Có bác nào rành về BSD license có thể nói rõ giúp tui vấn đề. Tui đã search google và wikipedia, đọc qua rồi mà vẫn thấy chưa nắm rõ lắm.
Giả sử có người dùng 1 library opensource, BSD license, dùng nó viết 1 app số 1 VN ta, bán với giá 299.000đ, nhưng trong phần About "đếch" thèm đề cập gì tới author và library trên hết. Vậy có vi phạm bản quyền hay không ?
À mà quên nói là app này code = VC++ 6, bug overflow nhiều vô số kể, sprintf lung tung, với buffer "bé tẻo teo", không check chiếc gì cả, lấy code trên CodeGuru về, copy & paste y change luôn. Tối thiểu cần build lại với VC2005 trở lên để dùng Safe CRT cũng không thèm, vậy mà bảo mật cái nỗi gì trời.
Chân thành cảm ơn các ý kiến đóng góp.  

Giả sử có người dùng 1 library opensource, BSD license, dùng nó viết 1 app số 1 VN ta, bán với giá 299.000đ, nhưng trong phần About "đếch" thèm đề cập gì tới author và library trên hết. Vậy có vi phạm bản quyền hay không ?
À mà quên nói là app này code = VC++ 6, bug overflow nhiều vô số kể, sprintf lung tung, với buffer "bé tẻo teo", không check chiếc gì cả, lấy code trên CodeGuru về, copy & paste y change luôn. Tối thiểu cần build lại với VC2005 trở lên để dùng Safe CRT cũng không thèm, vậy mà bảo mật cái nỗi gì trời.
Chân thành cảm ơn các ý kiến đóng góp.  

File readme.txt, about.txt hay license.txt cũng không có luôn. Tìm trong help cũng không thấy đề cập đến.
Thư viện này là diStorm64: http://www.ragestorm.net/distorm/. Dùng trong file SysInfo.dll của app này.
File dll này cũng nhúng file rar.exe, ver 3.60, shareware version. Cái này mới nghiêm trọng nè.
Các bạn đọc kỹ phần help của WinRAR, phần: "WinRAR license", các bạn sẽ thấy sự vi phạm bản quyền rõ ràng ở đây và rất nhiều. Không biết tác giả app này đã mua license từ WinRAR chưa. Cái này tui không rõ, vì khi extract rar.exe, run nó thì thấy ver 3.60, Shareware license, tức không có file rarreg.reg. Nhưng nếu mua license thì phải mua ở dạng business license, tức là 1 license cho 1 máy cài app này. Cái này thì chết.
Hơn nữa, theo WinRAR help, tác giả WinRAR không cho phép mang đi 1 mình rar.exe, mà phải là toàn bộ bản WinRAR. Cái này hơi khó diễn giải. 

http://www.opensource.org/licenses/bsd-license.php

The BSD License

The following is a BSD license template. To generate your own license, change the values of OWNER, ORGANIZATION and YEAR from their original values as given here, and substitute your own. Also, you may optionally omit clause 3 and still be OSD conformant.

Note: On January 9th, 2008 the OSI Board approved the "Simplified BSD License" variant used by FreeBSD and others, which omits the final "no-endorsement" clause and is thus roughly equivalent to the MIT License.

Historical Note: The advertising clause (#3 in the original 4-clause BSD License) appearing on BSD Unix files was officially rescinded by the Director of the Office of Technology Licensing of the University of California on July 22nd, 1999. He states that [the previous] clause 3 is "hereby deleted in its entirety."

<OWNER> = Regents of the University of California
<ORGANIZATION> = University of California, Berkeley
<YEAR> = 1998

In the original BSD license, both occurrences of the phrase "COPYRIGHT HOLDERS AND CONTRIBUTORS" in the disclaimer read "REGENTS AND CONTRIBUTORS".

Here is the license template:

Copyright (c) <YEAR>, <OWNER>
All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

* Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.
* Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.
* Neither the name of the <ORGANIZATION> nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 

The RAR/WinRAR unlicensed trial version may not be distributed inside of any other software package without written permission of the copyright owner.  

