Контакты

Практическое занятие «Свободно распространяемые программные продукты. Правовая защита программных продуктов. Свободное программное обеспечение Лицензионное и свободно распространяемое программное обеспечение

  • Информационная безопасность
  • Минкомсвязи в конце декабря опубликовало свои взгляды в отношении внедрения свободного программного обеспечения (СПО) в госорганах. В документе перечислены преимущества свободных продуктов, главными из которых названы бесплатность и безопасность. Но так ли это на самом деле?

    Свободное - значит бесплатное?

    Существует распространенное мнение о том, что свободный софт является одновременно и бесплатным. В документе Минкомсвязи использован именно этот тезис:
    Во-первых, это дешевизна и антикоррупционность. СПО не требует лицензионных выплат за каждый установленный экземпляр программ.

    Однако IТ-эксперты, в том числе основатель движения open source Ричард Столлман, с этим не согласны. Сам Столлман на каждом своем выступлении повторяет фразу:
    Free - значит свободное, но не бесплатное. И все это не равно Open Source. Это три понятия, которые смешивать не стоит.

    За примерами, которые подтверждают это мнение, далеко ходить не нужно. Из недавнего - компания Dell согласилась платить Microsoft лицензионные отчисления («роялти») за использование Android и Chrome OS на своих устройствах. Корпорация из Редмонда владеет целым рядом патентов на технологии, которые использованы в открытых проектах, созданных Google.

    Тот же Столлман публиковал , в которой призывал поддержать кампанию за «оcвобождение Android», то есть за публикацию исходных кодов операционной системы (а ее создатель, Google, делать этого не собирается).

    В конечном итоге открытый софт может быть бесплатным для конечного пользователя, но в случае корпоративных продуктов и массовых инсталляций все не так просто. Компания может участвовать в разработке нужного ей продукта и отправлять свои фиксы в общий репозиторий - или (если в процессе «допиливания» продукта, произошел выход за рамки лицензии GNU) нанимать собственную выделенную команду разработчиков для поддержки форка. Как несложно догадаться, с бесплатностью этот путь имеет мало общего.

    Свободный софт более безопасен

    Поскольку, как мы только что выяснили, свободное ПО, бесплатное и Open Source - это три совершенно разные вещи, то кажется, что одна из них и должна быть более безопасной, чем проприетарные продукты. На самом деле это не так.

    В документе Минкомсвязи сказано, что закрытые продукты менее безопасны, поскольку в них встречаются недокументированные возможности:

    Многие проприетарные приложения от известных производителей содержат недокументированные функции, что является потенциальной угрозой.

    Но ведь и многие из открытых (свободных, бесплатных) приложений - тоже содержат недокументированные функции. Не всегда разработчики успевают (и не всегда хотят) надлежащим образом документировать возможности своего проекта. Более того, потенциальной угрозой является и целый ряд документированных функций (например, или ).

    Отдельный вопрос, на который нужно дать ответ - что такое «недокументированные функции», подходит ли под это определение, скажем, не описанный в документации пункт меню? Если речь идет о «недекларированных возможностях », то должен существовать процесс их декларации. Если же подразумеваются уязвимости, то это совсем другая тема.

    На самом деле, для того чтобы повысить уверенность в безопасности кода, достаточно следовать простому алгоритму:

    1. Должен быть «крайний», кто за эту безопасность отвечает (внутренний или внешний, например производитель ПО).
    2. Ответственный должен получить соответствующее задание.
    3. Его необходимо обеспечить необходимыми средствами и инструментами!
    4. Нужно внедрять безопасную разработку (SDL), управление конфигурациями и уязвимостями.
    В таком случае будет совершенно неважно, ведется ли работа со «свободным», «бесплатным», «платным» или «проприетарным» ПО. Наличие опубликованных исходных кодов в некоторых случаях облегчают процесс обеспечения безопасности (при этом о бесплатности речь все равно не идет), но этот факт не помогает (а иногда и мешает) найти ответственного. Более того, тотальная открытость делает бесполезным вопрос: «Кто писал эту строчку?»
    В случае с бэкдором в RSA выяснилось, что компании заплатило АНБ - то есть виновника удалось найти. А вот откуда в пакете SSL взялась уязвимость Heartbleed - непонятно до сих пор.

