavat täyttää GPL:n ehdot, kuten edellisessäkin tapauksessa kävi.
COSS järjestää yhdessä IT-oikeuden yhdistyksen kanssa avoimen lähdekoodin juridiikkapäivän torstaina 25.10. Helsingissä. Tapahtuma on ollut suunnitelmissamme jo puolisen vuotta, mutta mm. GPL 3.0:n julkaisun lykkääntyminen kesälle, omat ja muiden kiireet ja puhujien aikataulujen sovittaminen siirsivät tapahtuman lokakuulle.
Olen työstänyt tapahtumaa yhdessä kollegojeni kanssa toden teolla vasta Openmind/MindTrek-kiireiden hellitettyä eli viikon ajan, mutta kaikki alkaa olla valmista. Tilaisuuden suosio on ollut huikea, sillä muutama tunti tapahtuman julkistamisesta olimme saaneet jo kymmeniä ilmoittautumisia. Open source -juridiikka-aiheille näyttää olevan kysyntää.
Toki suosioon ovat vaikuttaneet myös erinomainen ja ajankohtainen ohjelma sekä harvinaiset ulkomaalaiset puhujat. Suomalaisten asiantuntijoiden lisäksi tilaisuudessa esiintyvät FSF Europen Ciarán O’Riordan ja Moorcroft Corporate Lawin Andrew Katz. Myös Black Duck Softwarella on edustus paikalla. Itse olen todella innoissani ohjelman lisäksi kaikkien puhujien tapaamisesta ja tulevista keskusteluista.
Ohjelma:
- Free Software Licenses, for Businesses and Society
Ciarán O’Riordan (Free Software Foundation Europe)
- Open Source Licenses: GPLv3 and others
Mikko Välimäki (Hanken)
- Open Source Diligence for Businesses
Andrew Katz (Moorcrofts Corporate Law, Black Duck Software)
- Avoin lähdekoodi ohjelmisto- ja palvelusopimuksissa
Ville Oksanen (SoberIT)
- Ohjelmistopatentit USA v. EU – yhteiselo avoimen lähdekoodin kanssa
Niklas Östman (Roschier)
Tilaisuus on COSSin ja IT-oikeuden yhdistyksen jäsenille maksuton. Muilta veloitetaan 85 euroa + alv. järjestämiskulujen vähentämiseksi.
Lisätietoja tapahtumasta on COSSin tapahtumasivulla.
Kirjoitin eilen ensimmäisestä GPL-oikeusjutusta Yhdysvalloissa. Oikeuteen asti ei ikinä mennäkään, sillä jutussa haastettu Monsoon Multimedia on päättänyt mieluummin täyttää GPL:n ehdot ja julkaista BusyBox-ohjelmistoon tekemiensä muutosten lähdekoodit.
Ote lehdistötiedotteesta:
Monsoon Multimedia today announced efforts to fully comply with the GNU General Public License (GPL). Monsoon is in settlement negotiations with BusyBox to resolve the matter and intends to fully comply with all open-source software license requirements. Monsoon will make modified BusyBox source code publicly available on the company web-site at http://www.myhava.com in the coming weeks.
Monsoon Multimedian kotisivuilla koko jupakasta ei ole mainittu mitään, eikä edes lehdistötiedote löydy yrityksen muiden lehdistötiedotteiden joukosta. Tapaus on ilmeisen nolo yritykselle, eikä tiedon siitä toivota leviävän. Asiakkaikseen yritys mainitsee isoja nimiä: mm. Intel, Microsoft, Panasonic, Nokia, Hewlett Packard, Toshiba, Dell, Siemens.
Eräillä tahoilla jutun päätös on jo aiheuttanut närää, sillä Monsoon Multimedialle ei tule GPL:n rikkomisesta mitään sanktioita eikä yrityksen edes tarvitse kiirehtiä lähdekoodien julkaisun kanssa (“in the coming weeks”). Vastaavan toiminnan, jossa avoimen lähdekoodin lisenssien ehtoja rikotaan surutta aina siihen saakka, kun joku huomaa valittaa rikkeestä, ei soisi yleistyvän. Ei varsinkaan, mikäli toisten oikeuksien loukkaamiseen syyllistynyt ei joudu vastuuseen toimistaan.
Vieläkään ei siis päästy kokeilemaan GPL:n kestävyyttä yhdysvaltalaisessa oikeusistuimessa. Nyt ei myöskään saatu selvyyttä siihen, onko GPL oikeuden mielestä tekijänoikeuslisenssi vai sopimus. Lue Mark Radcliffen pohdintoja asiasta hänen blogistaan.
The major difference in remedies is that contract remedies are generally monetary damages, but copyright remedies are generally injunctive relief (the court orders a party to do something) as well as monetary damages. Clearly, open source licensors would prefer to obtain injunctive relief to require the licensee to comply with the terms of the license.
Päivitys 26.9.2007: Juttu on jo sovittu ilman oikeustaistelua ja Monsoon Multimedia on luvannut julkaista BusyBox-ohjelmiston muunnellun lähdekoodin lähiviikkoina.
Kautta aikain ensimmäinen GPL-oikeusjuttu Yhdysvalloissa näkee päivänvalon, kun Monsoon Multimedia on haastettu oikeuteen GPL-loukkauksesta. Software Freedom Law Center ajaa kahden BusyBox-kehittäjän asiaa Monsoon Multimediaa vastaan.
Jutun juuri on yksinkertainen: Software Freedom Law Centerin mukaan Monsoon Multimedia on hyödyntänyt GPL 2.0 -lisensoitua BusyBoxia tuotteissaan, mutta ei ole tarjonnut keinoa päästä ohjelmistojen lähdekoodeihin.
On the company’s own Web site, Monsoon Multimedia has publicly acknowledged that its products and firmware contain BusyBox. However, it has not provided any recipients with access to the underlying source code, as is required by the GPL.
Aikaisemmat GPL-loukkaukset on pystytty sopimaan, kun vapaiden ohjelmistojen tai avoimen lähdekoodin organisaatiot ovat lähestyneet loukkauksen tehnyttä tahoa, mutta tällä kertaa näytettäisiin menevän oikeuteen saakka.
Mielestäni on aina ikävää, että asioista pitää riidellä oikeusistuimessa asti, mutta on myös hyvä, että avoimen lähdekoodin kehittäjät pitävät oikeuksistaan kiinni. Lisäksi avoimen lähdekoodin lisenssejä ei ole juurikaan koeteltu oikeudessa, joten tämä tapaus on todella seuraamisen arvoinen.
Linkkejä:
Linux-Watch
Mark Radcliffe
Software Freedom Law Center