File readme.txt, about.txt hay license.txt cũng không có luôn. Tìm trong help cũng không thấy đề cập đến.
Thư viện này là diStorm64: http://www.ragestorm.net/distorm/. Dùng trong file SysInfo.dll của app này.
File dll này cũng nhúng file rar.exe, ver 3.60, shareware version. Cái này mới nghiêm trọng nè.
Các bạn đọc kỹ phần help của WinRAR, phần: "WinRAR license", các bạn sẽ thấy sự vi phạm bản quyền rõ ràng ở đây và rất nhiều. Không biết tác giả app này đã mua license từ WinRAR chưa. Cái này tui không rõ, vì khi extract rar.exe, run nó thì thấy ver 3.60, Shareware license, tức không có file rarreg.reg. Nhưng nếu mua license thì phải mua ở dạng business license, tức là 1 license cho 1 máy cài app này. Cái này thì chết.
Hơn nữa, theo WinRAR help, tác giả WinRAR không cho phép mang đi 1 mình rar.exe, mà phải là toàn bộ bản WinRAR. Cái này hơi khó diễn giải. 

Về việc dùng BSD library, giấy phép BSD của diStorm64 có quy định (đoạn tô đậm là do tôi tô):

The ultimate disassembler library.
Copyright (c) 2003,2004,2005,2006,2007,2008, Gil Dabah
All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

* Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

* Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

* Neither the name of the diStorm nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

Theo tìm hiểu cũng của TQN và nhiều người khác, BKIS không hề thực hiện dòng tô đậm ở trên. Không thể tìm thấy bất cứ dòng nào đề cập đến cái "copyright notice, this list of conditions and the following disclaimer" này trong tài liệu của BKAV Pro cũng như trên website của BKIS.

Về vấn đề BKIS nhúng rar.exe vào BKAV Pro, giấy phép của rar.exe có những quy định thế này (những đoạn tô đậm là do tôi tô):

The RAR (and its Windows version - WinRAR) archiver are shareware. This means:

1. All copyrights to RAR and WinRAR are exclusively owned by the author - Alexander Roshal.
2. Anyone may use this software during a test period of 40 days. Following this test period of 40 days or less, if you wish to continue to use WinRAR, you MUST register.
3. There are 2 basic types of licenses issued for WinRAR, these are:

a. A single computer USAGE license. The user purchases ONE license to USE the WinRAR archiver on ONE computer.

b. A Multiple USAGE license. The user purchases a number of USAGE licenses for use, by the purchaser, the purchaser's employees or accredited agents, on the same number of computers.

The number of licenses in network environment must not be less than the maximum possible amount of simultaneous users.

Once registered, the user is granted a non-exclusive license to use WinRAR on as many computers as defined by the licensing terms above according to the number of licenses purchased, for any legal purpose. The registered WinRAR software may not be rented or leased, but may be permanently transferred, in it's entirety, if the person receiving it agrees to the terms of this license. If the software is an update, the transfer must include the update and all previous versions.
4. The RAR/WinRAR unregistered trial version may be freely distributed, with exceptions noted below, provided the distribution package is not modified in any way.

a. No person or company may distribute separate parts of the package with the exception of the UnRAR components, without written permission of the copyright owner.

b. The RAR/WinRAR unregistered trial version may not be distributed inside of any other software package without written permission of the copyright owner.

c. Hacks/cracks, keys or key generators may not be included on the same distribution.

Như vậy, điều 2 quy định, ai mà sử dụng RAR archiver (là file rar.exe) thì sau 40 ngày phải đăng ký. Theo TQN tìm hiểu, phiên bản rar.exe được đính kèm với BKAV Pro là phiên bản chưa đăng ký, nghĩa là sau 40 ngày, tất cả những ai mà sử dụng BKAV Pro đều vi phạm bản quyền của tác giả RAR/WinRAR.