    С другой стороны, свободное ПО легче адаптировать к изменяющимся условиям. Конечно же, установка «закрытой и несвободной» Windows на HMI в системах АСУ ТП - это очевидная ошибка, которая привела к тому, что во многих системах до сих пор не закрыта уязвимость CVE-2010-2568 , через которую в свое время распространялся червь Stuxnet . Использование «открытой» системы позволило бы разработать свой патч, но и для этого нужна команда разработчиков, которая стоит денег.

    Должно ли государство развивать российский Open Source

    Еще одна выдержка из документа Минкомсвязи, в которой звучит тезис о том, что свободный софт соответствует национальным интересам:
    В-четвертых, использование СПО учитывает национальные интересы. Несмотря на то, что создание свободных программ неотделимо от мирового сообщества разработчиков, сервисные услуги по их адаптации, внедрению, поддержке и развитию, оказывают, как правило, национальные фирмы, что более выгодно государству и обществу.

    Получается, что «перелицовка» Open Source (даже с нарушением GPL) - это правильно отвечает интересам страны, но создание с нуля собственной технологии, которая по каким-то причинам не является СПО - таким интересам не отвечает.

    В России компаний вроде ALT Linux, которые делают все верно и по букве всех лицензий и законов открытого ПО, крайне мало. В целом же разработка «пакета свободного отечественного программного обеспечения» - задача, может быть, и светлая, но явно не первоочередная.

    Здесь хотелось бы обратиться к еще одной популярной теме - к созданию «отечественной ОС».

    Операционная система не нужна!

    В деле импортозамещения куда логичнее обратить внимание не на создание собственных ОС и офисных пакетов, а на совсем другие направления. Начинать нужно с чего-то, что имеет конечную цель, и должна существовать возможность посчитать эффективность этого «чего-то». Операционная система - это явно не «оно».

    Десктопы

    Десктопы, несмотря на всю их архаичность, еще долго будут оставаться серьезным «пожирателем» IТ-бюджета в корпоративном секторе с циклом обновления в 3-5 лет. Учитывая, что существенной частью корпоративного сектора в России является госсектор и связанные с ним компании, перевод этой ниши на российские продукты вполне реален - нужно лишь волевое решение.

    «Ну вот же, свой Windows!» - скажет читатель. Отнюдь нет! Начинать делать десктоп нужно с процессора. Более того, он у нас есть, и неплохой. Да, речь об «Эльбрусе».

    Уже в процессе работы над собственным процессором попутно придется решать и вопросы с созданием операционных систем, языков программирования и прочих элементов экосистемы. Для того чтобы производители софта захотели писать под условный «Эльбрус», необходимо чтобы на подобные продукты был спрос, а МЦСТ мог производить достаточное количества железа.

    Уже упомянутые госкомпании и их сателлиты могут составить костяк первых пользователей. Если производители ПО (тот же ALT Linux, или JetBrains) увидят перспективы и пользовательскую базу, то не откажутся создать версию под «Эльбрус» (кстати, и мы сейчас портируем PT Application Firewall на этот процессор) - заодно и совместимость с «просто Linux» и другими платформами появится.

    Все в облако

    Тренд на «переезд» многих привычных приложений в облако неоспорим: там уже и Excel, и Word, и «1C». Частное «офисное» облако закрыло бы нужды 90% пользователей десктопов в корпоративном секторе. В настоящий момент подобные продукты все больше и больше становятся обыкновенной подложкой под сам «интернет». Самым важным десктоп-приложением становится браузер, а создать его уже совсем не так сложно, как показывает пример Opera или Яндекс.Браузера.

    Казалось бы, все переехали на Chromium - но в этом нет ничего плохого. Если взять за основу существующую платформу, навесить на нее дополнительные функции и обеспечить цикл поддержки, это позволит создать конкурентоспособный продукт. А уже параллельно можно будет заняться и созданием собственного Chromium, если это необходимо.

    Железное небо

    Конечно, для создания собственного облака необходимы и другие компоненты, и первая проблема здесь - отсутствие железа (особенно печальная ситуация сложилась с серверными платформами). Быстрого решения в этой области ждать не приходится, поэтому на первых этапах нет ничего зазорного в том, чтобы использовать уже имеющиеся решения.

