Open source-licenserne glemmes oftere og oftere

Antallet af producenter, der anvender open source-software i deres produkter uden at overholde de tilknyttede licensaftaler, er et stigende problem.

Artikel top billede

Tegning: Lene Sekjær (Foto: Lene Sekjær)

Open source-licenser er underlagt de samme retslige krav som licenser til proprietær software.

Selv om det er gratis at benytte koden, der frit kan hentes på nettet, så skal licensbetingelserne stadig overholde.

Det er der bare stadig flere producenter, som glemmer.

"Der foregår virkelig mange overtrædelser af open source-licenserne, men når man ikke hører så meget om det, er det fordi, de næsten altid bliver løst mellem parterne," fortæller it-advokat Martin von Haller Grønbæk fra advokatfirmaet Bender von Haller Dragsted, der har specialiseret sig i it-ret.

Og det er et problem, der vokser, fortæller Ole Tange, som er open source-udvikler og gennem mange år har beskæftiget sig med rettighedskrænkelser.

"Det sker oftere og oftere, hvilket er både godt og skidt," siger han.

"Det er et godt tegn på, at den åbne software bliver brugt mere, men samtidig er det et dårligt tegn, at mange ikke er klar over, hvordan de skal forvalte brugerrettighederne, der er tilknyttet open source-software."

Oftest er det GNU General Public License (GPL), der brydes.

"Det er typisk software, der er frigivet under GPL, som bliver genstand for klager i forbindelse med rettighedsbrud. Dels fordi denne licens er skarpt formuleret, dels fordi den er gennemprøvet ved retten," fortæller Ole Tange.

Viasat glemte koden

Det seneste eksempel på manglende overholdelse af licensen handler om koden i den satellit-modtager, der sælges af tv-udbyderen Viasat.

Overtrædelsen er blevet opdaget af Rasmus Rohde, der er programmør, og som selv har skrevet kode til Linux-kernen, der misbruges af Viasat.

Han erhvervede sig en boks, og satte sig for at finde ud af, hvad den egentlig indeholdt. Han kom frem til følgende software i modtagerboksen, der er produceret af Samsung:

"Boksen bliver distribueret med Linux og BusyBox, som begge er licenseret under GPL. Når brugeren køber produktet, bliver vedkommende ikke gjort opmærksom på brugen af GPL, og der er ikke noget tilbud om at modtage den tilsvarende kildekode," fortæller Rasmus Rohde.

Med den information i hånden henvendte Rasmus Rohde til firmaet NDS for at gøre opmærksom på problemet. NDS er det firma, som leverer middleware og sikkerhedsløsningen til Viasat.

"NDS fortalte mig, at sagen lå hos deres afdeling i England, men efter en måned uden lyd fra dem, valgte jeg at gå til Viasat, der distribuerer satellit-modtageren fra Samsung, i stedet.

"Den 3. august sendte jeg således et anbefalet brev til Viasat, hvor jeg gør opmærksom på deres mulige brud af GPL/LGPL. De modtager også nogle forslag til, hvordan situationen kan bringes i orden," fortæller han.

Undskylder med uvidenhed

Den 20. august henvender Samsung, der har produceret modellen, sig via en e-mail til Rasmus Rohde.

"Samsung undskylder mange gange for situation og siger i mailen, at de først for nylig har modtaget en henvendelse fra Viasat," fortæller han.

Firmaet skrev desuden, at koden var blevet offentliggjort på Samsungs webside.

"Der var dog i første omgang mangler i det materiale, som Samsung lagde ud på hjemmesiden. Blandt andet var Linux-kernen ikke inkluderet, hvilket ifølge Samsung dog kommer på plads," fortæller Rasmus Rohde, der langt fra ser sagen som løst.

Rasmus Rohdes egen beskrivelse af sagsforløbet kan læses her.

Open Problemløsning

Viasat, der har solgt boksene til kunder i hele Norden, forklarer licensbruddet med uvidenhed.

"Det er Samsung, der har produceret boksene, og vi har ikke været klar over licens-konflikten," siger Bert Willborg, der er kommunikationschef for Viasat Broadcasting.

"Vi er helt indforstået med at rette op på problemet, og det gør vi i nu," sige han.

Løser problemerne internt

De stridende parter i denne type licens-krænkelser kommer dog også ofte overens under fredsommelige omstændigheder.

"Den demokratiske konfliktløsningsmetode er klart den mest fremherskende i denne type sager," fortæller Martin von Haller Grønbæk.

"Rent juridisk er et brud på licens-reglerne dog helt det samme for både åben og for lukket software. I open source-miljøet løser man dog ofte konflikterne parterne imellem," siger han.

Et offentligt slagsmål er nemlig som at tisse i bukserne. Det luner kun på meget kort sigt.

"Vi er ikke interesserede i at hænge firmaer, der krænker en licens, ud som slyngler. Firmaerne bruger softwaren, fordi den er god, og de bidrager ofte selv til koden. Ved at afgøre tingene i al fredsommelighed kan licensovertræderne forvandles til mønsterborgere, og derfor er vi meget tilbageholdende med offentlige slagsmål," fortæller Ole Tange.

"Det handler om at sprede budskabet om, at de godt må bruge den frie software, men at de skal huske at opfylde licensbetingelserne, præcis som med al anden software," siger han.

Læses lige nu

    Annonce

    Event: Computerworld Cloud & AI Festival 2027

    Digital transformation | København

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    22 & 23. september 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks