Richard Stallman titlla de spyware a Ubuntu

Fa una bona estona que a Richard Stallman no li sembla bé res del que es fa amb Ubuntu. I ara, el motiu de les seves queixes és una cosa que a bona part dels usuaris d'Ubuntu els ha fet aixecar la veu: la integració de Amazon en el Guió.

Stallman acusa

Stallman escriu:

Ubuntu, una distribució GNU / Linux àmpliament utilitzada i influent, ha instal·lat un codi de vigilància. Quan l'usuari busca en els seus arxius locals introduint una cadena a l'escriptori d'Ubuntu, Ubuntu envia aquesta cadena a un dels servidors de Canonical. (Canonical és l'empresa que desenvolupa l'Ubuntu).

I compara això amb la «vigilància» de Windows:

Això és igual que la primera pràctica de vigilància, que vam poder veure en Windows. El meu difunt amic Fravia em va dir que quan ell buscava una cadena en els arxius del seu sistema en Windows, aquest enviava un paquet a un altre servidor, que era detectat pel tallafocs. Tenint en compte això, va aprendre sobre la propensió de programari propietari per convertir-se en malware. Potser no és coincidència que Ubuntu faci el mateix.

La comunitat també

Stallman no està sol en aquesta batalla.

Des de la seva implementació, hi ha hagut una massiva protesta per part de la comunitat d'Ubuntu a l'respecte, així com informes d'errors, alhora greus ( «No incloure recerques remotes en la lent d'Ubuntu», «Fugida de dades cap a Amazon») i altres en to de broma ( «grep-R no busca automàticament a Amazon», «Cobertura incompleta de spyware - limitat a l'Dash»). Mark Shuttleworth, fundador d'Ubuntu, va defensar la decisió d'incloure anuncis a Amazon Dash:

No vam informar a Amazon el que està buscant. El seu anonimat es preserva perquè fem servir la consulta en nom seu. No confia en nosaltres? Vostè ja ens confia les seves dades a nosaltres. Ho fa perquè no fiquem la pota en la seva màquina amb cada actualització. Vostè confia en Debian, i confia en la comunitat de codi obert. I el més important, vostè confia en nosaltres per fer front als errors quan, sent humans, ens equivoquem.

Segons la Electronic Frontier Foundation, A l'buscar alguna cosa en Dash, l'ordinador estableix una connexió segura HTTPS amb productsearch.ubuntu.com, enviant la consulta ingressada i la seva adreça IP. Si retorna els productes d'Amazon a mostrar, es carregaran en forma insegura les imatges dels productes obtingudes des del servidor d'Amazon a través d'HTTP. Això significa que un intrús, com algú que comparteix una xarxa sense fils amb vostè, serà capaç d'obtenir una bona idea del que està buscant en el seu propi ordinador a partir de les imatges de productes d'Amazon.

No es tracta només de que la càrrega d'imatges es realitzi en forma insegura. El fet que les imatges es carreguen directament des dels servidors d'Amazon en lloc de a partir de mitjans de Canonical implica que Amazon té la capacitat de correlacionar les consultes de cerca amb adreces IP.

Opt-in o opt-out

Incloure els resultats comercials en el Dash no és un mal concepte i ningú -ni l'Electronic Frontier Foundation ni Stallman estan en contra d'això- però sí s'oposen a la forma en què s'ha aplicat. En lloc de ser una funció opcional que cal activar (opt-in) ve activada per defecte i és l'usuari el que ha de desactivar-la (opt-out). A això, s'hi suma la preocupació que les nostres dades s'envien als servidors de Canonical i d'Amazon sense el nostre coneixement.

Això és el que Stallman està dient:

Per protegir la privacitat dels usuaris, els sistemes han de fer fàcil la prudència: quan un programa de recerca local té una funció de cerca en línia, aquesta només hauria de realitzar quan l'usuari la triï en forma explícita cada vegada. Això és fàcil: tot el que es necessita és tenir botons separats per a les cerques en línia i les cerques locals, fins i tot algunes versions anteriors d'Ubuntu ho van implementar. Una funció de cerca en línia també ha d'informar a l'usuari de forma clara i concreta sobre qui rebrà la seva informació personal, sempre que s'utilitzi la funció.

Després de moltes crítiques per part dels membres de la comunitat, Canonical va decidir incloure una funció per desactivar la recerca online. Però, quants usuaris van saber? ¿Tots saben com desactivar aquesta opció? Durant el procés d'instal·lació, tampoc ens pregunta si la volem activada (com sí que ho fa respecte dels còdecs propietaris i altres qüestions).

