賽門鐵克路由器被發現違反了 GPLv2 許可證

CCkicker發表於2018-04-08
Linux 使用了 GPLv2 許可證,而基於 Linux 的專案也都要遵守許可證要求。其中一個要求是出售的裝置需要披露原始碼。多年來嵌入式廠商經常被發現不提供原始碼。

現在,知名安全公司賽門鐵克成為最新一個被發現不遵守許可證要求的企業。Google 工程師和 Linux 安全專家 Matthew Garrett 分析了他的高階路由器 Norton Core Router,賽門鐵克聲稱將使用最新的安全機制定期更新路由器。

Garrett 對其進行挖掘之後發現賽門鐵克的軟體系統是基於開源的 QCA Software Development Kit (QSDK)和 OpenWrt,OpenWrt 提供了一個包管理的完全可寫入檔案系統,允許賽門鐵克使用更新的安全特性定製路由器。開源軟體採用的 GPLv2 許可證,而根據許可證衍生專案也就是 Norton Core Router 需要披露其原始碼。



來源:solidot.org

相關文章