Il DRM di Sony viola la LGPL di LAME?

A quanto pare, il malversato sofware utilizzato da Sony per la protezione dei diritti digitali (DRM), sui propri cd musicali, insomma, quel programma che dovrebbe impedirvi di leggere e copiare illegalmente i CD pubblicati dalla casa nipponica, ma che ha il brutto vizio di comportarsi come un troiano, nascondendo i propri processi e file (dando la possibilità ad altri troiani di utilizzarlo come cavallo di Troia), beh a quanto pare, viola esso stesso alcune licenze.
Secondo l’articolo pubblicato da WebWereld il programma DRM di Sony violerebbe la licenza LGPL di LAME. Eh, già, perché a quanto pare, nel software contenuto nel disco Get Right With The Man di Van Zant appaiono le stringhe “http://www.mp3dev.org/”, “0.90”, “LAME3.95”, “3.95”, “3.95 “.
E non solo…l’eseguibile go.exe contiene l’arrayt largetbl, usato nel file tables.c della libreria libmp3lame.
Ora, se usi parte dei sorgenti di un programma come LAME, bisogna seguirne i termini di licenza, visto che, tra l’altro, vuoi far rispettare le tue di licenze.

Intanto, iniziamo a mostrare all’utente la nota di copyright con la quale si indica chiaramente che questo programma usa parti di codice di LAME.

Poi, continuiamo rendendo liberamente disponibili i sorgenti del programma stesso.

Infine, lasciamo disponibili anche gli eseguibili e i codice oggetto dell’applicazione.

Ahem…qualcuno ha visto dove Sony ha messo tutto questo ben di Dio?

Per caso, qualcuno ha notato LAME nella stramba EULA mostrata da Sony?

No, dico…quella secondo la quale se vi vengono a rubare in casa e portano via il cd voi dovete distruggere tutte le copie digitali (mp3) della musica che questo conteneva. Quella EULA che vi consente di sentire la musica a casa…ma non in ufficio…o che vi costringe a cancellare tutta la musica dal vostro computer nel caso in cui siate in bancarotta. No? Eh…SI!.

GeekSquare – Top of the week

  • Novità Apple annunciate per Lunedì – Non si sa ancora nulla, ma voci di corridoio danno per imminente l’annuncio di un nuovo prodotto da parte di Apple…
  • EULAlyzer scopre i trabocchetti delle licenze – EULAlyzer un programma Java in grado di analizzare in pochi secondi qualsiasi licenza e compilare una lista di frasi e parole potenzialmente interessanti, scoprire se il sotware che si sta installando mostrerà dei pop-up…
  • iDoom nano – Se siete uno dei fortunati possessori di iPod nano, beh, ora potrete fare molto di più che semplicemente ascoltare musica: installate iPodLinux e quindi caricateci iDoom, configurate i tasti e iniziate a giocare…
  • Mozy beta, il backup si fa online – Create un account personale, scaricate il client per il backup (attenzione, funziona solo per Windows XP 32 bit), installatelo e selezionate i file che volete copiare sul vostro spazio. A questo punto, vi basterà confermare l’operazione per vedere i vostri dati registrati in forma criptata su Mozy…
  • Nexenta OS, OpenSolaris e GNU a braccetto – Nexenta, un nuovo sistema operativo che nasce dalla volontà di esplorare le potenzialità del kernel SunOS (dal progetto OpenSolaris), unito alla solidità degli strumenti GNU, passando per Debian come collante del tutto…
  • Podtropolis, il primo torrent tracker per iPod – Sarebbe arrivato, c’era da scommetterci, e adesso è qui: Podtropolis è il primo bit torrent tracker specificamente pensato per iPod e offre film, programmi televisivi, video musicali e musica in quantità…
  • BIOS senza segreti – BIOS Optimization Guide, una imponente guida che vi metterà al riparo da facili incomprensioni. Fate attenzione, però: giocare con questo tipo di impostazioni può portare a brutti scherzi, se non a veri e propri danni…
  • Ecco le nuove chavi USB U3 – U3 è una nuova piattaforma hardware/software che consente di trasformare le normali memorie flash USB in veri e propri microdrive sui quali installare una serie di applicazioni…
  • Duecento ore di iPod con iCel – Prendetevi un iCel, un pacco di batterie che allungano la vita del vostro iPod, con il modello 201 (99 dollari) che arriva a 50 ore di riproduzione continuativa, il 202 (149 dollari) che si attesta a 96 ore e l’incredibile 205, che sopravvive per ben 200 ore…
  • CellStik e il backup del cellulare è servito – investite 39,99 dollari per CellStick una penna con due connettori: da un lato USB e dall’altro adattato al vostro cellulare. CellStik ha due soli tasti, uno serve a registrare dal cellulare alla chiave e l’altro dalla chiave al PC. Volendo, si può saltare il computer e trasferire i dati fra due cellulari, sempre che abbiano lo stesso tipo di presa…