    С сетевыми «железяками» ситуация постепенно налаживается, в области NAS серьезные вещи делает , нельзя сбрасывать со счетов и «

    Лабораторная работа

    Информатика, кибернетика и программирование

    Теоретические сведения к лабораторной работе Классификация программ по их правовому статусу Программы по их правовому статусу можно разделить на три большие группы: лицензионные условно бесплатные и свободно распространяемые. Лицензионные программы. В соответствии с лицензионным соглашением разработчики программы гарантируют её нормальное функционирование в определенной операционной системе и несут за это ответственность. Лицензионные программы разработчики обычно продают в коробочных дистрибутивов.


    А также другие работы, которые могут Вас заинтересовать

    37047. Любовь – это самое ценное! 25.42 KB
    Ход классного часа Ведущий К: Добрый день Мы очень рады вас приветствовать. Кто знает какому празднику посвящается наш классный час Правильно День Святого Валентина мировой день всех влюбленных Ведущий В: Высоким чувством окрылённый Когдато в давние года Придумал кто то День влюбленных Никак не ведая тогда Что станет этот день любимым Желанным праздником в году. Ведущий К: Что днём святого Валентина Его с почтеньем назовут. Улыбки и цветы повсюду В любви признания вновь и вновь Так пусть для всех свершится чудо Пусть...
    37048. Классный час – викторина «Умники и умницы» 21.42 KB
    Угадайте кто пел эту песенку Команда правильно ответившая на этот вопрос быстрее получает 1 балл. В этом конкурсе побеждает та команда которая быстрее всего расшифрует пословицу при помощи специального ключа. Подведём итоги: каждая команда пусть подсчитает заработанные баллы цветы. Награждение победителей грамотами Умники и умницы: Самая быстрая команда; Самая весёлая команда; Самая дружная команда; Самая эрудированная команда; Самая находчивая команда.
    37049. Я – гражданин! 24.32 KB
    Физминутка звучит фонограмма А в каком городе мы живем Набережные Челны Существуют различные Кодексы свод правил чести: Кодекс воинской чести Кодекс врачебной этики Кодекс чести сотрудника милиции и т. Для вас тоже есть свой кодекс. Кто может его назвать Учащиеся отвечают: Кодекс юного челнинца. Кодекс юного челнинца Твой город это не только место твоего рождения это стиль жизни который построен на гуманистических принципах и закреплен в положениях Кодекса юного Челнинца.
    37050. Сыны Отечества - защитники земли русской 45 KB
    И сегодня на классном часе в преддверии этого праздника мы вспомним каких героев защитников земли русской вы знаете а о ком то расскажем вам что то новое. Солнце земли Русской так называл князя его современник митрополит Кирилл. Но для начала каких героев богатырей защитников земли русской вы знаете Ответы детей.
    37051. Жизнь без сигарет 80 KB
    В объятиях табачного дыма Курение табака возникло ещё в глубокой древности. Постепенно курение стало путешествовать по Европе дошло до России но активного распространения не получило пока царевич Пётр Алексеевич постоянно общавшийся с чужеземцами не научился курить А потом он стал царём и начал как известно вводить в России европейские порядки в том числе и не препятствовал распространению курения. Курение распространилось по всей стране. Петр I стал внедрять табакокурение: по его мнению это способствовало принципам западной...
    37053. Осторожно мошенники. Классный час 65.71 KB
    Речи таких продавцов фальсификаторов могут начинаться словами Мы проводим уникальную акцию с раздачей призов Вы можете приобрести супер предметы нетупящиеся ножи эксклюзивные вина. Слова пустышки Жаргонизмы Канцеляризмы Сквернословие Задания Найти слово которое используется в составе приведенных фразеологизмов. Прочтите слова правильно расставляя ударение Выберите правильный вариант. Слова пустышки Слайд 2 Это лишние слова словосочетания предложения словапустышки.
    37054. НАРКОТИКИ. Классный час 73.5 KB
    Как повашему что такое наркотики Ответы 5 мин. В течение 10 минут каждый ряд должен нарисовать плакат на тему Мы против наркотиков. За 10 минут каждый ряд должен придумать 10 убедительных отказов человеку предлагающему вам наркотик. Как вы думаете можно ли избавиться от наркотической зависимости Каким образом Ответы 5 мин.

