LINUX.ORG.RU

Французский суд присудил компенсацию за нарушение GPL

 , ,


0

2

14 февраля 2024 года Апелляционный суд Парижа вынес решение о том, что крупный французский телекоммуникационный провайдер Orange нарушил авторские права на программное обеспечение Lasso компании Entr’Ouvert и нарушил условия GPL, обязав Orange выплатить 500 000 евро в качестве компенсационного ущерба и 150 000 евро за моральный вред.

Судебный процесс длился долгие годы. Entr’Ouvert – создатель Lasso, библиотеки для протокола SAML (открытого стандарта для аутентификации пользователей). Lasso распространяется по лицензии GPL или коммерческой лицензии.

В 2005 году Orange выиграл госконтракт на разработку портала service-public.fr, позволяющего пользователям взаимодействовать онлайн с правительством для административных процедур. Orange использовал программное обеспечение Lasso в решении, но не опубликовал свои изменения в соответствии с GPL.

Entr’Ouvert подал в суд на Orange в 2010 году, и дело прошло через суды, касаясь, среди прочего, вопросов доказательства авторского права Entr’Ouvert на программное обеспечение и того, правомерно ли дело касается нарушения контракта или нарушения авторских прав.

19 марта 2021 года Апелляционный суд в первый раз отклонил претензии Entr’Ouvert о нарушении авторских прав, заявив, что дело касается нарушения контракта. Кассационный суд пересмотрел дело и 5 октября 2022 года отменил решение Апелляционного суда. Дело было отправлено обратно в Апелляционный суд, который вынес свое решение на этой неделе. Компенсация был основана как на упущенной выгоде истца, так и на изъятии прибыли у Orange. Моральный ущерб компенсирует истцу ущерб репутации или другой нематериальный ущерб.

>>> Подробности

На самом деле неплохой подход у разработчика, с созданием конторы, которая коммерческую версию софтины продаёт - сразу можно посчитать какой коммерческий ущерб нанесён.

windprop2
()
Ответ на: комментарий от One

В 2005 году?

AGPL v1 появилась в 2002 году:

https://web.archive.org/web/20190826200024/http://www.affero.org/oagpl.html

AFFERO GENERAL PUBLIC LICENSE

Version 1, March 2002

Copyright © 2002 Affero Inc.
510 Third Street - Suite 225, San Francisco, CA 94107, USA

This license is a modified version of the GNU General Public License copyright (C) 1989, 1991 Free Software Foundation, Inc. made with their permission. Section 2(d) has been added to cover use of software over a computer network.

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed.

AGPL v3 в 2007 году, могли перейти на неё сразу после появления:

https://www.gnu.org/licenses/agpl-3.0-standalone.html

sanyo1234
()

500 000 евро в качестве компенсационного ущерба

Ущерб от того, что конторка не опубликовала свои доработки? Интересно как они это посчитали?

thegoldone
()

Приговор слишком мягкий. Надо было отправить их чалиться на открытой зоне, иксы на иксбоксы ставить и deb пакеты из исходников собирать.

Smacker ★★★★
()
Ответ на: комментарий от thegoldone

Посчитав стоимость эквивалентной коммерческой лицензии, которая бы позволила Orange легально не публиковать доработки.

intelfx ★★★★★
()
Ответ на: комментарий от sanyo1234

Куда он там перешёл бы в 2007 году - в данном случае ни на что не влияет, т.к. событие случилось в 2005.

firkax ★★★★★
()

Ну вообще в новости не хватает подробностей. Например, где именно использовалась библиотека и что такое service-public.fr - это сайт или что?

firkax ★★★★★
()
Ответ на: комментарий от firkax

Куда он там перешёл бы в 2007 году - в данном случае ни на что не влияет, т.к. событие случилось в 2005.