Longhorn fuori dalla finestra con vista…

Secondo questo interessante articolo di SmartOffice News, il codice di Longhorn è stato buttato alle ortiche da Allchin, co-direttore della divisione Prodotti Platform e servizi, per ripartire da uno stile di programmazione davvero nuovo per Microsoft: invece di sviluppare parti di codice separate, create da programmatori diversi e poi assemblate in un nuovo programma, si è deciso di partire alla “Linux way”. Come? Iniziando da un kernel minimale e aggiungendo di volta in volta le funzioni necessarie.

Riporto solo alcuni estratti dall’articolo:

Gli ingegneri di microsoft lo stavano costruendo (Longhorn, ndr.) proprio nel modo in cui avevano sempre creato programmi. Ogni singolo programmatore fra le migliaia (impiegate da Microsoft, ndr.), creava il proprio pezzo di codice, che veniva assemblato (insieme agli altri, ndr.), in un programma raffazzonato. Ma Longhorn/vista era troppo complesso: Microsoft doveva iniziare da capo, disse Allchin a Gates.

E quale è stato questo “nuovo inizio”?

Quindi, secondo (quanto riportato da, ndr.) il Wall Stret Journal, Microsoft percorse la strada di Linux, sviluppando prima un kernel solido per ciò che ora viene chiamato Vista. Ora, sta aggiungendo le funzionalità che desidera, una per una

E che dire di WinFS, il rivoluzionario filesystem di Windows prossimo venturo, che aiuterà a organizzare e recuperare le informazioni salvate nei supporti?

WinFS era così problematico che gli ingegneri iniziarono a discutere se fossero in grado di fa “volare il maiale”. Immagini di maiali con le ali iniziarono ad apparire nelle presentazioni e negli uffici.

Questo nuovo inizio potrebbe spiegare anche la riorganizzazione in seno a Microsoft…

La crisi di Longhorn aiuta a spiegare la radicale ristrutturazione che il CEO di Microsoft Steve Ballmer ha annunciato recentemente per riorganizzare la società in tre grandi unità aziendali. Un obbiettivo fondamentale è di forzare Microsoft a essere più agile nel produrre e distribuire il software.

Ma perché Microsoft incorre in questo genere di problemi? Possibile che si renda conto solo dopo averci messo mano che un programma è diventato ingestibile?

Le riforme di Allchin si rivolgono a un problema che Microsoft si porta dietro dagli inizi. La vecchia scuola di computer science poneva richiedeva pratiche di scrittura di codice metodiche per assicurarsi che i grandi computer usati dalle banche, dai governi e dagli scienziati non si bloccassero. Ma quando i personal computer spiccarono il volo negli anni ’80, le aziende come Microsoft non avevano tempo per tutto questo (per le pratiche di scrittura metodiche, ndr.). Gl utenti PC volevano delle funzionalità belle e utili in fretta. Tolleravano — o non notavano — i bachi che affliggevano il codice. I problemi potevano sempre essere corretti con una patch. Con ogni patch e ogni miglioramente, divenne più difficile allegare nuove funzionalità al software dato che il nuovo codice aveva effetti imprevedibili su tutto il resto.

