> Поменял формулировку на "...прекратил публичное распространение своих патчей из-за несогласия
> с деятельностью проекта KSPP...", убрал про обиду и добавил ссылки на
> http://seclists.org/oss-sec/2017/q2/583 и http://openwall.com/lists/kernel-hardening/2017/05/11/2 Спасибо. Почему-то не все изменения отображаются. Ждут прохождение премодерации?
> Можно ещё дописать про то, что некоторым пользователям патчи предоставляются бесплатно,
> но я не уверен, что это действует для новых пользователей, по
Для новых пользователей действительно не действует.
Заметил ещё одно несоответствие.
> Дошло до того, что представители Grsecurity стали угрожать судебным иском из-за нарушений
> требований атрибуции (упоминание автора при копировании кода), а также добавили
> дополнительное условие, запрещающее клиентам передавать патчи третьим лицам под угрозой
> разрыва договора.
Данное условие было "добавлено" (можно спорить, является ли оно дополнительным, или только отражает существующее легальное положение вещей, но сейчас суть не в этом) в 2015 году, когда публичный доступ к _стабильной_ версии патчей был закрыт по совершенно другим причинам. И Перенс комментирует именно Stable Patch Access Agreement от февраля прошлого года.
Из несогласия с действиями KSPP был закрыт доступ к _тестовым_ версиям патчей (те, что теперь называются beta), которые как раз содержат исправления для более актуальных версий ядра и потому являются своего рода источником "бесплатных исправлений" для кода, портируемого из grsec в рамках KSPP.
К слову об утечках. Тестовые версии патчей не позиционируются как коммерческий продукт и поставляются либо клиентам "в довесок" к стабильным версиям патчей, либо бесплатно некоторым старым пользователям. В обоих случаях - без цифровых подписей, в отличие от стабильных патчей. Как раз для того, чтобы предотвратить аутентичные утечки - Брэд это подтвердил, но к сожалению только в личной переписке. Косвенным подтверждением служит "заглушка" вместо ссылки на файл с подписью для beta-патча на https://grsecurity.net/download.php