JDownloader prohrál spor v Německu kvůli RTMP

Open source projekt JDownloader se dostal v Německu před soud kvůli zařazení podpory stahování streamů RTMP do betaverze programu. A prohrál. Nejenže je obcházení zabezpečení, které nikdy příliš nefungovalo, podle soudu nelegální, ale vlastník projektu je za kód zodpovědný, i když kódem přispěl někdo jiný a vlastník o povaze kódu nevěděl.

5.12.2013 13:28 | Luboš Doležel (Doli) | Upozornění

Komentáře

[Jakub Lucký]

Můj prohlížeč mi umožňuje při runtime (nebo compiletime) obejít nefunkční zabezpečení routerů...

Pojďme zrušit Google, Microsoft, Mozillu a Operu...

[Luk]

Podle stejného klíče bude například kterákoli firma nebo organizace poskytující linuxovou distribuci odpovědná za jakýkoli kus kódu, který někdo vložil do některého z těch tisíců programů, které v distribuci jsou. No výborně...

[Ondra]

no samozdrejme, zeptejte se lidi, kteri na distrech makaj. pokud ja vim, i kdyz se muzu samozdrejme plest, tak s timto distra pocitji a maji kvuli tomu "pravni oddeleni", ktere jim software, ktery distribuji, schvaluje

fakt nechapu jak se tu lidi tvarite tak prekvapene, ze najednou se neco zakazuje, soudi atp.

co je mi znamo, zijeme s temito zakony uz naky ten patek

[Luk]

zeptejte se lidi, kteri na distrech makaj. pokud ja vim, i kdyz se muzu samozdrejme plest, tak s timto distra pocitji a maji kvuli tomu "pravni oddeleni", ktere jim software, ktery distribuji, schvaluje

Jo, třeba distribuce jako Slackware, že? Nikde se neděje to, že by se prolézal každý řádek kódu každé verze každého programu/knihovny z upstreamu a řešilo se, jestli náhodou nemůže porušovat zákon některého ze zhruba 200 států. Samozřejmě, že se řeší právní aspekty distribucí - proto také některé distribuce neobsahují ty komponenty (kodeky apod.), na které se v některých státech vztahují softwarové patenty. Ale to je úplně jiná úroveň.

fakt nechapu jak se tu lidi tvarite tak prekvapene, ze najednou se neco zakazuje, soudi atp. co je mi znamo, zijeme s temito zakony uz naky ten patek

Řeč je o německých zákonech, se kterými tu nežijeme. Nicméně Německo má samozřejmě velký vliv na unijní právo, takže se odtamtud mohou některé věci dostat i k nám (nebo se sem může něco dostat výkladem SDEU). Zatím ale mají soudy v různých státech EU poměrně odlišné pohledy na určité kontroverzní záležitosti.

[Ondra]

Jo, třeba distribuce jako Slackware, že? ...

Slackware neznam. jsem si jisty, ze Debian, Fedora openSUSE i Ubuntu maji lidi, kteri veci aduituji z pravni stranky. urcite se tu ale pohybuje dost lidi, kteri delaji na distribucich. zajmala by me jejich zkusenost. muzete se tu s nami o ni podelit?

proto se bezne v distribucich veci typu librtmp sehnat nedaj, a musi se kvuli tomu do vedlejsich repozitaru.

a co ja vim, tak pokud za distrem stoji kmotrovska firma, ridi se zakony te zeme, kde kmotr sidli.

Řeč je o německých zákonech

ne, rec je tu o Copyright Directive, kterou se ridi legislativa ve vsech clenskych statech unie. a tato smernice je tu uz od roku 2001.

[rastos]

maji lidi, kteri veci aduituji z pravni stranky

Auditujú čo? Licencie pre jednotlivé balíky, ktoré dané distro chce použiť, alebo sa hrabú v kóde tých balíkov? To prvé verím. To druhé ... to si neviem predstaviť.

[Stanislav Brabec]

Dělá se audit kompatibility licencí, kontrola licenčních textů ve všech souborech, a ve vybraných projektech, kde se předpokládají problémy, i audit sporného kódu.

Stejně je to nedokonalé. Audit veškerého kódu proti všem existujícím softwarovým patentům je zcela nereálný, a vzhledem k obtížné interpretovatelnosti patentových textů by i tak byl nedokonalý.

