Линукс и верификација старости у Калифорнији коначно ће престати да буду проблем за већину дистрибуција слободног софтвера. Калифорнијско законодавство усвојило је амандман којим се оперативни системи дистрибуирани под лиценцама које дозвољавају копирање, редистрибуцију и модификацију софтвера изузимају од обавеза контроверзног закона о верификацији старости.
Одлука пружа значајно олакшање за пројекте попут Дебијана, Убунтуа, Федоре, Арч Линукса и других система отвореног кода, на које су до сада могли утицати прописи првенствено дизајнирани за велике технолошке платформе. Првобитни закон би захтевао од произвођача оперативних система да прикупљају информације о старости корисника и дају сигнал за верификацију старости апликацијама, што је посебно проблематичан захтев за децентрализоване пројекте које одржавају заједнице или волонтери.
Калифорнија одобрава изузеће за Линукс и бесплатни софтвер
Промена долази путем Закона AB 1856 , који редефинише концепт добављача оперативног система у оквиру Закона о осигурању дигиталног доба. Нова формулација искључује појединце и организације које дистрибуирају оперативни систем под условима лиценце који дозвољавају примаоцу да копира, редистрибуира или модификује софтвер.
У пракси, ово штити велики део Линукс екосистема и слободног софтвера. Дистрибуције као што су Дебијан, Федора, Убунту и Арч Линукс биле би изузете од обавезе, као и разни БСД системи дистрибуирани под лиценцама које испуњавају захтеве утврђене новом формулацијом.
Ова мера представља значајну промену у односу на ситуацију коју је створио првобитни закон. Када је Калифорнија усвојила Закон о осигурању дигиталног доба, одмах су се појавила питања о томе како пројекти отвореног кода могу да испуне обавезу намењену компанијама са централизованим корисничким налозима и комерцијалном инфраструктуром која стоји иза њих.
Првобитни закон је могао да захтева прикупљање података о старости корисника.
Закон о осигурању дигиталног доба, раније AB 1043, успоставља систем за сигнализацију старости који је осмишљен да омогући апликацијама и услугама да одреде старосни распон корисника. Закон значајан део ове одговорности ставља на добављаче оперативних система и продавнице апликација.
Систем захтева прикупљање информација о старости током почетног подешавања уређаја и пружање сигнала који одговара једном од утврђених старосних распона када то захтева апликација. Закон би требало да ступи на снагу 1. јануара 2027. године.
За компаније попут Apple-а, Microsoft-а или Google-а, овај модел може да се ослони на њихове налоге, продавнице апликација и централизовану инфраструктуру. Међутим, примена истог захтева на пројекат попут Debian-а или Arch Linux-а представљала је потпуно другачије проблеме.
Велики проблем је била децентрализована природа Линукса
Многе Линукс дистрибуције не функционишу као традиционални комерцијални производи. Не постоји нужно компанија која контролише сваку инсталацију, обавезан налог за сваког корисника или централизована инфраструктура способна да провери старост оних који преузимају и инсталирају систем.
Због тога је било посебно тешко утврдити ко је одговоран за испуњавање законских обавеза. У неким пројектима, софтвер развијају и дистрибуирају међународне заједнице волонтера, док слике могу реплицирати, модификовати и редистрибуирати треће стране.
Идеја да се од ових врста пројеката захтева креирање система за верификацију старости изазвала је значајну забринутост унутар заједнице слободног софтвера. Проблем није био само технички, већ и економски и правни: одржавање таквог система може захтевати инфраструктуру, обраду личних података и ресурсе које многи пројекти заједнице једноставно не поседују.
Изузеће штити лиценце које дозвољавају копирање и модификацију
Одобрени текст утврђује услове дистрибуције софтвера као основни елемент. Ако лиценца дозвољава копирање, редистрибуцију и модификацију система, његов дистрибутер не спада у одговарајућу дефиницију коју користе прописи.
Ово покрива основне карактеристике многих најчешће коришћених лиценци у оквиру слободног и софтвера отвореног кода. Промена стога користи не само одређеној дистрибуцији, већ целом моделу развоја заснованом на могућности проучавања, модификовања и редистрибуције софтвера.
Ова одлука спречава пројекте да морају да имплементирају централизоване системе за прикупљање података искључиво да би се ускладили са законом Калифорније. Такође смањује вероватноћу да закон осмишљен да заштити малолетнике на крају постави несразмерно оптерећење на програмере који немају директан комерцијални однос са сваким корисником.
Такође је разјашњена ситуација у вези са зависностима и екстензијама.
Одобрени амандман није ограничен само на оперативне системе. Нови текст такође разјашњава различите аспекте везане за дистрибуцију софтверских компоненти.
Библиотеке и зависности дистрибуиране путем менаџера пакета као што су APT или Pacman више нису укључене у дефиницију апликација које се нуде као самосталне извршне датотеке путем продавнице обухваћене прописима.
Ово је посебно релевантно за Линукс, где се огромна количина софтвера дистрибуира управо путем репозиторијума и менаџера пакета. Без овог појашњења, свака појединачна компонента би могла постати нови извор сумње у вези са законским обавезама њених програмера.
Продавнице које дистрибуирају екстензије намењене за покретање унутар хост апликације такође су ван делокруга одређених законских обавеза.
Закон такође исправља и друге проблеме у односу на првобитни закон.