Điều 4, khoản a và b quy định, nếu không có sự đồng ý ở dạng văn bản (written permission) của tác giả RAR/WinRAR thì không ai được phép phân phối toàn bộ hoặc phân phối một phần của bộ phần mềm RAR/WinRAR. BKAV Pro có chứa (vi phạm 4b) và chỉ chứa mỗi rar.exe (vi phạm 4a), nên nếu chưa có sự đồng ý của tác giả RAR/WinRAR, thì rõ ràng BKIS đã vi phạm quy định này.

Tôi đã có viết email hỏi tác giả RAR/WinRAR xem trước giờ họ đã có đồng ý cho BKIS tách và nhúng rar.exe vào BKAV Pro hay chưa (tôi cũng có email cho tác giả của diStorm64 về việc BKIS vi phạm bản quyền của họ). Chắc nay mai sẽ có trả lời sớm.

Nhưng thậm chí nếu câu trả lời của RAR/WinRAR là có, thì tôi cũng đang thắc mắc, không biết các vị sản xuất "phần mềm diệt virus được hơn 90 quốc gia sử dụng" sẽ bình luận thế nào về việc cố tình đẩy người sử dụng vào tình trạng vi phạm bản quyền, như đã phân tích ở trên?

Trong một diễn biến khác, gần đây Blue Moon Security phát hiện và thông báo cho BKIS hai lỗi bảo mật của BKAV Pro nhưng BKIS từ chối, không xem đây là lỗi và quyết định không sửa chúng.

PS: để tránh tình trạng một số người nhảy vào bình luận theo kiểu, "sao không giỏi làm như BKIS blah blah blah", tôi nói trước là không làm không có nghĩa là tôi không có quyền nói, đặc biệt là nói đúng.
 

Thực sự là rất khó nói về vấn đề cái app có vi phạm giấy phép BSD hay không, vì hiện tại em cũng chưa được đọc tường tận đc cái giấy phép BSD này thế nào. Cái BSD license của FaL ở trên cũng chỉ nói rất chung chung về việc phân phối app dưới dạng binary thì vẫn phải là sử dụng lại giấy phép này còn app này chỉ sử dụng một thư viện được phân phối dưới giấy phép BSD mà BSD thì chả nói gì về việc sử dụng thư viện thì thế nào cả (GNU có cả giấy phép cho việc sử dụng các lib LGPL).
 

Vừa lượn qua wiki, thấy bên đó viết rằng Microsoft và OS X có sử dụng lại một phần networking code của BSD mà có thấy thằng Microsoft hay Apple đề cập đến điều đó đâu.
 

Tôi nghĩ bồ có chút nhầm lẫn ở đây. Giấy phép BSD ghi rất rõ, ở điều số 2, là phân phối dưới dạng binary thì cũng phải must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution..

Cái binary mà giấy phép BSD đề cập không phải là binary của cái application sử dụng diStorm64 (BKAV Pro), mà chính là binary của diStorm64.

Giấy phép BSD không cần phân biệt giữa library với non-library bởi vì nó khác với GPL là nó không yêu cầu người sử dụng phải cung cấp lại mã nguồn (và nhiều yêu cầu khác).
 

Vừa lượn qua wiki, thấy bên đó viết rằng Microsoft và OS X có sử dụng lại một phần networking code của BSD mà có thấy thằng Microsoft hay Apple đề cập đến điều đó đâu.
 

hi, mrro.
đoạn này thì mình không hiểu rõ lắm ý mrro. Có mấy ý thế này
- diStorm64 là một thư viện và mã nguồn của nó đã được phân phối theo giấy phép BSD. Cái này mình đồng ý.
- Nếu như bồ nói ở trên thì mình hoàn toàn có thể hiểu rằng, BKIS không hề phân phối lại (redistribution) thư viện diStorm64 dưới dạng binary mà chỉ dùng nó như một thư viện trong chương trình và sau đó phân phối sản phẩm của mình (BKAV) dưới dạng binary cho khách hàng mà không cần giấy phép BSD. Rất có thể lập luận sau này (có thể có) của BKIS sẽ nhằm vào chữ redistribution để phản bác.
 

