Re: [devel] Пока мы обсуждаем порубку firmware-linux...

[Mikhail Efremov <sem@altlinux.org>]

On Thu, 22 Apr 2021 16:25:31 +0400 Ivan A. Melnikov wrote:
> On Thu, Apr 22, 2021 at 03:19:08PM +0300, Дмитрий Терехин wrote:
> > Здравствуйте!
> > 
> > Пока мы обсуждаем порубку firmware-linux из него вырубили нечто
> > нужное.
> > 
> > Проблема:
> > https://bugzilla.altlinux.org/show_bug.cgi?id=39539
> > https://bugzilla.altlinux.org/show_bug.cgi?id=39962
> > 
> > Это блокирует сборку Simply и ALT Education для RPi4, поскольку с
> > неработающим WiFi выпускать релиз как-то странно.
> > 
> > Предлагаю такой обход данной проблемы:
> > 
> > Взять самое свежее firmware от Сypress
> > Свежее этого не нашел.
> > https://community.cypress.com/gfawx74859/attachments/gfawx74859/resourcelibrary/1030/1/cypress-fmac-v5.4.18-2020_0925.zip
> > Можно предположить, что Сypress выпустила новые версии firmware с
> > исправленной уязвимостью CVE-2019-15126.
> > 
> > Собрать пакет пакет с этим firmware.
> > Собрал пакет firmware-cypress в тестовой задаче 270467.
> > 
> > Добавить данный пакет в профили сборки Simply и ALT Education для
> > RPi4.

Согласен, лучший вариант, похоже. Только не понятно, действительно ли
там закрыто CVE. 

> > Вот только вместе с данным firmware идёт файлик с интересным
> > содержанием: README
> > * This LICENCE is different from the LICENCE.Cypress on
> > linux-firmware.git.
> > * The files under this licence are not intended for
> > linux-firmware.git upstreaming.
> > 
> > В пакете он тоже есть.
> > 
> > В связи с этим у меня возникло непонимание - а в праве ли мы
> > собрать такой пакет с такой лицензией в наш репозиторий?
> > 
> > Коллеги, помогите, пожалуйста, его разрешить.  
> 
> Ссылка на лицензию:
> 
> http://git.altlinux.org/people/jqt4/packages/?p=firmware-cypress.git;a=blob;f=LICENCE;h=b320f275aea9457dee278591641c707d9dc7f7c1
> 
> Сам пока не читал.

Я прочитал, в данном случае, думаю, наиболее интересен абзац про Binary
Code Form:

Software Provided in Binary Code Form.  This paragraph applies to
any Software provided in binary code form.  Subject to the terms and
conditions of this Agreement, Cypress Semiconductor Corporation
("Cypress") grants you a non-exclusive, non-transferable license
under its copyright rights in the Software to reproduce and
distribute the Software in object code form only, solely for use in
connection with Cypress integrated circuit products ("Purpose").

Мне кажется, что можно собирать и использовать в дистрибутивах. Впрочем,
я не считаю себя большим спецом в лицензиях, может кто еще посмотрит.

-- 
WBR, Mikhail Efremov