    О таком типе программного обеспечения сразу стоит сказать, что условие наличия лицензии на определенный продукт не является обязательным. Так, например, к свободно распространяемым программам относятся и лицензионные приложения, и те, что разработаны энтузиастами своего дела (полупрофессионалами, студентами и т. д.).

    Таким образом, среди всего того, что сегодня предлагается на рынке компьютерного и мобильного софта, отдельно можно выделить три большие категории:

    • общедоступные программы;
    • свободно распространяемые приложения (freeware);
    • программы с открытым исходным кодом.

    Разновидности свободного ПО

    Какие программы называют свободно распространяемыми, уже немного понятно. Но ведь и здесь есть свои нюансы.

    Общедоступное ПО, с точки зрения законодательных актов, авторскими правами не защищено. При этом указывается только факт отчуждения прав на продукт у автора и отнесение их к категории public domain, когда права являются общей собственностью. Ярким примером можно назвать некоторые из интернет-стандартов (HTML, TCP/IP и т. д.). При этом они могут иметь или не иметь открытый исходный код. Но в любом случае такие свободно распространяемые программы для Windows, например, можно модифицировать, изменять, использовать для разработок нового ПО или просто заниматься их распространением без всяких ограничений.

    Для второго типа программных продуктов предусмотрено сохранение авторских прав за разработчиком, а их использование, как правило, ограничивается усеченными возможностями, а также условиями некоммерческого использования. Для freeware-программ, как уже понятно, какое-либо их изменение без согласия автора является невозможным или даже противозаконным, хотя платить за их использование не нужно. К тому же, разработчик, как правило, постоянно отслеживает использование и распространение своего программного продукта, а в некоторых случаях может даже перевести его в статус условно-бесплатного (shareware), что подразумевает ограничение в функционале или бесплатное использование в течение определенного периода.

    Наконец, еще один взгляд на свободно распространенные программы. Примеры такого ПО были бы неполными, если бы не затрагивался вопрос программного обеспечения, имеющего открытый исходный код. Что это означает в самом простом понимании? Да только то, что разработчик представляет пользователям неограниченные права по запуску приложения для любых целей, изменению и модификации с последующей передачей его оригинальной или измененной копии третьим лицам и т. д. свободы действий уровень ее намного выше, нежели для других freeware-продуктов, для которых в основном в понятие свободного распространения входит только возможность создания копии и ее использования для собственных нужд.

    Критерии и определение свободного ПО

    Говоря о том, какие программы называют свободно распространяемыми, нельзя не затронуть и вопрос так называемых свобод, что регулируется правилами Генеральной общественной лицензии (о лицензиях будет сказано отдельно).

    Еще в 70-е годы прошлого века Р. Столман сформулировал основные понятия свобод, применительно к программным продуктам:

    • «нулевая свобода» - использование ПО для любых целей без ограничений;
    • «первая свобода» - возможность изучения работы программы и ее адаптация к своим потребностям;
    • «вторая свобода» - свободное распространение копий приложения;
    • «третья свобода» - возможность изменения или улучшения программы с последующей общедоступной публикацией.

    Как видно из приведенных критериев, для «первой» и «третьей свободы» одним из обязательных условий является наличие того самого открытого исходного кода, понятие которого, кстати, ввел несколько позже Э. Реймонд. А вообще, исходя из этих принципов, по большому счету, свободными программами и приложениям можно назвать только те, которые соответствуют всем четырем критериям.

    Типы свободных лицензий

    Не говоря об основной лицензии, сегодня можно найти достаточно много других законодательных актов, регулирующих эту сферу деятельности.

    Однако, как правило, самая распространенная и наиболее применяемая свободная лицензия - это GNU GPL разных версий. Кроме того, есть еще и такие разновидности, как MIT и BSD. Самый главный плюс такого ПО состоит как раз в том, что его можно использовать дома, в школах и университетах или в любых других организациях.

    Свободно распространенные программы: примеры

    Если заняться перечислением всего того, что можно отнести к свободно распространяемому ПО частично или полностью, для этого может понадобиться слишком много времени, да и самих программных продуктов можно найти достаточно много.