Non male vero? Pigia e ripigia, il codice esplode…

Open Document? Non è GPL, Brian Jones afferma…

Oasis logoQuella che segue è la traduzione di un post dal blog di Brian Jones, program manager in Microsoft Office, da 5 anni impegnato sulle funzionalità XML e i formati file di questo programma.

Ancora sulle licenze prive di royalty per i formati Microsoft Office Open XML

Bene, ora che il PDC (Microsoft Professional Developers Conference) è terminato, ho avuto l’occasione di esaminare le questioni e i commenti sollevati dalla nostra discussione della scorsa settimana. Continuano a esserci parecchi commenti riguardanti le licenze che usiamo per i formati Microsoft Office Open XML. Le domande che ho ascoltato sono:

  1. Queste licenze sono compatibili con i progetti Open Source?
  2. Nello specifico, sono compatibili con la GPL?
  3. Vi è una garanzia che Microsoft non cambierà la licenza sotto i piedi della gente? Quanto saranno accessibili questi formati fra 100 anni?

Come ho detto nei post precendenti, penso che le licenze siano un grande passo avanti e per quasi tutti i clienti, non c’è davvero alcun aspetto negativo in questo. Ci sono già molti strumenti in circolazione che evidentemente non hanno alcun problema nel lavorare con i nostri schemi. Sun per esempio sceglie la LGPL per Open Office. Vi ho esposto i miei pensieri e come penso che il nostro programma di licenza sia compatibile con LGPL. Infatti, non ho visto ancora un prodotto che si volesse integrare con gli schemi di Office ma non fosse in grado di farlo. Potete dare un’occhiata ad altri formati, e anche questi hanno simili licenze.

Addentriamoci nella questione GPL dato che è di questo che si è parlato principalmente. Ho apprezzato i commenti di tutti nei precedenti post e voglio riferirmi specificamente a Craig Ringer che ha scritto degli ottimi commenti sulla GPL. La gente ha chiesto una risposta del tipo si/no a riguardo della compatibilità con la GPL, e il succo è che penso che abbia ragione nell’affermare che la licenza Microsoft per gli schemi di riferimento dell’XML di Office non siano compatibili con la GPL. La GPL dice che non ci può essere una richiesta affinché citiate l’autore del programma (qualcosa chiamata “attribuzione”). La GPL dice inoltre che non potete imporre una limitazione sul sub-licenziamento dei diritti di proprietà intellettuale (IP). Come dice Craig, la licenza Microsoft ha entrambi questi requisiti, quindi non è compatibile con la GPL. Ora, decidere se queste condizioni sono importanti per voi è una vostra incombenza, ma dal mio punto di vista accennare che lo schema è venuto da noi e non sub-licenziare i diritti di proprietà intellettuale sembra essere completamente ragionevole. Quelle sono realmente le uniche due questioni che sto sentendo renderle incompatibili. Vi sono altre licenze simili alla GPL che non hanno queste restrizioni aggiuntive.

So che per molte persone la GPL è una spedie di sinonimo di “open source”. (Ho letto tuttavia che la GPL sta passando un processo revisione). Davvero non sono d’accordo con questo punto di vista. Penso che sia troppo restrittivo. Su www.opensource.org sono elencate tonnellate tonnellate di licenze open source. Ci sono persone che dicono che nessuna di queste sono davvero buone, tranne la GPL? Prendiano inoltre a esempio questa particolare situazione. La licenza Microsoft dice che voi (lo sviluppatore) potete scrivere un programa che può leggere e scrivere gli schemi di riferimento dell’XML di office, ma dovete citare Microsoft da qualche programma dichiarando che avete usato i nostri schemi. Cosa vi è di sbagliato in questo? Non la considero una restrizione estremamente onerosa tale da spingere la gente a rifiutare la licenza. Direi lo stesso della questione relativa al sub-licenziamento. Se la licenza è libera ed è disponibile a chiunque nel mondo, dov’è la questione? Una volta scritto il programma sotto la licenza, siete chiaramente tutelati.

Lasciatemi richiamare un paio di altre questioni sollevate da Craig. Egli dice:

…la licenza non sembra essere disponibile per sempre. In altre parole, i termini possono essere cambiati in qualsiasi momento ed essere applicati alle implementazioni esistenti. Quando il software può essere redistribuito dagli utenti finali e altre aziende, è difficile che ciò possa funzionare. Sia la GPL che la LGPL richiedono che il software possa essere redistribuito da qualsiasi utente finale.