Ovšem zde se nejedná o problém s patenty, ale rozpor s německou verzí DMCA.

[Jendа]

proto se bezne v distribucich veci typu librtmp sehnat nedaj, a musi se kvuli tomu do vedlejsich repozitaru.

librtmp0

S takovouhle by nesmělo být ubalené gnuradio, nmap, telnet…

[Kvakor]

Tedy, gnuradio a nmap dokážu pochopit, ale co komu může vadit na telnetu?

[Jendа]

Dá se s ním udělat třeba HTTP GET souboru chráněného pomocí javascriptové hovadiny!

[pc2005]

exec 3<>/dev/tcp/www.google.com/80
echo -e "GET / HTTP/1.1\r\nhost: http://www.google.com\r\nConnection: close\r\n\r\n" >&3
cat <&3

Opravdu škoda, že ten TCP jako soubor není přímo v kernelu (zdravím pavlixe ).

[Sten]

Je to odvozené z mého kódu nebo jen měl někdo stejně geniální nápad?

[pc2005]

Nevím, ale byl to první příklad, kterej jsem našel na googlu po zadání něčeho jako "bash /dev/tcp". Řekl bych, že to ale spíš bylo z anglické stránky.

[Sten]

Díky za odkaz! Já jsem něco podobného navrhnul před pár dny na Rootu, je hezké vidět, že to napadlo i někoho jiného a už to i implementoval

[Grunt]

To by byla dobrá otázka pro Microsoft.

[Mike]

proto se bezne v distribucich veci typu librtmp sehnat nedaj, a musi se kvuli tomu do vedlejsich repozitaru.

Ale daj

pacman -Ss rtmpdump
extra/rtmpdump 20121230-3 [nainstalovaný]
    A tool to download rtmp streams

Ať žije Arch Linux a chcípne německá justice! :-P

[the.max]

Gentoo:

*  media-video/rtmpdump
      Latest version available: 2.3
      Latest version installed: 2.3
      Size of files: 122 kB
      Homepage:      http://rtmpdump.mplayerhq.hu/
      Description:   Open source command-line RTMP client intended to stream audio or video flash content
      License:       GPL-2 LGPL-2.1

[henkye]

https://www.archlinux.de/?page=UserStatistics
https://wiki.archlinux.org/index.php/Arch_Linux_April_Jokes#Arch_in_German

[Luk]

Slackware neznam.

Slackware je jedna z nejstarších distribucí (a asi nejdéle existující), je relativně hardcore a dlouho za ní stál jediný člověk (Patrick Volkerding). Dnes už na ní dělá víc lidí, ale rozhodně žádné kohorty právníků.

a co ja vim, tak pokud za distrem stoji kmotrovska firma, ridi se zakony te zeme, kde kmotr sidli.

To tak úplně neplatí, protože v okamžiku, kdy má ta firma pobočku v určitém státě a tato pobočka se v tom nějak angažuje, už proti ní lze uplatnit zákony dané země. Někdy stačí i jen to, že tam ta firma podniká, ani nemusí mít pobočku. Je to stejné jako u služeb, například Google zrovna v Německu docela narazil (GMail, StreetView...).

ne, rec je tu o Copyright Directive, kterou se ridi legislativa ve vsech clenskych statech unie. a tato smernice je tu uz od roku 2001.

Tato směrnice není přímo aplikovatelný předpis. Musí být v účinné podobě implementována do národních právních řádů, což mimochodem Česko už víc než měsíc porušuje (návrh novely AZ spadl pod stůl se starou sněmovnou; nyní tak ČR může čelit sankcím). Stanovuje pouze minimum, co být implementováno musí, ale členské státy mohou zajít dál (což Německo ani Česko u čl. 6 v zásadě nezašlo, ale to už je jiná věc). Především ale výklad provádí soud členského státu, ledaže by byl namítán rozpor se směrnicí a pak by se tím zabýval SDEU.

[gtz]

Debian, Fedora openSUSE i Ubuntu

možná jen RH a Suse, kteří dělají a prodávají komerční distribuce. Bubáci ne ti asi ne ti jen kopírují a šmírují.

bezne v distribucich veci typu

ale dají, stačí udělat zypper se rtmp a ejhle co nám to vrátí za výsledky

Výcuc

i | librtmp0                           | RTMP Stream Dumper 
  | librtmp1                           | RTMP Stream Dumper 
  | rtmpdump                           | RTMP Stream 

atd.

