Патенты Microsoft тормозят принятие Sender ID

комментировать
версия для печати

Рабочая группа по выработке стандартов авторизации на уровне DNS (рабочая группа MARID) закончила обсуждение Sender ID несколько дней назад и отправила стандарт на утверждение в IETF. Но процедура была остановлена одним из руководителей рабочей группы.

Вокруг стандарта авторизации электронных писем Sender ID разгорелась настоящая политическая борьба. Дело в том, что корпорации Microsoft принадлежат патенты на два будущих стандарта, которые пока существующие в виде черновиков: draft-ietf-marid-core-03 (собственно Sender ID) и draft-ietf-marid-pra-00 (алгоритм PRA для проверки подлинности письма, разработанный Microsoft и лежащий в основе Sender ID).

Открытое сообщество разработчиков считает, что лицензионное соглашение, защищающее эти патенты, нарушает условия GPL. То есть открытое сообщество категорически против того, чтобы принимать технологии Microsoft в качестве глобальных сетевых стандартов. Поэтому двое руководителей рабочей группы MARID, Эндрю Ньютон (Andrew Newton) и Маршалл Роуз (Marshall Rose), решили пойти на компромисс и приняли соломоново решение: исключить алгоритм PRA из стандарта Sender ID, но все-таки продолжить работу над последним.

Это компромисс, который позволяет тем, кого устраивает лицензионное соглашение Microsoft, использовать алгоритм PRA для проверки адресов, а остальные получают возможность разработать свою схему для аутентификации для электронной почты, но при этом они могут использовать основные спецификации Sender ID. В качестве единственной альтернативы PRA рассматривается метод анализа SMTP-данных «mailfrom», который даже технологически отличается от алгоритма PRA (Purported Responsible Address), анализирующего только служебные заголовки в теле письма.

К сожалению, неясное содержание патентов Microsoft не позволяет понять, насколько эффективно «соломоново решение», принятое руководством MARID. Остается неясным, действительно ли исключение PRA избавляет пользователей от необходимости подписывать лицензионное соглашение. Эндрю Ньютон из MARID считает, что рабочая группа не должна начинать работу над альтернативным алгоритмом вместо PRA, пока ситуация с патентами Microsoft полностью не прояснится. Таким образом, работа над Sender ID пока приостановлена.

Тем временем среди разработчиков наблюдается явно разделение на приверженцев PRA и «mailfrom». Но руководители рабочей группы считают, что это хорошо. Теперь люди не будут спорить о самом Sender ID, и этот стандарт можно будет продвигать дальше, несмотря на появившуюся двойственность в алгоритмах авторизации. Ведь раньше из-за патентов Microsoft критике подвергался сам стандарт Sender ID. За его принятие были крупные телекоммуникационные гиганты, финансовые корпорации, разработчики ПО для защиты почтовых коммуникаций и сама Microsoft. Против Sender ID было открытое сообщество разработчиков, в том числе разработчики популярных почтовых программ (SendMail, QMail и Exim), разработчики сервера Apache, участники проекта Debian, а так же идеологи движения за откртый софт Эбен Моглен и Ричард Столлман.

Что будет со стандартом Sender ID дальше и когда он все-таки будет принят, и будет ли он принят вообще — пока неизвестно. Рабочая группа MARID пока не опубликовала новый график работы.

Другие