Dotaz: Reverzní inženýrství - komunikační protokoly

[Pavel 'lingeek' Szalbot]

Ahoj,

chtěl bych se někoho problematiky znalého zeptat, jestli reverzní inženýrství komunikačních protokolů není minimálně neetické. Konkrétně mě zaujal projekt implementace Skype protokolu pro Gaim. Bod 2.3 EULA Skype se totiž tváří, že by chtěl být proti...

Nejsem si jistý, ale protokol mi jako součást softwaru nepřijde - spíš bych tak chápal jeho implementaci.

Odpovědi

[Luboš Doležel (Doli)]

No ČTc (nebo komu to patří) mě zatím za GameZone klienta pro Linux nežaluje, takže neetické to možná je, ale koho to zajímá, že jo

Může vlastně Skype ve své EULA zakázat reverse engeneering, když ho povoluje zákon (IANAL)?

[rastos]

IANAL. Podla toho čo viem, tak je legálne robiť reverse-engeneering pre účely inter-kompatibility. U nás, v EÚ aj v USA. Ten bod EULA hovorí, že nie je dovolené distribuovať API. Majú tam aj linku na licenciu pre distribúciu API. Porozmýšľaj, či by ti tá licencia nevyhovovala. Nie je to podľa mňa open source. Vyzerá to tak, že ak sa zaregistruješ, tak môžeš šíriť aplikáciu a možno aj API knižnicu - ak ju budeš šíriť pod rovnakými licenčnými podmienkami.

Mohol by si im jednoducho napísať, čo máš v pláne urobiť a či k tomu majú nejaké výhrady.

Mohol by si tiež jednoducho začať s vývojom. Než to bude trocha funkčné, tak to (asi) trochu potrvá. Možno dovtedy aj Skype zmení svoju politiku. Používanie Skype-u sa rozmáha a tlak na vznik open source alternatív bude stúpať.

Etické-neetické ... ak sa nemýlim, tak skype aplikácia potrebuje k svojej funkcii ich servery. Je tak? V takom prípade, by som sa snažil byť 'nice'.

[Pavel 'lingeek' Szalbot]

2.3 No Modifications. You will not undertake, cause, permit or authorize the modification, creation of derivative works, translation, reverse engineering, decompiling, disassembling or hacking of the Skype Software or any part thereof.

Mě jen zajímá, jestli je protokol chápán jako součást softwaru. Pokud ne, tak asi není o čem mluvit.

O API vím (díval jsem se). Mail s mým úmyslem zvažuju, protože dříve nebo později by se mohli ozvat sami (jestli tedy ví o tom, co se plánuje). Btw. to neberu ani moc vážně - těžko si na to najdu čas, ale právní stránka mě docela zajímá.

[jm]

Podle ceskeho prava je to v poradku... Na americke pravo se musis poptat nekde jine.

[8an]

Je rozdíl mezi reverse engineeringem programu (pomocí disassembleru) a reverse engineeringem protokolů (tj. sledováním v Etherealu co jde po drátě). Hezký článek přímo od Andrew Tridgella (autora Samby) vyšel na Groklaw.

[Luboš Doležel (Doli)]

Obávám se, že v případě Skype se bude muset použít disassembler, protože komunikace je šifrovaná.

[Pavel 'lingeek' Szalbot]

Odchytaval jsi pakety? Já Skype nemám (a zatím nemíním mít) nainstalovaný... V případě, že je třeba disassemblovat, nechápu, proč se ten projekt objevil v Gaimu. Čekal bych, že o podobný počin nebude zájem.

[Luboš Doležel (Doli)]

Neodchytával, ale hovory, přenosy souborů a chat šifrovaný je (alespoň to Skype tvrdí). Takže minimálně tohle musí prozkoumat disassemblingem.