Czy to naprawdę kod źródłowy tego programu?

Polecam cały artykuł Is that really the source code for this software? a dla niecierpliwych lub niespikających krótkie streszczenie. Wiele wolnego oprogramowania przychodzi w postaci binarnej. Dołączony jest do niej kod źródłowy w teorii odpowiadający dokładnie temu, z którego zostały zbudowane wersje binarne. Zagadnienie jest ważne zarówno z punktu widzenia wolności oprogramowania, jak i bezpieczeństwa.

Autor ww. artykułu postanowił sprawdzić, jak to wygląda w praktyce dla popularnych dystrybucji Linuksa (Debian, Fedora, OpenSUSE). Na przykładzie tak prostego oprogramowania jak tar. Wykorzystał do tego celu minimalne instalacje systemu, korzystał ze źródeł dostarczonych w dystrybucjach i metod budowania zalecanych przez dystrybucje.

Wyniki są dość zaskakujące: ani razu nie udało mu się uzyskać dokładnej (bit w bit) kopii tego prostego przecież pakietu wykorzystując kod źródłowy.

W przypadku Debiana różnice były minimalne (data i id buildu w plikach wykonywalnych), w przypadku OpenSUSE było gorzej. Powstałe pliki binarne były 5 razy większe od oryginału. Po wykonaniu strip na wersjach binarnych sytuacja wyglądała już podobnie jak w przypadku Debiana. Najgorzej wypadła Fedora – nie tylko różnic było najwięcej, ale autorowi artykułu nie udało się ustalić przyczyn wszystkich rozbieżności . Jak pisze „niełatwo stwierdzić, czy samodzielny build ze źródeł będzie funkcjonował identycznie, jak opublikowana wersja binarna z dystrybucji”.

W przypadku skomplikowanych pakietów i projektów luźniej podchodzących do kwestii wolności oprogramowania, niż dystrybucje Linuksowe (np. firmware routerów z wykorzystaniem wolnego oprogramowania – często zamieszczają kernel, ale zwykle jest to wersja waniliowa wzięta na żywca z kernel.org…) różnice będą jeszcze większe. Gdyby ktoś znalazł komentarz RMS do sprawy, proszę o linka – bardzo jestem ciekaw, co ma do powiedzenia w tej sprawie.

UPDATE: Problem czy to naprawdę kod źródłowy danej binarki został dostrzeżony i doceniony, idea reproducible builds stała się popularna.

Wykopowa afera zbożowa.

Od paru dni w serwisie Wykop.pl dominuje zboże. Przyczyna jest opisana tutaj. Jak nie lubię nadużycia władzy przez administratorów (patrz przypadek Joggera i portu 89), tak nie popieram całej tej akcji. Czemu? Ano dlatego, że w pewnym momencie zaczyna się przegięcie. Każdy ma prawo do błędów (jeden taki znany człowiek palił, ale się nie zaciągał), kto za młodu głupi nie był, ten na starość nie zmądrzeje. Internet drastycznie ułatwia podtrzymywanie wiedzy o tego typu zdarzeniach/wpadkach. Ułatwia też wyszukanie osób. Coraz trudniej „zniknąć” i zacząć nowe życie. A czasem ktoś może mieć taką potrzebę, chęć, życzenie. I w sumie trochę jego prawo.

Zgadzam się, że reakcja na zamieszczanie materiałów była słaba. Nerwowa, impulsywna, nieprzemyślana i niekonsekwentna. Prawdopodobnie lepszym wyjściem byłaby prośba o zaprzestanie, wraz z umotywowaniem[1]. Ale to jeszcze nie powód, by je notorycznie zamieszczać. Tym bardziej, że z prawami autorskimi do materiałów może być kiepsko, a notoryczne powtarzanie podpada pod stalking. Przynajmniej pod definicję z Wikipedii, w KK się nie zagłębiam (od niedawna stalking jest tam ujęty i karalny w Polsce). Akurat Wykop ma na koncie temperowanie małolatów przy pomocy policji („kradzież” bazy). Nie żebym popierał specjalnie, tym bardziej, że racja była dyskusyjna wtedy, ale jakoś sobie wtedy protestów nie przypominam…

Na koniec, parafrazując: jaki portal, takie zaangażowanie i działania. Żeby zrobić coś pożytecznego, to chętnych jakby nie ma. Do flekowania jednej osoby (bo nie chodzi o walkę z systemem uosobionym przez administrację Wykopu, bez złudzeń, zresztą administracja Wykopu wygląda na chętną do ugodowego załatwienia sprawy) chętnych anonów masa. Stawiam, że „społeczność” nie ma nawet tyle siły, żeby się przenieść w inne miejsce (o stworzeniu samodzielnie takowego nie wspominam nawet). Co oczywiście byłoby sytuacją lose-lose. Przynajmniej dla nich i Wykopu, przynajmniej w pierwszej fazie. Bo jest szansa na stworzenie nowego portalu, bardziej popierającego wolność (polecam Flattr, o którym kiedyś pisałem i który w kwestii wolności i wiarygodności idzie znacznie więcej). Tylko jakby nie o wolność tłumowi chodzi.

Co bym zrobił na miejscu Wykopu? Pewnie miesiąc urlopu, albo przeniesienie do innych zadań dobrze by pani administrator zrobił. Nawołujących do zwolnienia (polecam postawienie się w sytuacji administratorki, wnioskuję, że raczej nie pracują i nie mają kredytów itp.) bym nie słuchał. Reakcja może i nerwowa, ale uzasadniona.

PS Mam konto na Wykopie. Nie czuję się częścią społeczności (ale to akurat dość częste u mnie).

[1] Zakładając, że rozmawia się z jednostkami nieodpornymi na wiedzę o niezerowej kulturze i odrobinie empatii. Jakby sądzić po komentarzach w stylu „wykop kurwa!”, a takie widziałem i nawet chyba zdarzyło mi się kasować takowe u siebie, oraz po całej tej sytuacji, to niekoniecznie słuszne założenie.

Google Reader zamknięty. So what?

Niecały rok temu podniosłem fałszywy alarm o końcu grup dyskusyjnych (newsy, NNTP) w Polsce. Okazało się, że może stwierdzenie było przedwczesne, ale prorocze. Faktycznie, news.gazeta.pl został już wyłączony. Podobnie news.home.pl. Grupy dyskusyjne, które były wygodnym i popularnym środkiem komunikacji umierają. Przypuszczam, że działanie istniejących serwerów wynika raczej z tego, że wszyscy (decyzyjni) o nich zapomnieli, niż ze świadomych decyzji.

Można się zastanawiać, czemu tak się dzieje. Pewnie trochę bariera wejścia. Pewnie trochę beton wśród userów/adminów i stare reguły. Pewnie brak dostępności online (newsreadery to raczej stacjonarne twory). I w końcu pewnie brak możliwości monetyzacji. Gdyby policzyć dane przesyłane w postaci graficznej na stronach WWW, to wydaje mi się że newsy, z całym ich spamem (który z kolei stosunkowo łatwo dało się odfiltrować) miały niezły stosunek sygnał/szum, w porównaniu ze stronami i reklamami graficznymi różnej maści.

Już napisałem na FB, że nie rozumiem dramy związanej z zamknięciem Google Reader. Nie jest to ani jedyna, ani pierwsza, ani najbardziej popularna usługa zamknięta przez Google (i nie tylko Google zamyka – pamięta ktoś „zamknięcie” Delicious?). Wiadome jest, że oprogramowanie jako usługa oznacza pełną zależność od dostawcy tejże usługi. RMS, który niedawno był w Polsce i który zawsze ma przy sobie jedzenie – 34 minuta (dead link), a którego słowa tak wielu ignoruje i traktuje go przynajmniej jako dziwaka, mówi o zagrożeniach płynących z braku kontroli od dawna. W tym także o SaaS czyli Software as a Service, choćby w zaleceniach dla rządów w zakresie wolnego oprogramowania. No ale przecież po co tak utrudniać, wolne oprogramowanie takie mało błyszczące, funkcjonalności też bywają gorsze i w ogóle wygodniej jest czytać ze wszystkich urządzeń, a trzeba by coś swojego postawić, więc po co to wszystko, wezmę czytnik od Google, w dodatku za darmo. Przecież zagrożenia są przesadzone i jeszcze nie jest tak źle (cytat oczywiście z filmu Nienawiść).

Jestem pewien, że ci, którzy mówią, że Google straci, że nie wzięło pod uwagę, że grupa, której zabierają narzędzie jest specyficzna, opiniotwórcza itp. nie mają racji. Odzyskają pieniądze przeznaczone na utrzymanie bezpłatnej usługi, plus trochę więcej ludzi czytających bez RSS, które w porównaniu z tradycyjnymi stronami WWW znowu mają więcej informacji w szumie. Na stronach wyświetli się reklamy i bilans wyjdzie na zero, albo i lekko do przodu.

W sumie dobrze, że stało się, jak się stało. Może do ludzi dotrze, jak bardzo są zależni od Google. Choćby w przypadku Androida. Zresztą tu Google też się złapało za kieszeń i… usunęło z Google Play AdBlock+. No ale jeszcze nie jest tak źle, prawda? Śmieszy mnie też podział korporacji na „gorsze” (Microsoft) i „lepsze” (Apple, Google). Wszystkie mają dokładnie taki sam cel, a ewolucja metod jest jedynie kwestią czasu.

W tym przypadku dane nie zniknęły, można się przenieść. A parę miesięcy temu z podobnych przyczyn odparował kawałek dorobku – było nie było – kulturalnego/artystycznego w postaci mp3.wp.pl.