Richard Stallman chama Ubuntu de spyware

A muito tempo atrás Richard Stallman não concorda com nada que seja feito com Ubuntu. E agora, o motivo de suas reclamações é algo que boa parte dos usuários do Ubuntu os faz levantar a voz: a integração do Amazon no Dash .

Stallman acusa

Stallman escreve:

Ubuntu, uma distribuição GNU / Linux amplamente usada e influente, instalou um código de watchdog. Quando o usuário pesquisa seus arquivos locais inserindo uma string na área de trabalho do Ubuntu, o Ubuntu envia essa string para um dos servidores da Canonical. (Canonical é a empresa que desenvolve o Ubuntu).

E compare isso com a 'vigilância' do Windows:

Este é o mesmo que a primeira prática de vigilância, que pudemos ver no Windows. Meu falecido amigo Fravia me disse que quando procurava uma string em seus arquivos de sistema no Windows, ele enviava um pacote para outro servidor, que foi detectado pelo firewall. Com isso em mente, você aprendeu sobre a propensão do software proprietário de se transformar em malware. Talvez não seja coincidência que o Ubuntu faça o mesmo.

A comunidade tambem

Stallman não está sozinho nesta batalha.

Desde a sua implementação, tem havido um grande protesto da comunidade Ubuntu sobre isso, bem como relatos de bugs, tanto sérios ("Não inclua pesquisas remotas na lente do Ubuntu", "Vazamento de dados para a Amazon") e outros brincando ( "grep-R não pesquisa automaticamente na Amazon", "Cobertura de spyware incompleta - limitada ao Dash"). Mark Shuttleworth, fundador do Ubuntu, defendeu a decisão de incluir anúncios no Amazon Dash:

Não informamos à Amazon o que você está procurando. Seu anonimato é preservado porque tratamos da consulta em seu nome. Não confia em nós? Você já nos confiou seus dados. Ele faz isso para não bagunçarmos sua máquina a cada atualização. Você confia no Debian e na comunidade de código aberto. E o mais importante, você confia em nós para lidar com os erros quando, sendo humanos, estamos errados.

Conforme Electronic Frontier FoundationAo pesquisar por algo no Dash, o computador estabelece uma conexão HTTPS segura com productsearch.ubuntu.com, enviando a consulta inserida e seu endereço IP. Se você devolver produtos Amazon para exibição, as imagens de produtos obtidas do servidor Amazon via HTTP serão carregadas de forma insegura. Isso significa que um invasor, como alguém que compartilha uma rede sem fio com você, poderá ter uma boa ideia do que está procurando em seu próprio computador a partir de imagens de produtos da Amazon.

Não é apenas que o upload de imagens é inseguro. O fato de as imagens serem carregadas diretamente dos servidores da Amazon, e não da mídia canônica, implica que a Amazon tem a capacidade de mapear consultas de pesquisa para endereços IP.

Opt-in ou opt-out

Incluir resultados de negócios no Dash não é um conceito ruim e ninguém - nem a Electronic Frontier Foundation ou Stallman é contra isso - mas eles se opõem à forma como foi aplicado. Ao invés de ser uma função opcional que deve ser ativada (opt-in), ela é ativada por padrão e é o usuário que deve desativá-la (opt-out). Somado a isso está a preocupação de que nossos dados estejam sendo enviados para servidores Canonical e Amazon sem nosso conhecimento.

Isso é o que Stallman está dizendo:

Para proteger a privacidade dos usuários, os sistemas devem facilitar a prudência: quando um programa de busca local possui uma função de busca online, ela só deve ser feita quando o usuário a escolher explicitamente a cada vez. Isso é fácil: tudo que você precisa é ter botões separados para pesquisas online e pesquisas locais, até mesmo algumas versões mais antigas do Ubuntu implementaram. Uma função de busca online também deve informar de forma clara e específica o usuário sobre quem receberá suas informações pessoais, desde que a função seja utilizada.

Depois de muitas críticas dos membros da comunidade, a Canonical decidiu incluir um recurso para desativar a pesquisa online. Mas quantos usuários descobriram? Todo mundo sabe como desabilitar essa opção? Durante o processo de instalação, ele não nos pergunta se o queremos ativado (como faz com codecs proprietários e outros problemas).