[little.owl]

Mate to blbe :-p.

yum search rtmp

librtmp.i686 : Support library for RTMP streams
librtmp.x86_64 : Support library for RTMP streams
librtmp-devel.i686 : Files for librtmp development
librtmp-devel.x86_64 : Files for librtmp development
rtmpdump.x86_64 : Toolkit for RTMP streams

Viz. zde .

[Luk]

Co je na tom blbě? V těch headerech nic nevidím...

[little.owl]

librtmp je genericka knihovna pro implementaci klienta, nikoliv stream dumper.

[Luk]

Aha, hledal jsem tam nějaké překvapení...

[gtz]

Když instaluji streamdump tak systém "zypper" doplní pouze druhou knihovnu tedy librtmp1, takže si myslím, že to mám dobře.

[pc2005]

urcite se tu ale pohybuje dost lidi, kteri delaji na distribucich. zajmala by me jejich zkusenost. muzete se tu s nami o ni podelit?

Já jsem ffmpeg a mplayer ve svém buildroot configu pro HTC Magician nekontroloval.

[peperoni]

Výhoda opensource ;)

[ovoce]

Podle stejného klíče bude například kterákoli firma nebo organizace poskytující linuxovou distribuci odpovědná za jakýkoli kus kódu, který někdo vložil do některého z těch tisíců programů, které v distribuci jsou. No výborně...

Jako sorry, ale tohle je něco jiného. Vlastník/vedoucí softwarového projektu že "nevěděl o povaze kódu"? S tím bych je od soudu vyfuckoval taky. I pokud by to byla pravda, tak je to pouze a jeho pitomost, že nekontroluje, co se mu valí do stromu - a to i z praktického hlediska. Že je za to zodpovědný je IMHO naprosto na místě.

[Ziktofel]

napisu nejakou blbost, prohlasim to za zabezpeceni a kazdyho chytrolina, kterej napise neco, jak pres to se dostat (coz bude snadny) dam k soudu

[MarSik]

Doporučuju si přečíst https://jhalderm.com/pub/cd3/.

It can be bypassed by holding the shift key every time the disc is inserted, turning off autorun before using the CD for the first time, or ...

Je tohle ochrana?

[Ziktofel]

... nebo staci pouzit Linux

Mno, podle definice toho, co je v clanku to ochrana asi bude...

[mrv]

tak na tom vazne vydelas majland, jdi do toho ;)

[Ziktofel]

fakt mi uz pripada, ze patenty a podobny veci jsou kvuli ziskum pravniku a ziskum megakorporaci a ne kvuli ochrane vynalezcu a obycejnejch lidi, uzivatelu...

[little.owl]

Patenty jsou predevsim nastroj konkurencniho boje, predevsim ochrana velkych molochu, kteri si mohou dovolit hordy pravniku a soudni spory, s puvodni myslenkou to uz nema temer nic spolecneho.

[Grunt]

s puvodni myslenkou to uz nema temer nic spolecneho.

Kdy mělo? Za Edisona?

[R]

Ano, priblizne vtedy.

[kmarty]

No, pokud je Edison prikladem puvodni myslenky patentu, tak se ta myslenka nijak zasadne nezmenila.

[pavlix]

+1

[Grunt]

Nedá mi to…

[Václav "Darm" Novák]

Popřípadě tady :)

[j]

Moc hezky popsaný... bohužel, málo lidí ví, že Edison měl tak akorát trochu co do činění s vynálezem žárovky a celkově to byl pěknej šmejd. Oproti tomu, co všechno dal světu Tesla (nemluvě o tom, co všechno po jeho smrti a možná i předtím shrábly tajné služby), to se nedá srovnat. Osobně bych se nebál ho označit za největšího vynálezce (aspoň jsem nikdy o nikom tak plodném a geniálním neslyšel).

[little.owl]

Edison neni stastny priklad. Obecne to ale v 19.stoleti slouzilo vice k motivaci k investicim a pokroku, kdy se poucili z negativnich dopadu patentu James Watta.

[Grunt]

Dle mého názoru patenty nikdy nebyly dobrou motivací k čemukoliv (krom nějakého virtuálního obchodování bůhví s čím) a už v době svého vzniku nebyly zakládany v dobré víře. Edison není šťastný, ale dobrý příklad o co ve skutečnosti jde.