Калифорнијски амандман уводи и друге промене које имају за циљ да реше неке проблеме утврђене у почетној формулацији. Једна од њих уклања дефиницију корисника која би могла довести до посебно проблематичних тумачења кога треба сматрати малолетним у оквиру система.
Закон такође укључује заштиту за платформе и програмере који поступају у доброј вери када је индикатор старости нетачан. Ова врста одредбе може бити важна јер системи за верификацију и процену старости нису непогрешиви.
Штавише, нова формулација ограничава могућност захтевања сигнала за верификацију старости од добављача оперативног система или продавнице апликација када то није изричито прописано законом. Циљ је спречити да се овај механизам користи као додатни канал за прикупљање корисничких информација у друге сврхе.
SteamOS би и даље могао бити у сивој зони
Ново изузеће решава многе недоумице око традиционалних Линукс дистрибуција, али и даље постоје неки нејасни случајеви. Један од најзанимљивијих је SteamOS.
Валвов систем је изграђен на компонентама отвореног кода и користи базу повезану са Арч Линуксом, али се дистрибуира заједно са власничким софтвером и уско је повезан са Стимом, комерцијалном платформом са централизованом инфраструктуром.
Из тог разлога, могла би постојати правна разлика између потпуно отворене дистрибуције и производа заснованог на Линуксу који комбинује бесплатне компоненте са власничким услугама и софтвером. Коначна примена изузећа на ове системе могла би зависити од тога како власти тумаче специфични модел дистрибуције.
Хибридне дистрибуције такође могу покренути питања
Још једна потенцијална тачка неизвесности утиче на системе који комбинују слободан софтвер са власничким компонентама. Многе дистрибуције укључују фирмвер, драјвере или блобове који се не дистрибуирају под истим условима као остатак система.
Нови закон јасно штити оне који дистрибуирају софтвер под лиценцама које дозвољавају копирање, редистрибуцију и модификацију, али ситуација може бити сложенија када инсталациона слика садржи елементе са различитим условима лиценце.
То не значи нужно да ће све хибридне дистрибуције бити подложне закону. Међутим, ови случајеви могу захтевати посебно тумачење на основу тачног начина дистрибуције производа и који ентитет се правно сматра његовим добављачем.
Реакција заједнице је била кључна
Притисак заједнице слободног софтвера одиграо је значајну улогу у развоју овог проблема. Потенцијални утицај првобитног закона брзо су указали програмери и организације посвећене одбрани дигиталних права.
Главна брига је била да би таква обавеза фаворизовала велике платформе способне да апсорбују трошкове неопходне инфраструктуре, док би мали, децентрализовани пројекти били остављени у практично немогућој ситуацији за управљање.
У том смислу, калифорнијски амандман препознаје фундаменталну разлику између компаније која контролише оперативни систем и заједнице која објављује софтвер који свако може да копира, модификује и редистрибуира.
Изузеће не решава проблем ван Калифорније
Иако одлука представља значајну победу за Линукс и слободни софтвер, ситуација је далеко од међународног решења. Разне државе и земље развијају сопствене прописе у вези са провером старости и заштитом малолетника на мрежи.
Изузеће према калифорнијском закону не примењује се аутоматски у другим јурисдикцијама. Пројекат слободног софтвера може бити заштићен од одређене обавезе у Калифорнији, док се суочава са различитим захтевима на другим тржиштима.
Ово приморава програмере међународних пројеката да пажљиво прате регулаторне развоје. Глобална природа слободног софтвера може се сукобити са условима у којима свака земља или држава успоставља различите механизме за верификацију, обраду података и одговорност.
Линукс избегава терет који би променио његов модел дистрибуције
Одобравање изузећа избегава један од сценарија који је изазвао највећу забринутост у заједници. Да су дистрибуције Линукса биле обавезне да прикупљају године својих корисника као услов за усклађивање са калифорнијским законом, многи пројекти би можда били приморани да уведу механизме потпуно стране њиховом традиционалном моделу.
Креирање обавезних налога, складиштење информација везаних за старост или укључивање централизованих услуга значило би дубоку промену за пројекте изграђене око децентрализације и могућности слободног преузимања и модификовања софтвера.
Амандман на закон коначно препознаје ову разлику и успоставља изузетак заснован управо на основним слободама отворених лиценци. За главне Линукс дистрибуције, одлука представља значајно олакшање пре него што Закон о осигурању дигиталног доба ступи на снагу.
Велика победа за слободни софтвер
Изузеће које је одобрила Калифорнија не елиминише дебату о верификацији старости нити решава тензије између приватности, заштите деце и дигиталне регулативе. Међутим, спречава да правило, првенствено намењено великим платформама, намеће теретне обавезе пројектима заједнице отвореног кода.
За Линукс, промена му омогућава да задржи модел дистрибуције који је деценијама дефинисао екосистем. Дебијан, Федора, Убунту, Арч Линукс и други пројекти неће морати да се трансформишу у централизоване платформе за прикупљање података како би се ускладили са законом који, у својој првобитној формулацији, није довољно разликовао велику технолошку компанију од глобалне заједнице програмера.
Усвајањем закона AB 1856, Линукс и верификација старости у Калифорнији више не представљају, барем за већину дистрибуција отвореног кода, регулаторни сукоб као што су некада представљали. Закон још увек треба да заврши свој формални законодавни процес, али амандман већ представља значајну победу за слободни софтвер и за идеју да регулација технологије мора да узме у обзир разлике између великих комерцијалних сервиса и децентрализованих пројеката отвореног кода.