Код, созданный истцом начиная с 2007 года и позднее, не был использован ответчиком?

sanyo1234
()
Последнее исправление: sanyo1234 (всего исправлений: 2)
Ответ на: комментарий от firkax

Каких ещё подробностей тебе нужно по использованию либы для SAML? Оно нужно для SSO на service-public.fr. Что-то типа ЕСИА и Госуслуг.

cocucka_B_TECTE
() автор топика
Ответ на: комментарий от sanyo1234

На русском языке написано.

В 2005 году Orange выиграл госконтракт на разработку портала service-public.fr, позволяющего пользователям взаимодействовать онлайн с правительством для административных процедур. Orange использовал программное обеспечение Lasso в решении, но не опубликовал свои изменения в соответствии с GPL.

One ★★★★★
()
Ответ на: комментарий от sanyo1234

Я конечно не в курсе деталей этого дела, но мне кажется что если фирма-нарушитель свою систему сделала в 2005 то кода из 2007 в этой системе скорее всего не будет.

firkax ★★★★★
()
Ответ на: комментарий от firkax

Да какая разница? Либа под gpl была использована в реализации SSO для общедоступного портала. Все его пользователи имеют право получить исходники данного сервиса. Либо Orange должен заплатить за коммерческую лицензию.

cocucka_B_TECTE
() автор топика
Последнее исправление: cocucka_B_TECTE (всего исправлений: 1)
Ответ на: комментарий от One

На русском языке написано.

Это с какой целью замечание?

Госконтракт сколько времени длился? В каком году был последний коммит истца в использованную оспариваемую либу?

В том смысле, что вероятно исполнитель контракта таки обновлял либу по мере выхода её новых версий? Если новая версия либы истца в 2007 году вышла бы под новой лицензий типа AGPL v3, то защищать права истца было бы легче?

sanyo1234
()
Ответ на: комментарий от firkax

Я конечно не в курсе деталей этого дела, но мне кажется что если фирма-нарушитель свою систему сделала в 2005 то кода из 2007 в этой системе скорее всего не будет.

Много ты видел живых систем без развития? Особенно в области аутентификации? Портал уже мёртв?

sanyo1234
()
Ответ на: комментарий от cocucka_B_TECTE

Так в том и дело, что из новости не ясно где именно эта либа была. Впрочем, по косвенным признакам можно догадаться, что где-то в публичной части сервиса (иначе откуда автор вообще узнал что её используют) и соответственно понятно откуда нарушение получилось. Но всё-таки лучше чтоб это не угадывать надо было.

firkax ★★★★★
()
Ответ на: комментарий от sanyo1234

Не знаю как у них, а у нас как раз принято разово сделанный гос продукт замораживать и без кучи бюрократии со всякими сертификациями изменений никаких версий не допускать. Так что без особой нужды лучше пользоваться старыми версиями библиотек.

firkax ★★★★★
()
Ответ на: комментарий от firkax

Не знаю как у них, а у нас как раз принято разово сделанный гос продукт замораживать и без кучи бюрократии со всякими сертификациями изменений никаких версий не допускать. Так что без особой нужды лучше пользоваться старыми версиями библиотек.

Ещё одна из причин не связываться с гос. контрактами РФ в качестве разработчиков.

sanyo1234
()
Ответ на: комментарий от thegoldone
  • 3 000 000 евро за негативные экономические последствия (потеря доходов на публичном рынке «mon.service-public.fr», убытки, понесенные в связи с этим рынком); // удовлетворено на 500 000 евро

  • 500 000 евро в качестве прибыли, полученной Orange и OBS, особенно с учетом масштаба развертывания портала «Мои государственные услуги», предполагающего значительную прибыль с 2009 по 2016 год, а также рекламные и имиджевые преимущества в дополнение к сделанным инвестициям в сбережения; // удовлетворено на 150 000 евро

  • 500 000 евро за моральный ущерб (принимая во внимание предыдущие договорные отношения между сторонами, серьезность действий, коммерческое использование LASSO ответчиками и несоблюдение Entr прав на ее программном обеспечении) // удовлетворено на 150 000 евро

  • 60 000 евро судебных издержек + расходы на экспертизы

One ★★★★★
()

среди прочего, вопросов доказательства авторского права Entr’Ouvert на программное обеспечение и того,

правомерно ли дело касается нарушения контракта

или нарушения авторских прав

Сначала докажи, что не олень. А уже потом будем дело по существу разбирать. Когда же в обратную сторону претензия, то сначала репозиторий блокируют, а потом разбираются.

fuggy
()
Ответ на: комментарий от sanyo1234

Ещё одна из причин не связываться с гос. контрактами РФ в качестве разработчиков.

