EFF критикует Ubuntu 12.10 за отношение к конфиденциальной информации пользователей

Американская некоммерческая организация Electronic Frontier Foundation (EFF), отстаивающая права людей в современном цифровом мире и тесно взаимодействующая с рядом Open Source-проектов и инициатив, сделала публикацию с критикой последнего релиза Linux-дистрибутива Ubuntu — 12.10 «Quantal Quetzal».

Логотип EFF / Иллюстрация с сайта En.Wikipedia.Org

Что же конкретно не устроило EFF в новом релизе от Canonical? Функция поиска по онлайн-источникам в Unity Dash, которая уже без того получила немалую волну критики со стороны Open Source-сообщества. Но EFF делает акцент на профильном для неё вопросе — конфиденциальности пользовательской информации. Дело в том, что даже несмотря на безопасность запросов для поиска продуктов в Amazon, проходящих через HTTPS-подключение к productsearch.ubuntu.com, сами изображения с Amazon скачиваются пользовательским компьютером напрямую через обычный HTTP.

И проблема конфиденциальности не ограничивается конкретной ситуацией с Amazon, поскольку теперь через Dash пользовательские данные могут быть отправлены и другим «третьим лицам» (и там использоваться уже там по усмотрению этих лиц), о чём говорит уведомление в самом Dash.

EFF напоминает, что интеграцию Dash с Amazon можно легко удалить (за это отвечает пакет unity-lens-shopping), и сообщает, что Canonical уже отреагировала на некоторые просьбы пользователей по спорным вопросам (в частности, так и появился проксирующий сервер productsearch.ubuntu.com). Однако организация настаивает на дальнейших действиях и объяснениях от Canonical — в частности, отключить по умолчанию в Ubuntu опцию отображения результатов поиска в онлайне и подробно описать, как используются данные о пользовательских запросах и IP-адресах.

Автор: Дмитрий Шурупов по материалам Electronic Frontier Foundation.