La licenza è in realtà perpetua. Date un’occhiata, si prova proprio qui: http://www.microsoft.com/mscorp/ip/format/xmlpatentlicense.asp. Lo dice chiaramente nella concessione della licenza ed è confermata nella Q&A (Questions & and Answers – Domande & Risposte) sul sito. La Q&A si trova qui: http://www.microsoft.com/Office/xml/faq.mspx

Davvero non capisco la questione relativa alla possibilità che possa essere cambiata in qualsiasi momento. Se accettate la licenza, avete un accordo. Microsoft non può tornare più tardi e dire che l’accordo è differente. Non vedo alcuna restrizione in questa licenza che riguardi la distribuzioni di programmi creati sotto questa licenza.

Ecco un altro commento di Craig:

Proprietà intellettuale/brevetti. La licenza stessa sembra d’altronde ragionevole, ma contiene un enorme inganno dato che non rivela quali altre proprietà intellettuali/brevetti Microsoft possono essere richieste e offrendosi di licenziarli negli stessi termini. Una licenza aperta per i formati è inutile se i termini della licenza del brevetto richiesto per il suo uso sono inadatti.

Questo è un argomento che posso comprendere. Il linguaggio del brevetto è difficile da leggere, ma quando lo scorro, sembra dire che tutti i brevetti e le applicazioni dei brevetti che sono applicabili a questo spazio sono licenziati. ciò è meglio della situazione in cui un’azienda rende noti certi brevetti e dice che sono licenziati ma non vi dice cosa d’altro vi sia. Microsoft dice che tutti i suoi brevetti e applicazioni sono licenziati in questo spazio, quindi non avete bisogno di preoccuparvi.

Visto che siamo in argomento, penso sia importante che tutti voi diate un’occhiata alla situazione simile relativa all’Open Document. Molte persone sembrano semplicemente presumere che dato che si tratta di uno standard, non vi siano questioni riguardanti i diritti intellettuali e siatutto molto chiaro. Bene, diamo uno sguardo a questo: http://www.oasis-open.org/committees/office/ipr.php Sun sembra dire che potrebbe detenere una proprietà intellettuale sulle specifiche dell’Open Document. Mentre Sun dice di essere intenzionata a fornire una licenza priva di royalty, si dovrebbe comunque chiedere a Sun una licenza. La licenza non appare sul sito. Sarebbe interessante da vedere, e probabilmente tenterò di vedere se riuscirò a trovarla. La sola affermazione sul sito rivela che come minimo, pongono almeno una condizione – dovete concedere a Sun una licenza reciproca.

Si riferisce anche di una serie di una scadenza sulla quale IBM sta lavorando alacremente: http://blogs.zdnet.com/BTL/?p=1887. A cosa assomiglia la licenza IBM? Sarebbe interessante fare un controllo.

In definitiva, le risposte alle domande elencate più sopra sono:

  1. Si, lavoriamo con un gran numero di licenza open source (ma non tutte).
  2. No, la GPL non consente le restrizioni riguardanti l’attribuzione e il sub-licenziamento che la licenza MS Office Open XML Formats richiede.
  3. Si le licenze sono perpetue e non dovete preoccuparvi che cambino sotto i vostri piedi. I file che registrate saranno liberamente accessibili per sempre.

Sperò che ciò sia d’aiuto. mi dispiace che abbiamo dovuto passare così tanto tempo su questo argomento e non altrettanto sulle reali tecnologie e architetture dei formati. Cercherò di tornarvi sopra al più presto, dato che è ciò di cui sono maggiormente interessati coloro che mi hanno contattato via email.

-Brian

Microsoft assume Raymond, scherziamo o cosa?