Ubuntu és spyware

Stallman arriba a suggerir que deixem d'usar Ubuntu:

Si alguna vegada va recomanar o redistribuir GNU / Linux, si us plau elimini a Ubuntu de les distros que recomana o redistribueix. Si la seva pràctica d'instal·lació i recomanació de programari privatiu no ho convencia, potser això li convenci. En festivals d'instal·lació, en esdeveniments de l'Software Freedom Day, i els FLISOL, no instal ni recomani Ubuntu. En el seu lloc, digui-li a la gent que Ubuntu és rebutjat per espionatge.

Jono Bacon, Leading Community Manager de Canonical, va respondre en termes amistosos però ferms a les acusacions de Stallman. Des del meu humil punt de vista, la seva resposta es limita a dos arguments:

a) Som humans, podem equivocar-nos. A més, justament perquè som part de el moviment de programari lliure, escoltem i aprenem del que diu la comunitat.

b) Richard Stallman és un fanàtic. Jo no coincideixo amb tot el que fa o diu la Free Software Foundation (a la qual ell pertany) i no per això incito a la gent a que no realitzi donacions, visiteu la seva pàgina o fins i tot nego l'indispensable que ha estat la seva tasca per al creixement del programari lliure.

Res d'això va realment a al punt que tant Stallman, com l'Electronic Frontier Foundation o fins i tot la comunitat en general estan reclamant.

Permetin-me apartar-me de el tema principal d'aquest article breument. En particular, m'agradaria centrar-me en el segon argument, perquè és molt comú en aquest i altres debats en els quals Richard Stallman deixa la seva opinió. En general, les paraules de Stallman poden semblar dures, però a el mateix temps són una píndola necessària d'empassar.

Fa estona que recomana no utilitzar Ubuntu, no perquè ho consideri un spyware (aquest argument és nou, a causa de la implementació de l'Dash en les últimes versions d'Ubuntu), sinó perquè distribueix programari privatiu (la qual cosa s'agreujarà encara més amb l'adveniment de Steam per Linux).

És possible que molts ho considerin un boig perquè és molt més còmode no dir res i és molt més còmode utilitzar el programari sense pensar si és lliure o privatiu. No obstant això, Richard Stallman no només va ajudar a desenvolupar moltes de les eines que fem servir actualment (inclòs el compilador amb el qual es desenvolupa el nucli Linux), no només va escriure la llicència de programari que empara a gran part del programari lliure (la GPL) , sinó que sempre hi és per punxar, molestar, i fer-nos pensar sobre l'única cosa realment important: la nostra llibertat (en aquest cas, com a usuaris i / o desenvolupadors de programari).

No em sembla malament que hi hagi un Richard Stallman per recordar-nos quin ha de ser el nostre horitzó a assolir, perquè per més que mai arribem a assolir-sempre ha de ser la nostra meta. Si perdem aquest horitzó ja no construirem pensant en ell, no anem a tendir cap a ell, sinó que «tot donaria el mateix». Per això el «banc» a Stallman. Per això el banc a Stallman, amb els seus desfachateces, les seves paraules grandiloqüents i fins i tot fins ofensives. Cal algú que no es perdi en els grisos i de vegades pensi (com a bon «radical, fanàtic, etc.») en termes absoluts i posi les coses en blanc sobre negre.

La diferència entre el programari lliure i el privatiu no és només la possibilitat o no d'accedir a el codi font, com els defensors de l' «codi obert» volen creure, al mig està en joc la nostra llibertat (al menys, part d'ella, com usuaris i / o desenvolupadors de programari).

Què ens depara Ubuntu en el futur: ¿més spyware?

Segons Jono Bacon:

L'objectiu de la interfície d'Ubuntu sempre ha estat proveir una central des d'on buscar i trobar coses que siguin interessants i rellevants per a l'usuari. Està dissenyada per ser el centre de l'experiència d'ús. Això és un gran objectiu, i estem només a meitat de camí.

Ja sabem que amb la següent entrega d'Ubuntu (13.04) els resultats de les recerques aniran encara més enllà del mostrat fins ara, cosa que segurament va a treure faves entre els més puristes de programari lliure.

A el mateix temps, podem esperar la inclusió de més programari privatiu amb l'arribada de Steam (que tots celebrem però que cal mirar amb cura).

La taula està servida. I vós, què en penses?