Aumentiamo il COPYLEFT. Alla festa dell’anniversario della FSFE ho incanalato un discorso con alcuni avvocati riguardo ad una versione aggiornata del GPL che tenga conto della riproducibilità deterministica dei binari derivati da software licenziato appositamente.
L’idea è di aumentare drammaticamente la sicurezza informatica se chiunque distribuisce software binario (Linux distro, Google Play Store, Apple Store e molti altri) è obbligato di farlo in un modo ricreabile da chiunque, dato che renderebbe tecno-legalmente impossibile di metterci delle backdoor.
Avete commenti o critica a riguardo? Il PP-IT potrebbe sponsorizzare lo sviluppo di una (A)GPL con aggiunto requirement di riproducibilità? In pratica un RAGPL?
Notasi che alcuni linguaggi di sviluppo sono attualmente incapaci di produrre codice riproducibile per problemi sistemici di bootstrap, tra di essi nodejs e Rust, credo. L’introduzione di un COPYLEFT del genere servirebbe anche a motivare gli sviluppatori di tali linguaggi di mettere apposto le fondamenta della sicurezza informatica delle loro creazioni. La situazione è terremenda. Se usi software in nodejs ci sono sempre persone che ti possono rifilare malware.