Eric S. RaymondAlzi la mano chi non conosce Eric Steven Raymond!
Ok, ho capito. Diciamo che Raymond è il cofondatore insieme a Bruce Perens della Open Source Initiative, l’organizzazione che promuove l’Open Source.
Diciamo anche che è l’autore di La cattedrale e il bazaar, testo ben conosciuto da chi si occupa di Open Source.
Insomma, diciamo Raymond crede nell’OS e può essere definito, all’americana, un Open Source Evangelist, cioè uno che ti racconta tutto e di più sui sorgenti aperti, fino a quando ti arrendi e ti convinci che OS=bene.

Scherzi a parte, Raymond è una di quelle persone a cui non parlereste di software proprietario, di Microsoft o altro.

Voi.

Microsoft, a quanto pare, ha parlato, o meglio scritto, a Raymond offrendogli un lavoro.

Si, proprio, un lavoro.

Di seguito traduco uno scambio di email fra Raymond e Microsoft, avvenuto l’8 Settembre 2005, quindi ieri.

Per leggere l’originale, cliccate qui.


From: “Mike Walters (Search Wizards)” \< \v-mikewa@microsoft.com\>\
To: \< \es@thyrsus.com\>\

Eric, faccio parte del Microsoft Central Sourcing Team (ovvero, il dipartimento delle risorse umane di Microsoft ndr.). Microsoft sta cercando risorse tecniche di prima grandezza che l'aiutino a creare prodotti che diano una mano alla gente e agli affari in tutto il mondo a comprendere il proprio pieno potenziale.

Il tuo nome e le informazioni per contattarti mi sono stati sottoposte indicandoti come qualcuno che potrebbe portare un contributo a Microsoft. Apprezzerei molto l'opportunità di discutere nei dettagli il tuo interesse nell'intraprendere una carriera in Microsoft, e delle tue esperienze, il tuo passato e le tue qualifiche. Sarò felice di rispondere a ogni tua domanda e di fornirti qualsiasi informazione in mio possesso sulle posizioni e il modo di lavorare in Microsoft.

Per favore, dai un attimo un'occhiata la mia agenda in linea \< \http ://www.appointmentquest.com/provider/2010224927\>\ e fissa una data in cui potrei contattarti. Potrai saperne di più sul nostro modo di vedere il Nuovo Mondo del Lavoro all'indirizzo \< \http ://www.microsoft.com/mscorp/execmail\>\.

Inoltre, se sai di qualcuno dei tuoi colleghi, attuali o precedenti, che potrebbero essere interessati alle opportunità di lavoro offerte da Microsoft, sarò felice di parlare anche con loro. Le segnalazioni sono sempre gradite e sono molto apprezzate.

Grazie in anticipo e attendo con impazienza un'opportunità di poterti parlare al più presto.

Cordiali saluti,

Mike

\< \http://members.microsoft.com/careers/default.mspx\>\

Quanto oltre ti spingerai?

Mike Walters
CST Senior Recruiter

Microsoft One Microsoft Way
Redmond, WA 98052

\< \http://maps.yahoo.com/py/maps.py?Pyt=Tmap&addr=One+Microsoft+Way&csz=Re dmond%2C+WA+98052&country=us\>\

Ora…una digressione di Raymond:


Ho chiamato Mike Walters, il quale mi ha riferito che il mio nome gli era stato passato dal suo gruppo di ricerca. Gli ho fatto notare che pensavo qualcuno gli stesse facendo con tutta probabilità uno scherzetto e gli ho promesso di rispondergli via email. Ecco la mia risposta, nella sua interezza.



To: “Mike Walters (Search Wizards)” \< \v-mikewa@microsoft.com\>\
From: \< \esr@thyrsus.com\>\

Vorrei ringraziarti per l'offerta di impiego in Microsoft, il che però denota il fatto che tu o il tuo gruppo di ricerca (o entrambi), non vi accorgereste di nulla nemmeno se vi prendessero a randellate con una mazza da baseball. Che volete fare nel resto del pomeriggio, offrire un lavoro a Richard Stallman e Linus Torvalds. O volete provare qualcosa di più semplice, come chiedere a Papa Benedetto di presiedere un'orgia satanica?

