Stuxnet, Flame और Duqu ने GPL कोड का उपयोग किया

स्टक्सनेट, फ्लेम और ड्यूक तीन सबसे प्रसिद्ध कार्यक्रम हैं जिन्हें खुफिया एजेंसियों द्वारा अन्य देशों के खिलाफ "साइबर हथियार" के रूप में माना जाता है। स्टक्सनेट कार्यक्रम ने ईरान के 80% यूरेनियम संवर्धन सेंट्रीफ्यूज को सफलतापूर्वक अक्षम कर दिया, जबकि फ्लेम स्पायवेयर प्रोग्राम ने कई वर्षों तक ईरानी कंप्यूटरों पर गुप्त रूप से काम करते हुए खुद को विंडोज अपडेट के रूप में स्थापित किया।

पिछले हफ्ते, अमेरिकी आदेश के बारे में धारणाओं की पुष्टि की गई थी: यह पता चला कि राष्ट्रपति ओबामा ने ईरानी कंप्यूटरों पर स्टक्सनेट वायरस की शुरूआत की व्यक्तिगत निगरानी की। फ्लेम और ड्यूक के लिए, अभी तक कोई प्रत्यक्ष प्रमाण नहीं है। लेकिन शायद ही कोई संदेह है कि ये कार्यक्रम अमेरिकियों के आदेश से भी बनाए गए थे।

सबसे दिलचस्प बात यह है कि तीनों कार्यक्रमों में LZO लाइब्रेरी का उपयोग किया गया था, जिसे GNU GPL लाइसेंस के तहत सख्ती से वितरित किया जाता है।

LameO के अलावा, अन्य ओपन सोर्स प्रोजेक्ट का भी उपयोग किया जाता है:

पोटीन - एमआईटी लाइसेंस
libbz2 - बीएसडी प्रकार लाइसेंस
zlib - स्वयं का लाइसेंस
SQLite - सार्वजनिक डोमेन
लुआ - एमआईटी लाइसेंस

जैसा कि आप जानते हैं, GNU GPL को प्रोग्राम स्रोत कोड की बाइनरी फ़ाइलों या इसे प्रदान करने के लिए एक लिखित दायित्व के साथ वितरण की आवश्यकता होती है। यह कैसे LZO पुस्तकालय वितरित किया जाता है। जीपीएल की शर्तों में यह भी आवश्यक है कि सभी व्युत्पन्न कार्यक्रमों के उपयोगकर्ताओं को समान अधिकार प्राप्त हों। यही है, जीपीएल कोड का उपयोग करने वाले सभी व्युत्पन्न कार्यक्रमों को खुले स्रोत कोड के साथ या उन्हें प्रदान करने के दायित्व के साथ वितरित किया जाना चाहिए।

जाहिर है, अगर इन कार्यक्रमों के लेखक अपने स्रोत कोड प्रदान नहीं करते हैं, तो स्टक्सनेट, लौ और ड्यूक जीपीएल का उल्लंघन करेंगे।

समस्या अभी बहुत जरूरी है, क्योंकि कई एंटी-वायरस कंपनियों के सर्वश्रेष्ठ विशेषज्ञ सक्रिय रूप से फ्लेम रिवर्स इंजीनियरिंग पर काम कर रहे हैं। कार्यक्रम के आकार को देखते हुए (20 मेगाबाइट, कोड की सैकड़ों हजारों लाइनें), यह एक बहुत ही मुश्किल काम है। मैं क्या कह सकता हूं यदि ड्यूक विश्लेषण कई वर्षों से चल रहा है और अभी भी पूरी तरह से दूर है: कैसपर्सकी लैब विशेषज्ञ केवल हाल ही में समुदाय की मदद से समझने में कामयाब रहे हैं कि प्रोग्रामिंग भाषा किस रूपरेखा में लिखी गई है।

हंगरी की कंपनी क्रायस, जिसने पहली बार फ्लेम की खोज की थी, अभी भी ड्यूक विश्लेषण पर काम कर रही है। उसने duquusubmit@crysys.hu को स्रोत कोड भेजने के लिए ड्यूक कार्यक्रम के लेखकों के लिए एक अपील प्रकाशित की । उन्हें लाइसेंस की शर्तों के तहत ऐसा करना आवश्यक है, भले ही गुमनाम रूप से।

बेशक, यह एक मजाक से अधिक है। लेकिन कौन जानता है, शायद इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन या कोई और जो जीपीएल परियोजनाओं की न्यायिक रक्षा में शामिल है, एक दिन कॉपीराइट उल्लंघन के लिए अमेरिकी सरकार के खिलाफ शिकायत दर्ज करेगा।