    Однако среди всего того, что юзеры используют чаще всего, можно отметить разного рода средства мультимедиа, интернет-технологии, некоторые вычислительные инструменты и даже целые офисные пакеты (Oracle OpenOffice). Лицензионные программы не имеют открытого исходного кода, но некоторые приложения можно запросто изменять. Даже сами разработчики изначально дают согласие на модификацию своих программных продуктов пользователями с целью улучшения функциональности или исправления ошибок.

    Особенности лицензионных приложений

    Среди свободного ПО отдельно стоит отметить лицензионные программы. Как было сказано выше, они защищены авторскими правами и соглашениями по использованию.

    А ведь многие из нас сталкиваются с такими вещами чуть ли не каждый день. Наверняка, многие видели, что при установке некоторых программ на одной из первых стадий инсталляции возникает окно, в котором показан текст и, если снизу не поставить галочку напротив строки согласия со всеми пунктами, установка дальше просто не будет продолжена. К сожалению, подавляющее большинство пользователей считает это чистой воды формальностью или условностью и самого текста никогда не читает. А зря. Многим не повредило бы знать, о чем там идет речь.

    Лицензия, кстати, подразумевает, что данное ПО стопроцентно будет работать на оборудовании или в конфигурации, заявленной разработчиком, чего не скажешь о других свободных продуктах, какими бы привлекательными они не выглядели.

    Некоторые разновидности платных приложений

    Наконец, обратимся к платным приложениям. Все категории рассматриваться не будут. Нас интересуют типы условно-бесплатных программ shareware и trial.

    Их в большинстве случаев можно скачать и установить совершенно бесплатно. Как правило, такие программы могут иметь полный функционал или ограниченные возможности, которыми можно пользоваться в течение определенного срока (обычно это 30 дней). А вот после этого приложение может перестать работать, поскольку его нужно будет либо зарегистрировать как официальную копию, либо купить.

    С первым случаем все просто. Достаточно всего лишь пройти простую регистрацию на сайте разработчика, иногда может потребоваться подтверждение через e-mail, но если это демо-версия, полную придется покупать. Во втором случае тоже придется платить. Однако и это нашего пользователя (и не только) никогда не останавливало.

    Можно ли обойти ограничения при использовании платных программ?

    Сегодня в компьютерном интернет-пространстве можно встретить достаточно много групп энтузиастов, которые занимаются, мягко говоря, противозаконными действиями - взломом программ. И, с точки зрения международного права, всех тех, кто устанавливает или использует такие копии, тоже можно отнести к разряду киберпреступников (по крайней мере, соучастников - так точно).

    Поэтому, когда для обхода регистрации предлагается использовать чужие лицензионные ключи, генераторы паролей (KeyGen.exe), патчинг (Patch.exe) или еще что-то в этом роде, следует сто раз подумать о законности таких действий. Нет, конечно, международные организации, занимающиеся противодействием киберпреступности, всех пользователей отследить не смогут (на это у них попросту не хватит ни времени, ни ресурсов), однако сам факт использования взломанных программных продуктов уже является прямым правонарушением.

    Заключение

    Остается надеяться, что многим уже стало понятно, какие программы называют свободно распространяемыми и каким критериям они соответствуют. Среди большинства юзеров, кстати, бытует ошибочное мнение, что бесплатный софт менее функционален по сравнению с платными программными продуктами. Ничего подобного. Некоторые лицензионные и свободно распространяемые программы, созданные энтузиастами и/или зачастую имеющие открытый код, иногда не только не уступают платным аналогам известных разработчиков, а даже превосходят их (тот же OpenOffice, который многие пользователи считают куда более интересным пакетом, нежели платный аналог от Microsoft).

    От free «бесплатный» + software «программное обеспечение») - программное обеспечение , лицензионное соглашение которого не требует каких-либо выплат правообладателю. Бесплатное программное обеспечение обычно распространяется в готовом к исполнению виде (без исходных кодов) и является проприетарным программным обеспечением .

    Отличие бесплатного программного обеспечения от свободного

    Бесплатное программное обеспечение, в отличие от свободного программного обеспечения, может распространяться без исходных текстов и может содержать ограничения на коммерческое использование, модификацию и т. д. Свободное программное обеспечение предоставляет каждому, помимо права на использование программного обеспечения, право модификации и ряд других прав .