Не понимаю, почему ставят смайлы.

Предлагаю расширить обсуждение темой преимуществ и недостатков работы разработчиком по гос. контрактам РФ.

sanyo1234
()
Ответ на: комментарий от HerbertHoover

Какая связь между?

Тебе это не грозит,

и этим?

Что обсуждать?

sanyo1234
()

подал в суд на Orange в 2010 году
Кассационный суд пересмотрел дело и 5 октября 2022 года отменил решение Апелляционного суда

я смотрю, у них бюрократы там вообще никуда не топорятся)) прямо не Гейропа, а Латинская Америка какая-то! а, нафиг, mañana!
за это время, блин, любая из этих контор три раза развалиться уже могла. а то и обе. или на то и расчет?)))

PerdunJamesBond
()

Этот случай показывает всю беспомощность GPL для индивидуальных разработчиков или небольших комманд. Ведь даже если ты сможешь доказать нарушение лицензии, уйдёт полтора десятка лет и десятки тысяч долларов-евро на юристов, чтобы покарать обидчика.

Гораздо проще выкладывать код под tiananmen-nigger license.

hateyoufeel ★★★★★
()
Последнее исправление: hateyoufeel (всего исправлений: 1)
Ответ на: комментарий от sanyo1234

Сертификация у ФСБ и пр. отнимает время и деньги. Траты ложатся на заказчика. И ему придется обосновать необходимость изменений.

Простой прагматический подход. Отклонение от которого д. вызывать вопросы.

thegoldone
()
Ответ на: комментарий от thegoldone

Не сказано сколько ушло на юристов. На настоящих выгодополучателей подобных тяжб.

в случае выигранного дела обычно подаётся иск о возмещении затрат на юристов, адвокатов и т.д. и обычно он удовлетворяется судом.

иногда юристы работают pro bono (но подозреваю, что не в делах по GPL) и потом судья присуждает оплату их работы ответчиком.

Iron_Bug ★★★★★
()
Последнее исправление: Iron_Bug (всего исправлений: 1)
Ответ на: комментарий от PerdunJamesBond

это не «бюрократы». просто там судятся все со всеми и по всякому поводу и у судов много работы. любой европейский суд работает небыстро. исключения для внеочередного рассмотрения составляют особые случаи (они обычно описаны в декларациях судов) и это не арбитражные дела, а уголовные.

Iron_Bug ★★★★★
()
Ответ на: комментарий от Iron_Bug

просто там судятся все со всеми и по всякому поводу

Поэтому там меньше фейковых мониторов и принтеров? LOL

Пожалуйста, загляни в мою ветку про ЯП для системного программирования.

Непонятно, получится ли сдружить либы Python после Nuitka с программами на Nelua и Vlang.

sanyo1234
()
Ответ на: комментарий от sanyo1234

ЯП для системного программирования.

Си. не понимаю перечисление какого-то хлама в этом контексте.

пистон я вообще давно убрала из системы и всё прекрасно работает.

Iron_Bug ★★★★★
()
Ответ на: комментарий от Iron_Bug

Си.

Это ведь почти ASM? Зачем писать на асме в 2024 году?

не понимаю перечисление какого-то хлама в этом контексте.

Ну взять, например, Nelua.

Lua - ведь очень популярный ЯП? А не Nelua - это транслятор из него в твою любимую Сишку.

пистон я вообще давно убрала из системы и всё прекрасно работает.