Se vi foste presi la briga di controllare per cinque secondi il mio passato avreste scoperto che io sono il tipo che alla domanda "Chi sei" di Craig Mundie (Microsoft Senior Vice President, Chief Technical Officer, Advanced Strategies and Policy) ha risposto "Sono il tuo peggior incubo" e che io, infatti, sono stato quasi il vostro peggior incubo dal 1997. Hai mai sentito parlare di questa cosa chiamata "open source"? Puoi tirare a indovinare chi ha scritto la maggior parte della teoria e del materiale di propaganda per l'open source e che ha parlato con IBM e Wall Street e alle società elencate nella Fortune 500 affinché comprassero open source. Ma non pensare che cercherò di distruggere la tua azienda. Oh, no; sarei determinato a farlo per ogni altro monopolio di software-proprietario e la comunità che ho aiutato a fondare è ben sulla via per raggiungere questo scopo.

Il giorno in cui *IO* andrò a lavorare per Microsoft si sentiranno nei cieli le deboli grida dei maiali, la luna non solo si colorerà di blu ma si ricoprirà di pallini, l'inferno gelerà così come lo zolfo diventerà superconduttivo.

Ma devo ringraziarti per avere arricchito il mio pomeriggio con un bello scherzo. Il giorno, speriamo non molto lontano, in cui potrò orinare sulla tomba di Microsoft, spero sinceramente che nemmeno uno schizzo ti raggiunga.

Cordialmente tuo,
Eric S. Raymond


Mia moglie, dopo avere sentito queste cose, mi ha suggerito che se tutto ciò può accadere è perché forse non ho creato abbastanza problemi a Microsoft negli ultmi tempi e sto scomparendo dai loro radar. Potrebbe avere qualche ragione…

AGGIORNAMENTO: Per coloro che non avessero colto la sottigliezza (e con mia sorpresa molti di voi non l’hanno colta), al telefono sono stato alquanto gentile con questo tipo.


Qui finisce il discorso di Eric S. Raymond.

Una sola prece: ho tradotto al volo il testo, ricco di errori e frasi idiomatiche, senza avere sotto mano il mio fido dizionario. Domani o dopo provvederò a una prima revisione.

Chiunque riscontrasse errori mi farà cosa grata nel segnalarmeli. Provvederò all’immediata rettifica.

Giorgio

Aggiornamento

Come mi è stato fatto notare, nei commenti al post originale si possono trovare alcune considerazioni interessanti:

  1. L’indirizzo email della persona che ha contattato Raymond è il seguente:

    v-mikewa@microsoft.com

    Da notare la v- iniziale identifica i venditori esterni a Microsoft. Il reclutatore, quindi, pur lavorando per Microsoft non è impiegato in questa azienda ma in una società che ha in appalto il reclutamento delle risorse.

  2. Più che una offerta di lavoro, l’email ricevuta da Raymond ha l’aspetto di un testo preconfezionato, standard, con il quale il reclutatore richiede, senza troppi sforzi, un primo approccio per discutere una possibilità.

    Ciò, comunque, rimarca la totale ignoranza da parte del reclutatore del ruolo ricoperto dalla persona contattata della quale tutto si può dire tranne che sia sconosciuta nel settore e a Microsoft stessa.

  3. Il sito su cui è ospitato il calendario degli appuntamenti cui il venditore di Microsoft ha indirizzato Raymond per fissare una data in cui vedersi è gestito, neanche a dirsi, da un server Apache.

    Facciamo insieme un piccolo esperimento:

    Cliccate questo link: http://www.appointmentquest.com/erq312.

    E’ un collegamento a una pagina inesistente il che, notoriamente, deve dare come risposta una pagina standard con il codice di errore 404 (pagina non trovata). Ciò, ovviamente, accade a meno che il server che gestisce il sito non sia configurato diversamente.

    Noi siamo fortunati.

    La pagina di errore riporta:

    Not Found

    The requested URL /erq312 was not found on this server.

    Apache/1.3.26 Server at www.appointmentquest.com Port 80

    Qualcuno vuole spiegare a questi tizi come si usano le direttive:

    ServerSignature Off

    e

    Servertokens Prod

    Almeno si risparmiano qualche figura. Sempre che si sappia configurare Apache.