Linuxin ja iän varmistaminen Kaliforniassa lakkaa vihdoin olemasta ongelma useimmille ilmaisohjelmistoille. Kalifornian lainsäätäjä on hyväksynyt lakimuutoksen, joka vapauttaa kiistanalaisen ikärajaa koskevan lain velvoitteista käyttöjärjestelmät, jotka on jaettu lisensseillä, jotka sallivat ohjelmistojen kopioinnin, uudelleenjakelun ja muokkaamisen.
Päätös tuo merkittävää helpotusta Debianin, Ubuntun, Fedoran, Arch Linuxin ja muiden avoimen lähdekoodin järjestelmien kaltaisille projekteille , joihin tähän asti ovat voineet vaikuttaa pääasiassa suurille teknologia-alustoille suunnitellut määräykset. Alkuperäinen laki olisi edellyttänyt käyttöjärjestelmätoimittajilta käyttäjien ikätietojen keräämistä ja ikävahvistussignaalin toimittamista sovelluksille, mikä on erityisen ongelmallinen vaatimus yhteisöjen tai vapaaehtoisten ylläpitämille hajautetuille projekteille.
Kalifornia hyväksyy Linuxille ja ilmaisille ohjelmistoille poikkeuksen
Muutos tulee lakiesityksen AB 1856 kautta , joka määrittelee uudelleen käyttöjärjestelmätoimittajan käsitteen Digital Age Assurance Act -laissa. Uusi sanamuoto sulkee pois yksityishenkilöt ja organisaatiot, jotka levittävät käyttöjärjestelmää lisenssiehdoilla, jotka sallivat vastaanottajan kopioida, jakaa edelleen tai muokata ohjelmistoa.
Käytännössä tämä suojaa suurta osaa Linux-ekosysteemistä ja vapaista ohjelmistoista. Debianin, Fedoran, Ubuntun ja Arch Linuxin kaltaiset jakelut olisivat vapautettuja velvoitteesta, samoin kuin useat BSD-järjestelmät, joita jaellaan lisensseillä, jotka täyttävät uuden sanamuodon vaatimukset.
Toimenpide edustaa merkittävää muutosta alkuperäisen lain luomaan tilanteeseen. Kun Kalifornia hyväksyi Digital Age Assurance Act -lain, heräsi välittömästi kysymyksiä siitä, miten avoimen lähdekoodin projektit voisivat noudattaa velvoitetta, joka oli suunniteltu yrityksille, joilla on keskitetyt käyttäjätilit ja niiden takana oleva kaupallinen infrastruktuuri.
Alkuperäinen laki saattoi edellyttää käyttäjän iän keräämistä.
Digital Age Assurance Act, entinen AB 1043, perustaa ikäraja-asetuksen, jonka tarkoituksena on antaa sovelluksille ja palveluille mahdollisuus määrittää käyttäjän ikäryhmä. Lainsäädäntö asettaa merkittävän osan tästä vastuusta käyttöjärjestelmien tarjoajille ja sovelluskaupoille.
Järjestelmä edellyttää ikätietojen keräämistä laitteen alkuasennuksen aikana ja signaalin antamista, joka vastaa jotakin määritetyistä ikäryhmistä, kun sovellus sitä pyytää. Lain on määrä tulla voimaan 1. tammikuuta 2027.
Applen, Microsoftin tai Googlen kaltaisille yrityksille tämä malli voi luottaa omiin tileihinsä, sovelluskauppoihinsa ja keskitettyyn infrastruktuuriinsa. Saman vaatimuksen soveltaminen Debianin tai Arch Linuxin kaltaiseen projektiin aiheutti kuitenkin täysin erilaisia ongelmia.
Suurin ongelma oli Linuxin hajautettu luonne
Monet Linux-jakelut eivät toimi kuten perinteiset kaupalliset tuotteet. Ei välttämättä ole olemassa yritystä, joka valvoisi jokaista asennusta, pakollista käyttäjätiliä jokaiselle käyttäjälle tai keskitettyä infrastruktuuria, joka pystyisi tarkistamaan järjestelmän lataajien ja asentajien iän.
Tämä teki erityisen vaikeaksi määrittää, kuka oli vastuussa lakisääteisten velvoitteiden täyttämisestä. Joissakin projekteissa ohjelmiston kehittävät ja levittävät kansainväliset vapaaehtoisyhteisöt, kun taas kuvia voivat kopioida, muokata ja jakaa edelleen kolmannet osapuolet.
Ajatus siitä, että tällaisten projektien olisi luotava ikävahvistusjärjestelmä, herätti merkittävää huolta vapaiden ohjelmistojen yhteisössä. Ongelma ei ollut pelkästään tekninen, vaan myös taloudellinen ja oikeudellinen: tällaisen järjestelmän ylläpitäminen voi vaatia infrastruktuuria, henkilötietojen käsittelyä ja resursseja, joita monilla yhteisöprojekteilla ei yksinkertaisesti ole.