Либы, только из-за них. Сам по себе Python ужасен IMHO чуть менее чем Golang. Что и неудивительно, потому что корни у них обоих IMHO от гуглоспонсоров :)

sanyo1234
()
Последнее исправление: sanyo1234 (всего исправлений: 1)
Ответ на: комментарий от sanyo1234

Зачем писать на асме в 2024 году?

чтобы работало эффективно, вестимо. в 2024-м году эффективность никуда не испарилась. даже наоборот: вычислительные мощности упёрлись в потолок технологий. типа 128 процессоров, но маленьких. а говнософт всё жирнее и жирнее. кто-то же должен исправлять ситуацию.

транслятор - это извращение. хочешь писать на сишке - пиши на сишке. не хочешь - не пиши. а транслятор - это не код на сишке, это автоговнокод. и не дай Ктулху такое в продакшен притащить.

да, у гуглоспонсоров есть ещё несколько говноязычков, которые они пропихивают aka «опенсорц» и уже протолкнули аж в кенел. с этим всё давно понятно. но можно же не кушать их говно ложкой. опенсорц на то и опенсорц, чтобы можно было выбирать, что ты считаешь нужным и полезным.

Iron_Bug ★★★★★
()
Ответ на: комментарий от Iron_Bug

опенсорц - это как шведский стол. что сам себе положишь, то и будешь есть.

Мне пожалуйста, то, что указано в моём профиле. :)

Из ЯП для системного программирования Vlang и Nelua.

sanyo1234
()
Ответ на: комментарий от Iron_Bug

транслятор - это извращение. хочешь писать на сишке - пиши на сишке. не хочешь - не пиши. а транслятор - это не код на сишке, это автоговнокод. и не дай Ктулху такое в продакшен притащить.

Сомневаюсь, что хотя бы половина кодеров пишет на Си лучше, чем хороший транспайлер на Си с более высокоуровнего ЯП.

sanyo1234
()
Ответ на: комментарий от kto_tama

и это гнилой запад ?

Интересно, сколько бы они отдербанили за проприетарное ядро или проприетарный дистрибутив ? Даже страшно подумать! LOL

sanyo1234
()
Ответ на: комментарий от sanyo1234

Почему? Чем GPL v2 лучше?

Она даёт мне больше прав, в том числе и наказывать таких васянов, которые не публикуют код изменений.

xwicked ★★☆
()
Ответ на: комментарий от xwicked

Так AGPL даёт всё то же самое плюс ещё ряд ограничений для «скрывателей». Считается, что это самая бескомпромиссная из свободных лицензий.

hobbit ★★★★★
()
Ответ на: комментарий от xwicked

Она даёт мне больше прав,

Каких конкретно?

в том числе и наказывать таких васянов, которые не публикуют код изменений.

Даже SaaS-ников?

Можно use-case ?

sanyo1234
()
Ответ на: комментарий от sanyo1234

Каких конкретно?

Я могу в любой момент закрыть код и требовать деньги с производных копий. Ни одна другая лицензия это не позволяет. Я просто жду.

xwicked ★★☆
()
Ответ на: комментарий от Iron_Bug

чтобы работало эффективно, вестимо. в 2024-м году эффективность никуда не испарилась. даже наоборот: вычислительные мощности упёрлись в потолок технологий

Полюбуйся, у Nelua с Сишкой почти одинаковые результаты:

https://github.com/edubart/nelua-benchmarks

sanyo1234
()
Ответ на: комментарий от xwicked

Я могу в любой момент закрыть код и требовать деньги с производных копий.

Со старых версий? С дуба рухнул?

Это на основании чего ты так решил?

Свободная лицензия на старую версию софта, однажды лицензированного по ней, уже неотзываема, если нарушений лицензии не было.

Ни одна другая лицензия это не позволяет. Я просто жду.

Ждешь разочарования в своих заблуждениях IMHO, да и только …

sanyo1234
()
Последнее исправление: sanyo1234 (всего исправлений: 2)
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.