BKAV Pro vi phạm bản quyền phần mềm?

Bác TQN ở HVAOnline vừa mới có một phát hiện thú vị:

Trước mắt, sơ bộ ta thấy BKAV Pro đã vi phạm bản quyền ở 2 điều sau:

1. Dùng BSD open source library diStorm64 mà không tuân cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365o luật của BSD.

2. Dùng shareware rar.exe của WinRAR, không có đăng ký và không có license cho từng máy cài BKAV Pro.

Hai soft này nằm trong file SysInfo.dll của BKAV Pro, file .dll này nằm trong thư mục %Program Files%\BKAV. Các reverser nào không ngại đụng chạm đến BKAV thì có thể phân tích file .dll này để kiểm chứng và đánh giá đúng sai.

Về việc dùng BSD library, giấy phép BSD của diStorm64 có quy định (đoạn tô đậm là do tôi tô):

The ultimate disassembler library.
Copyright (c) 2003,2004,2005,2006,2007,2008, Gil Dabah
All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following conditions are met:

* Redistributions of source code must retain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 above copyright notice, this list of conditions and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following disclaimer.

* Redistributions in binary form must reproduce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 above copyright notice, this list of conditions and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following disclaimer in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 documentation and/or ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r materials provided with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 distribution.

* Neicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 name of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 diStorm nor cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

Theo tìm hiểu cũng của TQN và nhiều người khác, BKIS không hề thực hiện dòng tô đậm ở trên. Không thể tìm thấy bất cứ dòng nào đề cập đến cái "copyright notice, this list of conditions and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following disclaimer" này trong tài liệu của BKAV Pro cũng như trên website của BKIS.

Về vấn đề BKIS nhúng rar.exe vào BKAV Pro, giấy phép của rar.exe có những quy định thế này (những đoạn tô đậm là do tôi tô):

The RAR (and its Windows version - WinRAR) archiver are shareware. This means:

1. All copyrights to RAR and WinRAR are exclusively owned by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author - Alexander Roshal.
2. Anyone may use this software during a test period of 40 days. Following this test period of 40 days or less, if you wish to continue to use WinRAR, you MUST register.
3. There are 2 basic types of licenses issued for WinRAR, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are:
   
   a. A single computer USAGE license. The user purchases ONE license to USE cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 WinRAR archiver on ONE computer.
   
   b. A Multiple USAGE license. The user purchases a number of USAGE licenses for use, by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 purchaser, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 purchaser's employees or accredited agents, on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same number of computers.
   
   The number of licenses in network environment must not be less than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 maximum possible amount of simultaneous users.
   
   Once registered, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 user is granted a non-exclusive license to use WinRAR on as many computers as defined by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 licensing terms above according to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 number of licenses purchased, for any legal purpose. The registered WinRAR software may not be rented or leased, but may be permanently transferred, in it's entirety, if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 person receiving it agrees to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 terms of this license. If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 software is an update, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 transfer must include cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 update and all previous versions.
4. The RAR/WinRAR unregistered trial version may be freely distributed, with exceptions noted below, provided cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 distribution package is not modified in any way.
   
   a. No person or company may distribute separate parts of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 package with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exception of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UnRAR components, without written permission of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 copyright owner.
   
   b. The RAR/WinRAR unregistered trial version may not be distributed inside of any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r software package without written permission of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 copyright owner.
   
   c. Hacks/cracks, keys or key generators may not be included on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same distribution.

Như vậy, điều 2 quy định, ai mà sử dụng RAR archiver (là file rar.exe) thì sau 40 ngày phải đăng ký. Theo TQN tìm hiểu, phiên bản rar.exe được đính kèm với BKAV Pro là phiên bản chưa đăng ký, nghĩa là sau 40 ngày, tất cả những ai mà sử dụng BKAV Pro đều vi phạm bản quyền của tác giả RAR/WinRAR.

Điều 4, khoản a và b quy định, nếu không có sự đồng ý ở dạng văn bản (written permission) của tác giả RAR/WinRAR thì không ai được phép phân phối toàn bộ hoặc phân phối một phần của bộ phần mềm RAR/WinRAR. BKAV Pro có chứa (vi phạm 4b) và chỉ chứa mỗi rar.exe (vi phạm 4a), nên nếu chưa có sự đồng ý của tác giả RAR/WinRAR, thì rõ ràng BKIS đã vi phạm quy định này.

Tôi đã có viết email hỏi tác giả RAR/WinRAR xem trước giờ họ đã có đồng ý cho BKIS tách và nhúng rar.exe vào BKAV Pro hay chưa (tôi cũng có email cho tác giả của diStorm64 về việc BKIS vi phạm bản quyền của họ). Chắc nay mai sẽ có trả lời sớm.

Nhưng thậm chí nếu câu trả lời của RAR/WinRAR là có, thì tôi cũng đang thắc mắc, không biết các vị sản xuất "phần mềm diệt virus được hơn 90 quốc gia sử dụng" sẽ bình luận thế nào về việc cố tình đẩy người sử dụng vào tình trạng vi phạm bản quyền, như đã phân tích ở trên?

Trong một diễn biến khác, gần đây Blue Moon Security phát hiện và thông báo cho BKIS hai lỗi bảo mật của BKAV Pro nhưng BKIS từ chối, không xem đây là lỗi và quyết định không sửa chúng.

PS: để tránh tình trạng một số người nhảy vào bình luận cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365o kiểu, "sao không giỏi làm như BKIS blah blah blah", tôi nói trước là không làm không có nghĩa là tôi không có quyền nói, đặc biệt là nói đúng.