Некоммерческая организация обвинила Bambu Lab в нарушении лицензии открытого ПО

Некоммерческая организация Software Freedom Conservancy (SFC), занимающаяся юридической защитой открытого программного обеспечения, заявила, что компания Bambu Lab нарушила лицензии, под которыми распространяется её слайсер. Это расследование началось после того, как производитель 3D-принтеров пригрозил судом независимому разработчику Павлу Ярчаку.

Ярчак создал форк OrcaSlicer (названный OrcaSlicer-bambulab), который обходил сервис Bambu Connect компании. Вскоре он получил требование о прекращении деятельности и удалении своей работы с GitHub. По данным SFC, ограничения компании нарушают лицензию AGPLv3, на которой основано её программное обеспечение. Эта лицензия запрещает вводить дополнительные ограничения на права, предоставленные соглашением о копилефте.

Проблемы начались, когда компания обвинила форк Ярчака в выдаче себя за Bambu Studio, обходе средств контроля авторизации и нарушении условий использования. Производитель также заявил, что разработчик применил «обратную разработку» (reverse engineering) их закрытого ПО, что «могло позволить модифицированным форкам отправлять произвольные команды принтерам». Компания утверждает, что плагин bambu_networking, входящий в состав Bambu Studio и отвечающий за всю связь слайсера, является проприетарным. Поэтому обратная разработка протокола, который использовал плагин (что Ярчак сделал для создания собственной реализации на Rust), нарушает условия обслуживания Bambu.

В заявлении для All3DP компания сообщила:

«AGPL, DMCA и условия Bambu Lab не разрешают обратную разработку, которая нарушает применимые протоколы, правила или обходит технические средства защиты наших облачных сервисов. С самого начала мы предпочитали диалог, а не конфронтацию. На данном этапе, вместо эскалации конфликта, мы сосредоточены на укреплении собственной инфраструктуры и мер защиты в будущем. Временные меры уже приняты. Безопасность будет и дальше усиливаться в будущих релизах, и мы рекомендуем пользователям своевременно обновляться до последней версии».

С другой стороны, SFC утверждает, что поскольку bambu_networking необходим для работы Bambu Studio, он подпадает под действие AGPLv3, по которой распространяется слайсер Bambu Lab. Bambu Studio сама является форком PrusaSlicer, который, в свою очередь, основан на Slic3r. Оригинальный Slic3r использует AGPLv3, что означает, что все производные от него, включая Bambu Studio, должны использовать ту же лицензию. Тот факт, что bambu_networking помечен как проприетарный, нарушает копилефт-лицензию и несколько пунктов лицензионного соглашения.

Эта ситуация длится уже несколько лет, но именно действия компании против Ярчака вызвали возмущение в сообществе 3D-печати. Сам Йозеф Пруша, глава Prusa Research и создатель PrusaSlicer, на котором основана Bambu Studio, заявил, что компания нарушает лицензию AGPLv3, и что её действия вызывают тревогу с точки зрения безопасности. Сторонники права на ремонт также поддерживают разработчика. Ютубер Луис Россман заявил, что готов оплатить судебные издержки Ярчака в размере до 10 000 долларов (~800 000 рублей), а канал Gamers Nexus пообещал внести такую же сумму. Более того, Россман сказал, что разместит форк на своём GitHub в рамках FULU Foundation и бросил компании вызов, предложив подать на него в суд.

Bambu Lab — один из крупнейших игроков в индустрии 3D-печати. Сообщается, что стоимость компании оценивается в миллиарды долларов, и она обогнала Creality как самый продаваемый бренд бюджетных 3D-принтеров в мире. Именно поэтому многие энтузиасты обеспокоены, поскольку компания, по-видимому, отходит от открытого ПО в сторону проприетарных приложений. Но пока она использует программное обеспечение, основанное на компонентах с лицензией AGPLv3, у неё нет выбора, кроме как соблюдать эти требования.

Что касается проблем, вызванных реакцией Bambu Lab на форк Ярчака, компания заявила All3DP:

«Тем не менее, мы сожалеем, что наша ссылка на Условия обслуживания, юридический контекст и потенциальное требование о прекращении деятельности были восприняты как юридическая угроза. Это не тот результат, которого мы хотели».

Источник: Tomshardware.com