[little.owl]

Nema smysl nejiste investovat miliony do R&D, pokud v okamziku, kdy neco noveho date do kupy to muze nekdo bez predeslych nakladu volne pouzit.

[Grunt]

Stejně jako nemá smysl investovat milióny do burzy s nejistým výsledkem bez nějakých záruk, že? (i když je to vlastně princip)

[Program]

To asi opravdu moc stejné není...

[Grunt]

A jaký je rozdíl?

[pepe_]

Prohlásit soud za zmatečný !  Odsoudit soudce za znásilnění všech znásilněných protože má nástroj.

[zxtlpn]

O Německu si už dlouho, dlouho nemyslím nic pěkného.

[Grunt]

O Německu (a Germánech) obecně jsem si nikdy nemyslel nic pěkného. Je to jen takový východnější západ (a vždycky byl), nic jiného.

[Bystroushaak]

Už od války :D

[martin]

Zardi se závistná Teutonie, sousedo Slávy, tvé vin těchto počet spáchaly někdy ruky! Neb krve nikde tolik nevylil černidla že žádný nepřítel, со vylil k záhubě Slávy Němec.

[ovoce]

O Německu si teda myslím o dost víc než o internetu :)

[Standa]

V ČR na tom nejsme o nic lépe. Princip objektivní zodpovědnosti v §297/2011 Sb. je precedentem podobného postupu. Předzvěstí, že stíhat prvního na ráně namísto viníka je jednodušší, a že když je zlá vůle, tak i mnohasetleté (a ústavní) právo nevypovídat proti sobě a osobě blízké musí stranou.

[pavlix]

A proto je dobré, aby projekty vlastnila neziskovka, tedy právnická osoba.

[Luk]

Od 1. ledna u nás nejlépe ústav

[pavlix]

To zní rozumně. I když nějaká státní organizace by taky nebyla marná.

[loki]

Nejlepe neziskovka zijici z evropskych dotaci, ze?

[pavlix]

Budu předpokládat dobrou vůli, i když mám podezření, že se jedná o lacinou provokaci. „Neziskovka“ v obecném smyslu, tzn. organizace jejímž účelem není odvádět zisk majitelům.

[Luk]

Česko dokonce ani nemá ve svém právu nic jako "neziskovou organizaci" (jako je tomu třeba v USA) a nezavádí ji ani nový občanský zákoník. Přitom ale reálně je tady takových organizací více než 100 000, většina z nich jsou občanská sdružení, zbytek obecně prospěšné společnosti, nadace, nadační fondy, církevní právnické osoby atd. Sice mohou mít zisk, ten ale zůstává v organizaci a používá se na realizaci hlavního předmětu činnosti.

[pavlix]

Díky za doplnění.

[Stanislav Brabec]

Také zde máme termín příspěvková organizace.

[Luk]

Příspěvková organizace je velmi podivný typ subjektu. PO jsou zřizovány státem, kraji a obcemi za účelem plnění stanovených cílů (typicky třeba provoz divadla, muzea, knihovny...), hospodaří se svěřeným majetkem (mohou mít i vlastní majetek) a dostávají od svého zřizovatele příspěvky na svou činnost (odtud název; mohou provozovat i vedlejší výdělečnou činnost, ta nesmí být ztrátová). Hlavní problém PO spočívá v tom, že je to "jednou nohou součást zřizovatele, druhou nohou samostatný subjekt". Odpovědnost je tak rozdělena mezi zřizovatele a ředitele PO, navíc se velmi obtížně vyhodnocuje hospodaření PO (vzhledem k tomu, že se hospodaří se svěřeným i vlastním majetkem a těsná vazba na zřizovatele zamlžuje ekonomické vztahy).

[Václav "Darm" Novák]

Občanská sdružení v lednu končí, nahrazují je zapsané spolky.

[Luk]

Nekončí, ta stávající budou fungovat dál, i když se na ně bude pohlížet jako na spolky (pokud nezmění z vlastního rozhodnutí právní formu). Obecně prospěšné společnosti budou fungovat podle dosavadního zákona (248/1995 Sb.), jen nepůjde zakládat nové (místo nich tu budou ústavy).

[Jakub Lucký]

A budou muset změnit název a stanovy (vesměs)

[Luk]

Na to bude lhůta 3 roky. A i po jejím uplynutí bude platit, že kde není žalobce, není soudce.