Ubuntu é spyware

Stallman até sugere que paremos de usar o Ubuntu:

Se você já recomendou ou redistribuiu o GNU / Linux, remova o Ubuntu das distros que você recomendou ou redistribuiu. Se a sua prática de instalar e recomendar software proprietário não o convenceu, isso pode convencê-lo. Em festivais de instalação, eventos do Software Freedom Day e FLISOLs, não instale ou recomende o Ubuntu. Em vez disso, diga às pessoas que o Ubuntu é rejeitado por espionagem.

Jono Bacon, gerente de comunidade líder da Canonical, respondeu em termos amigáveis, mas firmes, às acusações de Stallman. Do meu humilde ponto de vista, sua resposta se limita a dois argumentos:

a) Somos humanos, podemos cometer erros. Além disso, exatamente por fazermos parte do movimento do software livre, ouvimos e aprendemos com o que a comunidade fala.

b) Richard Stallman é um fanático. Não concordo com tudo o que a Free Software Foundation (a que pertence) faz ou diz e não incentivo as pessoas a não fazer doações, visitar sua página ou mesmo negar o quão indispensável seu trabalho tem sido para o crescimento do software livre.

Nada disso realmente vai ao ponto que Stallman, a Electronic Frontier Foundation ou mesmo a comunidade em geral estão reivindicando.

Deixe-me afastar-me brevemente do tópico principal deste artigo. Em particular, gostaria de me concentrar no segundo argumento, porque é muito comum neste e em outros debates em que Richard Stallman deixa sua opinião. Em geral, as palavras de Stallman podem parecer ásperas, mas ao mesmo tempo são uma pílula necessária para engolir.

Por muito tempo ele recomendou não usar o Ubuntu, não porque o considere um spyware (este argumento é novo, devido à implementação do Dash nas últimas versões do Ubuntu), mas porque ele distribui software proprietário (o que será ainda mais agravado com o advento do Steam para Linux).

É possível que muitos o considerem maluco porque é muito mais confortável não falar nada e é muito mais confortável usar o software sem pensar se é livre ou proprietário. No entanto, Richard Stallman não apenas ajudou a desenvolver muitas das ferramentas que usamos hoje (incluindo o compilador com o qual o kernel do Linux é desenvolvido), ele não apenas escreveu a licença de software que cobre grande parte do software livre (a GPL), mas sempre é ali para nos estimular, incomodar e nos fazer pensar sobre a única coisa realmente importante: a nossa liberdade (neste caso, como usuários e / ou desenvolvedores de software).

Não acho ruim que haja um Richard Stallman para nos lembrar qual deve ser o nosso horizonte a alcançar, porque mesmo que nunca o alcancemos, esse sempre deve ser nosso objetivo. Se perdermos esse horizonte, não construiremos mais pensando nele, não tenderemos para ele, mas "tudo seria igual". É por isso que eu "banco" Stallman. É por isso que dispenso Stallman, com seu atrevimento, suas palavras bombásticas e até mesmo ofensivas. Leva alguém que não se perde no cinza e às vezes pensa (como um bom "radical, fanático, etc.") em termos absolutos e coloca as coisas do branco no preto.

A diferença entre software livre e proprietário não é apenas a possibilidade ou não de acessar o código-fonte, como os defensores do "código aberto" querem acreditar, nossa liberdade está em jogo (pelo menos parte dela, como usuários e / ou desenvolvedores de software).

O que o Ubuntu reserva para nós no futuro: mais spyware?

De acordo com Jono Bacon:

O objetivo da interface do Ubuntu sempre foi fornecer um local central para pesquisar e encontrar coisas que sejam interessantes e relevantes para o usuário. Ele foi projetado para ser o centro da experiência do usuário. Este é um grande objetivo e estamos apenas na metade do caminho.

Já sabemos que com a próxima edição do Ubuntu (13.04) os resultados da pesquisa irão ainda mais longe do que o que foi mostrado até agora, algo que certamente irá despertar colmeias entre os mais puristas do software livre.

Ao mesmo tempo, podemos esperar a inclusão de mais software proprietário com a chegada do Steam (que todos celebramos, mas deve ser observado com atenção).

A mesa está posta. E você, o que você acha?