Poikkeus suojaa lisenssejä, jotka sallivat kopioinnin ja muokkaamisen
Hyväksytty teksti asettaa ohjelmiston jakeluehdot olennaiseksi osaksi. Jos lisenssi sallii järjestelmän kopioinnin, levittämisen ja muokkaamisen, sen jakelija ei kuulu säännöksissä käytetyn vastaavan määritelmän piiriin.
Tämä kattaa monien vapaiden ja avoimen lähdekoodin ohjelmistojen yleisimmin käytettyjen lisenssien olennaiset ominaisuudet. Muutos siis hyödyttää paitsi tiettyä jakelua, myös koko kehitysmallia, joka perustuu ohjelmistojen tutkimiseen, muokkaamiseen ja edelleenjakeluun.
Päätös estää hankkeita joutumasta ottamaan käyttöön keskitettyjä tiedonkeruujärjestelmiä pelkästään Kalifornian lain noudattamiseksi. Se myös vähentää todennäköisyyttä, että alaikäisten suojelemiseksi suunniteltu laki aiheuttaisi suhteettoman taakan kehittäjille, joilla ei ole suoraa kaupallista suhdetta kuhunkin käyttäjään.
Myös riippuvuuksien ja laajennusten tilannetta selvennetään.
Hyväksytty tarkistus ei rajoitu käyttöjärjestelmiin. Uusi teksti selventää myös useita ohjelmistokomponenttien jakeluun liittyviä näkökohtia.
Pakettienhallinnan, kuten APT:n tai Pacmanin, kautta jaetut kirjastot ja riippuvuudet eivät enää sisälly määräysten piiriin kuuluvien kauppaan kuuluvien erillisinä suoritettavien tiedostojen määritelmään.
Tämä on erityisen tärkeää Linuxille, jossa valtava määrä ohjelmistoja jaetaan juuri repositorioiden ja pakettienhallinnan kautta. Ilman tätä selvennystä jokaisesta yksittäisestä komponentista voi tulla uusi epäilysten lähde kehittäjiensä oikeudellisten velvoitteiden suhteen.
Isäntäsovelluksessa toimiviksi tarkoitettuja laajennuksia jakelevat kaupat eivät myöskään kuulu tiettyjen lakisääteisten velvoitteiden piiriin.
Laki korjaa myös muita alkuperäisen lain epäkohtia.
Kalifornian osavaltion lakimuutos tuo mukanaan muita muutoksia, joilla pyritään korjaamaan joitakin alkuperäisessä sanamuodossa havaittuja ongelmia. Yksi näistä poistaa käyttäjän määritelmän, joka voisi johtaa erityisen ongelmallisiin tulkintoihin siitä, ketä järjestelmässä tulisi pitää alaikäisenä.
Lainsäädäntö sisältää myös suojaa alustoille ja kehittäjille, jotka toimivat vilpittömässä mielessä, kun ikäindikaattori on virheellinen. Tällainen säännös voi olla tärkeä, koska iän varmennus- ja arviointijärjestelmät eivät ole erehtymättömiä.
Lisäksi uusi sanamuoto rajoittaa mahdollisuutta pyytää ikävahvistussignaalia käyttöjärjestelmän tarjoajalta tai sovelluskaupalta, ellei laki sitä nimenomaisesti vaadi. Tavoitteena on estää tämän mekanismin käyttö lisäkanavana käyttäjätietojen keräämiseen muihin tarkoituksiin.
SteamOS saattaa edelleen olla harmaalla alueella
Uusi poikkeus ratkaisee monia perinteisiin Linux-jakeluihin liittyviä epäilyksiä, mutta joitakin epäselviä tapauksia on vielä. Yksi mielenkiintoisimmista on SteamOS.
Valven järjestelmä on rakennettu avoimen lähdekoodin komponenteille ja käyttää Arch Linuxiin liittyvää pohjaa, mutta sitä jaetaan omien ohjelmistojen rinnalla ja se on läheisesti sidoksissa Steamiin, kaupalliseen alustaan, jolla on keskitetty infrastruktuuri.
Tästä syystä täysin avoimen jakelun ja Linux-pohjaisen tuotteen, joka yhdistää ilmaisia komponentteja kaupallisiin palveluihin ja ohjelmistoihin, välillä voi olla oikeudellinen ero. Poikkeuksen lopullinen soveltaminen näihin järjestelmiin voi riippua siitä, miten viranomaiset tulkitsevat kyseistä jakelumallia.
Hybridijakaumat voivat myös herättää kysymyksiä
Toinen mahdollinen epävarmuustekijä koskee järjestelmiä, jotka yhdistävät ilmaista ohjelmistoa ja kaupallisia komponentteja. Monet jakelut sisältävät laiteohjelmistoja, ajureita tai blobeja, joita ei jaeta samoilla ehdoilla kuin muuta järjestelmää.
Uusi lainsäädäntö suojaa selvästi niitä, jotka levittävät ohjelmistoja kopioinnin, edelleenjakelun ja muokkaamisen sallivilla lisensseillä, mutta tilanne voi olla monimutkaisempi, kun asennuskuva sisältää elementtejä, joilla on erilaiset lisenssiehdot.
