AGPLv3 trao quyền người dùng chống lại "Badgeware": Câu chuyện OnlyOffice và Nextcloud

Trong thế giới phần mềm mã nguồn mở, một vấn đề pháp lý phức tạp thường bị bỏ qua nhưng lại ảnh hưởng trực tiếp đến quyền lợi của người dùng đang nổi lên xung quanh thuật ngữ "badgeware". Đây là tên gọi dành cho các phần mềm cho phép phân phối lại nhưng lại bao gồm các quảng cáo hoặc logo gây phiền toái không thể xóa. Gần đây, tình huống này đã bùng lên thành một cuộc tranh cãi giữa OnlyOffice và Nextcloud, làm nổi bật sức mạnh của một điều khoản cụ thể trong giấy phép AGPLv3.

Vấn đề của giấy phép tự mâu thuẫn

Vào cuối những năm 1990, cộng đồng phần mềm phải đối mặt với một chiêu trò cấp phép gian lận. Nhà cung cấp dường như cung cấp phần mềm dưới giấy phép copyleft như GPLv2, nhưng lại kèm theo một tệp LICENSE khác áp đặt các hạn chế bổ sung mâu thuẫn. Điều này đặt người dùng vào thế tiến thoái lưỡng nan: họ có quyền sửa đổi phần mềm theo GPLv2, nhưng lại bị cấm bởi các điều khoản khác trong cùng một gói tải về.

Khi soạn thảo GPLv3 (và sau đó là AGPLv3), các tác giả đã nhận ra vấn đề này. Họ đưa ra một giải pháp đột phá tại Khoản 7, Đoạn 4 (AGPLv3§7¶4). Điều khoản này quy định rằng khi một bản quyền được phân phối dưới dạng một tập hợp các điều khoản bổ sung, người nhận có thể loại bỏ bất kỳ điều khoản bổ sung nào được coi là "hạn chế thêm" theo định nghĩa của giấy phép copyleft.

Chiêu trò của OnlyOffice và "Badgeware"

Gần đây, Ascensio System SIA (công ty đứng sau OnlyOffice) đã áp dụng một "hạn chế thêm" cực kỳ tinh vi. Họ yêu cầu bảo toàn các thông báo pháp lý hoặc thuộc tính, nhưng thực chất là bắt buộc hiển thị logo thương hiệu của OnlyOffice. Chiêu trò "quá thông minh" này tạo ra một cái bẫy: người dùng bị cấm sử dụng thương hiệu của Ascensio, nhưng đồng thời cũng bị cấm xóa mã nguồn hiển thị logo đó.

Về cơ bản, đây là một dạng "badgeware" được ngụy trang dưới vỏ bọc các yêu cầu tuân thủ pháp lý. Tuy nhiên, AGPLv3 đã dự đoán trước vấn đề này. Các điều khoản 7(b) và 7(e) của AGPLv3 cho phép từ chối cấp quyền sử dụng thương hiệu, nhưng không cho phép bắt buộc giữ lại các biểu tượng hoặc quảng cáo dưới dạng thông báo pháp lý hợp lý.

Nextcloud và IONOS phản hồi bằng Euro-Office

Đối mặt với tình huống này, Nextcloud đã hợp tác với IONOS để tạo ra bản phân nhánh (fork) OnlyOffice có tên là Euro-Office. Theo hiểu biết của tôi, mã nguồn của Euro-Office đã tuân thủ hoàn toàn AGPLv3 bằng cách loại bỏ các thương hiệu của Ascensio.

Hơn thế nữa, dựa trên quyền lực được trao bởi AGPLv3§7¶4, Nextcloud và IONOS hoàn toàn có quyền loại bỏ "hạn chế thêm" mà Ascensio đã cố gắng áp đặt. Đây là một ví dụ điển hình về cách copyleft trao quyền cho người dùng hạ lưu để chống lại các thực thể cố gắng hạn chế tự do phần mềm.

Không ngạc nhiên, Ascensio đã đưa ra một phản ứng gay gắt và thiếu chính xác, cáo buộc Nextcloud vi phạm. Tuy nhiên, Bradley M. Kühn, một nhà hoạt động FOSS lâu năm và người đồng soạn thảo AGPLv3, đã bênh vực Nextcloud. Ông khẳng định rằng hành động của Nextcloud là hoàn toàn hợp pháp và cần thiết để bảo vệ tinh thần của phần mềm tự do.

Kết luận

Vụ việc này là một lời nhắc nhở quan trọng về sự cần thiết của các điều khoản copyleft mạnh mẽ như AGPLv3§7¶4. Nó đòi hỏi sự can đảm từ phía người dùng và các doanh nghiệp để đứng lên chống lại các chiến thuật hạn chế quyền lợi. Sự ủng hộ từ cộng đồng đối với Nextcloud và Euro-Office là rất cần thiết để đảm bảo rằng các mô hình kinh doanh dịch vụ web dựa trên phần mềm tự do có thể phát triển mà không bị các rào cản phi lý ngăn cản.