В Калифорнии проблема проверки возраста и использования Linux наконец-то перестанет быть актуальной для большинства дистрибутивов свободного программного обеспечения. Законодательное собрание Калифорнии приняло поправку, освобождающую операционные системы, распространяемые по лицензиям, разрешающим копирование, распространение и модификацию программного обеспечения, от обязательств, предусмотренных спорным законом о проверке возраста.
Это решение значительно облегчает положение таких проектов, как Debian, Ubuntu, Fedora, Arch Linux и других систем с открытым исходным кодом, которые до сих пор могли пострадать от правил, разработанных в первую очередь для крупных технологических платформ. Первоначальный закон требовал от поставщиков операционных систем собирать информацию о возрасте пользователей и предоставлять приложениям сигнал подтверждения возраста, что было особенно проблематичным требованием для децентрализованных проектов, поддерживаемых сообществами или волонтерами.
В Калифорнии одобрено исключение для Linux и свободного программного обеспечения.
Изменения внесены законопроектом AB 1856 , который переопределяет понятие поставщика операционной системы в рамках Закона об обеспечении безопасности в цифровую эпоху. Новая формулировка исключает из числа получателей физических и юридических лиц, распространяющих операционную систему на условиях лицензии, позволяющих получателю копировать, распространять или модифицировать программное обеспечение.
На практике это защищает значительную часть экосистемы Linux и свободного программного обеспечения. Дистрибутивы, такие как Debian, Fedora, Ubuntu и Arch Linux, будут освобождены от этого обязательства, как и различные системы BSD, распространяемые под лицензиями, отвечающими требованиям, установленным новой формулировкой.
Эта мера представляет собой существенное изменение по сравнению с ситуацией, созданной первоначальным законом. Когда Калифорния приняла Закон о гарантиях цифровой эпохи, сразу же возникли вопросы о том, как проекты с открытым исходным кодом могут выполнить обязательства, предназначенные для компаний с централизованными учетными записями пользователей и коммерческой инфраструктурой за ними.
Первоначальный закон мог предусматривать сбор информации о возрасте пользователя.
Закон о цифровом обеспечении возраста (ранее AB 1043) устанавливает систему определения возраста, позволяющую приложениям и сервисам определять возрастной диапазон пользователя. Значительная часть этой ответственности возлагается на поставщиков операционных систем и магазины приложений.
Система требует сбора информации о возрасте во время первоначальной настройки устройства и предоставления сигнала, соответствующего одному из установленных возрастных диапазонов, по запросу приложения. Закон должен вступить в силу 1 января 2027 года.
Для таких компаний, как Apple, Microsoft или Google, эта модель может опираться на их учетные записи, магазины приложений и централизованную инфраструктуру. Однако применение того же требования к проекту вроде Debian или Arch Linux создало совершенно иные проблемы.
Главная проблема заключалась в децентрализованной природе Linux.
Многие дистрибутивы Linux работают не так, как традиционные коммерческие продукты. Не обязательно существует компания, контролирующая каждую установку, обязательная учетная запись для каждого пользователя или централизованная инфраструктура, способная проверять возраст тех, кто скачивает и устанавливает систему.
Это особенно затрудняло определение того, кто несет ответственность за выполнение юридических обязательств. В некоторых проектах программное обеспечение разрабатывается и распространяется международными сообществами волонтеров, в то время как изображения могут быть скопированы, изменены и распространены третьими лицами.
Идея обязать подобные проекты создавать систему проверки возраста вызвала значительную обеспокоенность в сообществе свободного программного обеспечения. Проблема была не только технической, но и экономической и юридической: поддержание такой системы может потребовать инфраструктуры, обработки персональных данных и ресурсов, которыми многие общественные проекты просто не располагают.
Данное исключение защищает лицензии, разрешающие копирование и модификацию.