Tämä ei välttämättä tarkoita, että kaikki hybridijakelut olisivat lain alaisia. Nämä tapaukset saattavat kuitenkin vaatia erityistä tulkintaa tuotteen tarkan jakelutavan ja sen perusteella, mitä tahoa pidetään laillisesti sen toimittajana.
Yhteisön reaktio oli ratkaiseva
Vapaiden ohjelmistojen yhteisön painostuksella oli merkittävä rooli tämän asian kehittymisessä. Digitaalisten oikeuksien puolustamiseen omistautuneet kehittäjät ja organisaatiot huomauttivat nopeasti alkuperäisen lain mahdollisista vaikutuksista.
Suurin huolenaihe oli, että tällainen velvoite suosisi suuria alustoja, jotka pystyisivät kattamaan tarvittavan infrastruktuurin kustannukset, kun taas pienet, hajautetut projektit jäisivät käytännössä mahdottomaan hallintaan.
Tässä mielessä Kalifornian perustuslain lisäys tunnustaa perustavanlaatuisen eron käyttöjärjestelmää hallinnoivan yrityksen ja sellaisen yhteisön välillä, joka julkaisee ohjelmistoja, joita kuka tahansa voi kopioida, muokata ja levittää.
Vapautus ei ratkaise ongelmaa Kalifornian ulkopuolella
Vaikka päätös on merkittävä voitto Linuxille ja vapaille ohjelmistoille, tilanne on kansainvälisesti kaikkea muuta kuin ratkaistu. Useat osavaltiot ja maat kehittävät omia säännöksiään iän varmentamisesta ja alaikäisten suojelusta verkossa.
Kalifornian lain mukainen poikkeus ei automaattisesti päde muissa lainkäyttöalueissa. Vapaa ohjelmistoprojekti voi olla suojattu tietyltä velvoitteelta Kaliforniassa, mutta siihen sovelletaan erilaisia vaatimuksia muilla markkinoilla.
Tämä pakottaa kansainvälisten projektien kehittäjät seuraamaan tarkasti sääntelyn kehitystä. Vapaiden ohjelmistojen globaali luonne voi olla ristiriidassa tilanteen kanssa, jossa jokainen maa tai osavaltio luo erilaisia mekanismeja varmentamista, tietojenkäsittelyä ja vastuuta varten.
Linux välttää taakan, joka olisi muuttanut sen jakelumallia
Poikkeuksen hyväksyminen välttää yhden yhteisössä eniten huolta aiheuttaneista skenaarioista. Jos Linux-jakelujen olisi pitänyt kerätä käyttäjiensä ikä Kalifornian lain noudattamisen ehtona, monet projektit olisivat saattaneet joutua ottamaan käyttöön mekanismeja, jotka ovat täysin vieraita perinteiselle mallilleen.
Pakollisten tilien luominen, ikään liittyvien tietojen tallentaminen tai keskitettyjen palveluiden sisällyttäminen olisi merkinnyt syvällistä muutosta hajauttamisen ja ohjelmistojen vapaan lataamisen ja muokkaamisen ympärille rakennetuille projekteille.
Lakimuutos tunnustaa vihdoin tämän eron ja luo poikkeuksen, joka perustuu juuri avoimien lisenssien perusvapauksiin. Tärkeimpien Linux-jakelujen osalta päätös on merkittävä helpotus ennen Digital Age Assurance Actin voimaantuloa.
Merkittävä voitto ilmaisille ohjelmistoille
Kalifornian hyväksymä poikkeus ei poista ikävahvistusta koskevaa keskustelua eikä ratkaise yksityisyyden, lastensuojelun ja digitaalisen sääntelyn välisiä jännitteitä. Se kuitenkin estää ensisijaisesti suurille alustoille suunniteltua sääntöä asettamasta raskaita velvoitteita avoimen lähdekoodin yhteisöprojekteille.
Linuxille muutos mahdollistaa sen, että se säilyttää jakelumallin, joka on määritellyt ekosysteemiä vuosikymmeniä. Debianin, Fedoran, Ubuntun, Arch Linuxin ja muiden projektien ei tarvitse muuttua keskitetyiksi tiedonkeruualustoiksi noudattaakseen lakia, joka alkuperäisessä sanamuodossaan ei tehnyt riittävää eroa suuren teknologiayrityksen ja globaalin kehittäjäyhteisön välillä.
AB 1856:n hyväksymisen myötä Linuxin ja iän varmennus Kaliforniassa ei enää edusta, ainakaan useimmille avoimen lähdekoodin jakeluille, sitä sääntelyristiriitaa, jota ne aiemmin aiheuttivat. Lain virallinen lainsäädäntöprosessi on vielä kesken, mutta muutos on jo merkittävä voitto vapaille ohjelmistoille ja ajatukselle, että teknologiasääntelyn on otettava huomioon suurten kaupallisten palveluiden ja hajautettujen avoimen lähdekoodin projektien väliset erot.