    Различия между бесплатным и условно-бесплатным программным обеспечением

    Бесплатное программное обеспечение, в отличие от условно-бесплатного программного обеспечения (англ. Shareware ), не предполагает никакой платы разработчику и соответственно, никаких дополнительных услуг, таких как улучшенные версии, не предполагается.

    Существует также способ распространения программного обеспечения, занимающий среднее положение между условно-бесплатным и бесплатным, когда некая программа выпускается как бесплатная, но облегчённая, при этом, в отличие от большинства условно-бесплатных программ, использование которых по окончании ознакомительного срока нелегально, здесь никаких ограничений по времени использования бесплатная версия не имеет, а ограничения накладываются на какие-либо «продвинутые» возможности программы, а иногда также воспрещается её использование в особо оговоренных в EULA случаях (чаще всего - в коммерческих целях). Такова, например, бесплатная версия программы Micro-Cap , которую можно легально использовать в течение неограниченного времени, однако у неё сильно сокращена библиотека моделируемых элементов, воспрещено использование в коммерческих целях, искусственно уменьшена скорость моделирования.

    Проблема именования бесплатного и свободного программного обеспечения

    Многие тексты на тему программного обеспечения составляются на английском языке , в котором слова «свободный» и «бесплатный» переводятся одинаково, как free. Это создаёт путаницу в именовании . Так появился термин freeware (бесплатное ПО), а для именования свободного и открытого программного обеспечения - термин

    Классификация программ по их правовому статусу

    Программы по их правовому статусу можно разделить на три большие группы: лицензионные, условно бесплатные и свободно распространяемые.

    Лицензионные программы. В соответствии с лицензионным соглашением разработчики программы гарантируют её нормальное функционирование в определенной операционной системе и несут за это ответственность.

    Лицензионные программы разработчики обычно продают в коробочных дистрибутивах. В коробочке находятся CD-диски, с которых производится установка программы на компьютеры пользователей, и руководство пользователей по работе с программой.

    Довольно часто разработчики предоставляют существенные скидки при покупке лицензий на использовании программы на большом количестве компьютеров или учебных заведениях.

    Условно бесплатные программы. Некоторые фирмы разработчики программного обеспечения предлагают пользователям условно бесплатные программы в целях рекламы и продвижения на рынок. Пользователю предоставляется версия программы с определённым сроком действия (после истечения указанного срока действия программы прекращает работать, если за неё не была произведена оплата) или версия программы с ограниченными функциональными возможностями (в случае оплаты пользователю сообщается код, включающий все функции программы).

    Производители бесплатного программного обеспечения заинтересованы в его широком распространении. К таким программным средствам можно отнести следующие:

    Свободно распространяемые программы. Многие производители программного обеспечения и компьютерного оборудования заинтересованы в широком бесплатном распространении программного обеспечения. К таким программным средствам можно отнести:

    · Новые недоработанные (бета) версии программных продуктов (это позволяет провести их широкое тестирование).

    · Программные продукты, являющиеся частью принципиально новых технологий (это позволяет завоевать рынок).

    · Дополнения к ранее выпущенным программам, исправляющие найденные ошибки или расширяющие возможности.

    · Драйверы к новым или улучшенные драйверы к уже существующим устройствам.

    Но какое бы программное обеспечение вы не выбрали, существуют общие требования ко всем группам программного обеспечения:

    · Лицензионная чистота (применение программного обеспечения допустимо только в рамках лицензионного соглашения).

    · Возможность консультации и других форм сопровождения.

    · Соответствие характеристикам, комплектации, классу и типу компьютеров, а также архитектуре применяемой вычислительной техники.

    · Надежность и работоспособность в любом из предусмотренных режимов работы, как минимум, в русскоязычной среде.

    · Наличие интерфейса, поддерживающего работу с использованием русского языка. Для системного и инструментального программного обеспечения допустимо наличие интерфейса на английском языке.

    · Наличие документации, необходимой для практического применения и освоения программного обеспечения, на русском языке.

    · Возможность использования шрифтов, поддерживающих работу с кириллицей.

    Наличие спецификации, оговаривающей все требования к аппаратным и программным средствам, необходимым для функционирования данного программного обеспечения.



    Понравилась статья? Поделитесь ей