Open source-licenserne glemmes oftere og oftere

Antallet af producenter, der anvender open source-software i deres produkter uden at overholde de tilknyttede licensaftaler, er et stigende problem.

Artikel top billede

Tegning: Lene Sekjær (Foto: Lene Sekjær)

Open source-licenser er underlagt de samme retslige krav som licenser til proprietær software.

Selv om det er gratis at benytte koden, der frit kan hentes på nettet, så skal licensbetingelserne stadig overholde.

Det er der bare stadig flere producenter, som glemmer.

"Der foregår virkelig mange overtrædelser af open source-licenserne, men når man ikke hører så meget om det, er det fordi, de næsten altid bliver løst mellem parterne," fortæller it-advokat Martin von Haller Grønbæk fra advokatfirmaet Bender von Haller Dragsted, der har specialiseret sig i it-ret.

Og det er et problem, der vokser, fortæller Ole Tange, som er open source-udvikler og gennem mange år har beskæftiget sig med rettighedskrænkelser.

"Det sker oftere og oftere, hvilket er både godt og skidt," siger han.

"Det er et godt tegn på, at den åbne software bliver brugt mere, men samtidig er det et dårligt tegn, at mange ikke er klar over, hvordan de skal forvalte brugerrettighederne, der er tilknyttet open source-software."

Oftest er det GNU General Public License (GPL), der brydes.

"Det er typisk software, der er frigivet under GPL, som bliver genstand for klager i forbindelse med rettighedsbrud. Dels fordi denne licens er skarpt formuleret, dels fordi den er gennemprøvet ved retten," fortæller Ole Tange.

Viasat glemte koden

Det seneste eksempel på manglende overholdelse af licensen handler om koden i den satellit-modtager, der sælges af tv-udbyderen Viasat.

Overtrædelsen er blevet opdaget af Rasmus Rohde, der er programmør, og som selv har skrevet kode til Linux-kernen, der misbruges af Viasat.

Han erhvervede sig en boks, og satte sig for at finde ud af, hvad den egentlig indeholdt. Han kom frem til følgende software i modtagerboksen, der er produceret af Samsung:

"Boksen bliver distribueret med Linux og BusyBox, som begge er licenseret under GPL. Når brugeren køber produktet, bliver vedkommende ikke gjort opmærksom på brugen af GPL, og der er ikke noget tilbud om at modtage den tilsvarende kildekode," fortæller Rasmus Rohde.

Med den information i hånden henvendte Rasmus Rohde til firmaet NDS for at gøre opmærksom på problemet. NDS er det firma, som leverer middleware og sikkerhedsløsningen til Viasat.

"NDS fortalte mig, at sagen lå hos deres afdeling i England, men efter en måned uden lyd fra dem, valgte jeg at gå til Viasat, der distribuerer satellit-modtageren fra Samsung, i stedet.

"Den 3. august sendte jeg således et anbefalet brev til Viasat, hvor jeg gør opmærksom på deres mulige brud af GPL/LGPL. De modtager også nogle forslag til, hvordan situationen kan bringes i orden," fortæller han.

Undskylder med uvidenhed

Den 20. august henvender Samsung, der har produceret modellen, sig via en e-mail til Rasmus Rohde.

"Samsung undskylder mange gange for situation og siger i mailen, at de først for nylig har modtaget en henvendelse fra Viasat," fortæller han.

Firmaet skrev desuden, at koden var blevet offentliggjort på Samsungs webside.

"Der var dog i første omgang mangler i det materiale, som Samsung lagde ud på hjemmesiden. Blandt andet var Linux-kernen ikke inkluderet, hvilket ifølge Samsung dog kommer på plads," fortæller Rasmus Rohde, der langt fra ser sagen som løst.

Rasmus Rohdes egen beskrivelse af sagsforløbet kan læses her.

Open Problemløsning

Viasat, der har solgt boksene til kunder i hele Norden, forklarer licensbruddet med uvidenhed.

"Det er Samsung, der har produceret boksene, og vi har ikke været klar over licens-konflikten," siger Bert Willborg, der er kommunikationschef for Viasat Broadcasting.

"Vi er helt indforstået med at rette op på problemet, og det gør vi i nu," sige han.

Løser problemerne internt

De stridende parter i denne type licens-krænkelser kommer dog også ofte overens under fredsommelige omstændigheder.

"Den demokratiske konfliktløsningsmetode er klart den mest fremherskende i denne type sager," fortæller Martin von Haller Grønbæk.

"Rent juridisk er et brud på licens-reglerne dog helt det samme for både åben og for lukket software. I open source-miljøet løser man dog ofte konflikterne parterne imellem," siger han.

Et offentligt slagsmål er nemlig som at tisse i bukserne. Det luner kun på meget kort sigt.

"Vi er ikke interesserede i at hænge firmaer, der krænker en licens, ud som slyngler. Firmaerne bruger softwaren, fordi den er god, og de bidrager ofte selv til koden. Ved at afgøre tingene i al fredsommelighed kan licensovertræderne forvandles til mønsterborgere, og derfor er vi meget tilbageholdende med offentlige slagsmål," fortæller Ole Tange.

"Det handler om at sprede budskabet om, at de godt må bruge den frie software, men at de skal huske at opfylde licensbetingelserne, præcis som med al anden software," siger han.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Udlændinge- og Integrationsministeriet

Erfaren test manager til Koncern It i Udlændingestyrelsen

Københavnsområdet

Politiets Efterretningstjeneste

Få et job i den højere sags tjeneste som sikkerhedsspecialist i PET

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Sektionschef til Datacenter Infrastruktur og Compute i Karup, Aalborg eller København

Midtjylland

Navnenyt fra it-Danmark

IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

Henrik Thøgersen

IT Confidence A/S

Netip A/S har pr. 1. september 2025 ansat Caroline Harkjær Bach som Business Controller ved netIP's kontor i Thisted. Hun er uddannet med en kandidat i erhvervsøkonomi med speciale i organisation, strategi og ledelse. Nyt job
Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

Benjamin Terp

Netip A/S