Утвержденный текст устанавливает условия распространения программного обеспечения как основополагающий элемент. Если лицензия разрешает копирование, перераспределение и модификацию системы, то ее распространитель не подпадает под соответствующее определение, используемое в нормативных актах.
Это охватывает основные особенности многих наиболее распространенных лицензий в свободном и открытом программном обеспечении. Таким образом, это изменение приносит пользу не только конкретному дистрибутиву, но и всей модели разработки, основанной на возможности изучать, модифицировать и распространять программное обеспечение.
Это решение предотвращает необходимость внедрения централизованных систем сбора данных исключительно для соблюдения законодательства Калифорнии. Оно также снижает вероятность того, что закон, призванный защитить несовершеннолетних, в конечном итоге ляжет несоразмерным бременем на разработчиков, которые не имеют прямых коммерческих отношений с каждым пользователем.
Также проясняется ситуация с зависимостями и расширениями.
Утвержденная поправка не ограничивается операционными системами. Новый текст также уточняет различные аспекты, касающиеся распространения программных компонентов.
Библиотеки и зависимости, распространяемые через менеджеры пакетов, такие как APT или Pacman, больше не включаются в определение приложений, предлагаемых в качестве автономных исполняемых файлов через магазин, подпадающий под действие этих правил.
Это особенно актуально для Linux, где огромное количество программного обеспечения распространяется именно через репозитории и менеджеры пакетов. Без этого уточнения каждый отдельный компонент может стать новым источником сомнений относительно юридических обязательств его разработчиков.
Магазины, распространяющие расширения, предназначенные для работы внутри основного приложения, также не подпадают под действие определенных юридических обязательств.
Данный закон также исправляет другие недостатки первоначального варианта.
Поправка, внесенная в Калифорнии, включает в себя и другие изменения, призванные решить некоторые проблемы, выявленные в первоначальной формулировке. Одно из них исключает определение пользователя, которое могло бы привести к особенно проблематичным интерпретациям того, кого следует считать несовершеннолетним в рамках системы.
Законодательство также включает в себя защиту платформ и разработчиков, действующих добросовестно в случаях, когда указанный возраст неверен. Подобные положения могут быть важны, поскольку системы проверки и оценки возраста не являются безошибочными.
Кроме того, новая формулировка ограничивает возможность запроса подтверждения возраста у поставщика операционной системы или магазина приложений, если это прямо не требуется законом. Цель состоит в том, чтобы предотвратить использование этого механизма в качестве дополнительного канала для сбора информации о пользователях в других целях.
SteamOS всё ещё может находиться в «серой зоне».
Новое исключение разрешает многие сомнения, связанные с традиционными дистрибутивами Linux, но остаются некоторые неясные случаи. Один из самых интересных — SteamOS.
Система Valve построена на компонентах с открытым исходным кодом и использует основу, связанную с Arch Linux, но распространяется вместе с проприетарным программным обеспечением и тесно связана со Steam, коммерческой платформой с централизованной инфраструктурой.
По этой причине может существовать юридическая разница между полностью открытым дистрибутивом и продуктом на основе Linux, который сочетает в себе бесплатные компоненты с проприетарными сервисами и программным обеспечением. Окончательное применение исключения к этим системам может зависеть от того, как власти интерпретируют конкретную модель дистрибутива.
Гибридные распределения также могут вызывать вопросы.
Ещё одним потенциальным источником неопределённости являются системы, сочетающие свободное программное обеспечение с проприетарными компонентами. Многие дистрибутивы включают в себя микропрограммное обеспечение, драйверы или бинарные файлы, которые распространяются не на тех же условиях, что и остальная часть системы.
Новое законодательство однозначно защищает тех, кто распространяет программное обеспечение по лицензиям, разрешающим копирование, перераспределение и модификацию, но ситуация может усложниться, когда образ установки включает элементы с различными условиями лицензирования.