2 conmale: diStorm là BSD open source lib của chính Arkon viết từ đầu đến cuối đó anh, không phải của WinRAR đâu.
Phần mềm vi phạm chính là BKAV Pro. Đọc cái topic của cậu tutk xong, sùng gan, nói toẹt ra cho rồi.
Trước mắt, sơ bộ ta thấy BKAV Pro đã vi phạm bản quyền ở 2 điều sau:
1. Dùng BSD open source library diStorm64 mà không tuân theo luật của BSD.
2. Dùng shareware rar.exe của WinRAR, không có đăng ký và không có license cho từng máy cài BKAV Pro.
2 soft trên nằm trong file SysInfo.dll của BKAV Pro, file .dll này nằm trong thư mục %Program Files%\BKAV...
Các reverser nào không ngại đụng chạm đến BKAV thì có thể phân tích file .dll này để kiểm chứng và đánh giá đúng sai.

Chưa bàn tới vấn đề lỗi hay bug, chỉ về vấn đề bản quyền, các bạn tự nghĩ thử một trung tâm mang tiếng là "hàng đầu" VN ta, được nhà nước cấp vốn, nâng đỡ, một trình AV tốt thuộc loại "nhất", mà đã vi phạm nặng như thế, thì còn gì là thể diện cho nền IT nước nhà chúng ta.
 

Thật ra trước khi kết luận BKAV có vi phạm hay không thì chúng ta vẫn cần chờ trả lời của Alex nữa. Nếu "lỡ" như BKAV có được quyền phân phối thì chúng ta đã trách oan người khác rồi. 

2 conmale: diStorm là BSD open source lib của chính Arkon viết từ đầu đến cuối đó anh, không phải của WinRAR đâu.
Phần mềm vi phạm chính là BKAV Pro. Đọc cái topic của cậu tutk xong, sùng gan, nói toẹt ra cho rồi.
Trước mắt, sơ bộ ta thấy BKAV Pro đã vi phạm bản quyền ở 2 điều sau:
1. Dùng BSD open source library diStorm64 mà không tuân theo luật của BSD.
2. Dùng shareware rar.exe của WinRAR, không có đăng ký và không có license cho từng máy cài BKAV Pro.
2 soft trên nằm trong file SysInfo.dll của BKAV Pro, file .dll này nằm trong thư mục %Program Files%\BKAV...
Các reverser nào không ngại đụng chạm đến BKAV thì có thể phân tích file .dll này để kiểm chứng và đánh giá đúng sai.

Chưa bàn tới vấn đề lỗi hay bug, chỉ về vấn đề bản quyền, các bạn tự nghĩ thử một trung tâm mang tiếng là "hàng đầu" VN ta, được nhà nước cấp vốn, nâng đỡ, một trình AV tốt thuộc loại "nhất", mà đã vi phạm nặng như thế, thì còn gì là thể diện cho nền IT nước nhà chúng ta.
 

@TQN: nếu cái app bỏ winrar ra khỏi dll thì cái app sống hay chết ạ

 

Vậy thôi, vài lời muốn nói. Lúc đầu tui cũng cân nhắc và suy nghĩ là có nên post vấn đề này lên không. Các bạn theo dõi các post đầu sẽ thấy, tui không nói thẵng BKAV, chỉ khi ông nội tutk cuồng tín khích tui mới nói hoạch toẹt. Anh em ở BKIS cũng có cuộc sống, gia đình, đi làm ăn lương. Tui không hề muốn góp tay đạp đổ miếng ăn của người khác trong thời buổi khó khăn hiện nay đâu, còn để đức cho "heo sữa" của tui nữa. Và mong anh em trong cộng đồng chúng ta nên nương nhẹ, đừng dồn người khác tới đường cùng.
Nếu được anh conmale nên lock topic tại đây.