Это не обязательно означает, что все гибридные дистрибуции будут подпадать под действие закона. Однако в таких случаях может потребоваться конкретная интерпретация в зависимости от способа распространения продукта и от того, какая организация юридически считается его поставщиком.
Реакция общественности имела решающее значение.
Давление со стороны сообщества свободного программного обеспечения сыграло значительную роль в развитии этой проблемы. Разработчики и организации, занимающиеся защитой цифровых прав, быстро указали на потенциальное влияние первоначального закона.
Главная проблема заключалась в том, что такое обязательство отдавало бы предпочтение крупным платформам, способным покрыть расходы на необходимую инфраструктуру, в то время как небольшие децентрализованные проекты оказались бы в практически невыносимой ситуации для управления.
В этом смысле калифорнийская поправка признает принципиальное различие между компанией, контролирующей операционную систему, и сообществом, публикующим программное обеспечение, которое любой может копировать, модифицировать и распространять.
Данное исключение не решает проблему за пределами Калифорнии.
Хотя это решение представляет собой значительную победу для Linux и свободного программного обеспечения, ситуация на международном уровне далека от разрешения. Различные государства и страны разрабатывают собственные правила, касающиеся проверки возраста и защиты несовершеннолетних в интернете.
Исключение, предусмотренное законодательством Калифорнии, не распространяется автоматически на другие юрисдикции. Проект свободного программного обеспечения может быть защищен от определенного обязательства в Калифорнии, но при этом сталкиваться с иными требованиями на других рынках.
Это вынуждает разработчиков международных проектов внимательно следить за изменениями в законодательстве. Глобальный характер свободного программного обеспечения может вступать в противоречие с ситуацией, когда каждая страна или государство устанавливает различные механизмы проверки, обработки данных и ответственности.
Linux избегает обременения, которое изменило бы его модель распространения.
Одобрение исключения позволяет избежать одного из сценариев, вызвавших наибольшее беспокойство в сообществе. Если бы от дистрибутивов Linux требовалось собирать возраст пользователей в качестве условия соблюдения калифорнийского законодательства, многим проектам, возможно, пришлось бы внедрять механизмы, совершенно чуждые их традиционной модели.
Введение обязательных учетных записей, хранение информации о возрасте или внедрение централизованных сервисов означали бы глубокие изменения для проектов, построенных на принципах децентрализации и возможности свободного скачивания и модификации программного обеспечения.
Поправка к закону наконец-то признает это различие и устанавливает исключение, основанное именно на фундаментальных свободах открытых лицензий. Для основных дистрибутивов Linux это решение представляет собой значительное облегчение перед вступлением в силу Закона об обеспечении безопасности в цифровую эпоху.
Крупная победа для свободного программного обеспечения.
Одобренное в Калифорнии исключение не прекращает дискуссию о проверке возраста и не разрешает противоречия между конфиденциальностью, защитой детей и цифровым регулированием. Однако оно предотвращает наложение обременительных обязательств на проекты с открытым исходным кодом со стороны сообщества в соответствии с правилом, разработанным в первую очередь для крупных платформ.
Для Linux это изменение позволяет сохранить модель дистрибутива, которая определяла экосистему на протяжении десятилетий. Debian, Fedora, Ubuntu, Arch Linux и другие проекты не будут вынуждены превращаться в централизованные платформы сбора данных, чтобы соответствовать закону, который в своей первоначальной формулировке недостаточно различал крупную технологическую компанию и глобальное сообщество разработчиков.
С принятием законопроекта AB 1856, Linux и проверка возраста в Калифорнии больше не представляют собой, по крайней мере для большинства дистрибутивов с открытым исходным кодом, того регуляторного конфликта, который они представляли ранее. Закону еще предстоит пройти формальный законодательный процесс, но поправка уже представляет собой значительную победу для свободного программного обеспечения и для идеи о том, что регулирование технологий должно учитывать различия между крупными коммерческими сервисами и децентрализованными проектами с открытым исходным кодом.