Apache Software Foundation wijst Sender ID af

De Apache Software Foundation heeft gisteren per 'open e-mail' laten weten de Sender ID-technologie niet te zullen ondersteunen en de benodigde aanpassingen in de Apache-software niet door te willen voeren. De voornaamste redenen hiervoor zijn, dat de Apache Software Foundation vindt dat de licentie die Microsoft heeft voorgesteld incompatibel is met het open-sourceprincipe, in strijd is met open internetstandaarden en incompatibel is met de Apache License 2.0. Apache staat hierin niet alleen, eind augustus meldden ook al enkele open-sourcegroepen dat ze de technologie niet zouden gebruiken vanwege onoverkomelijke verschillen tussen Microsofts licentie en de licentie die zij normaliter gebruiken. Sender ID is een combinatie van twee voorgestelde standaarden die samen een systeem vormen waarbij gecontroleerd wordt of de afzender van een e-mail wel is wie hij zegt te zijn. Deze technologieën zijn ontwikkeld door Microsoft en Meng Wong.

De kritiek op de licentie is gepubliceerd omdat de Internet Engineering Task Force gevraagd had om commentaar op deze door hen voorgestelde standaard. Uit onderzoek van Lawrence Rosen, van advocatenduo Rosenlaw & Einschlag, blijkt dat de gevolgen van Microsofts licentie vergaand zijn. Zo is het niet toegestaan om de software waar de Sender ID-technologie is ingebouwd volledig in licentie te geven aan andere gebruikers dan de ontwikkelaars; de licentie is namelijk niet-overdraagbaar. Volgens het overgrote deel van de open-sourcelicenties mag dit juist wel en is het zelfs een vereiste om afgeleide werken te kunnen ontwikkelen. Verder moet voor het verkrijgen van een licentie contact opgenomen worden met Microsoft, waardoor het Redmondse bedrijf een kijkje krijgt in de keuken van zijn concurrenten. Ook dit is volledig in strijd met de licenties en de praktijk binnen de ontwikkeling van open-sourcesoftware.

Een laatste kritiekpunt is dat open-sourcelicenties mondiaal geldig moeten zijn. Microsofts licentie noemt echter zeer nadrukkelijk dat de technologie is onderworpen aan Amerikaanse exportregels. Er is eerder over zulke bepalingen in andere open-sourcelicenties gesproken en toen zijn dit soort regels ook geschrapt. De Apache Software Foundation voegt hier dan zelf nog aan toe het onwenselijk te vinden dat er weinig tot geen informatie beschikbaar is over eventuele patenten die Microsoft bezit op - gedeeltes van - de Sender ID-technologie. Ten slotte vindt de Apache Software Foundation het zorgwekkend hoe snel de Sender ID-technologie overgenomen wordt door ontwikkelaars, zonder dat er goed is nagedacht over bijvoorbeeld technische problemen. Onder andere Sendmail heeft sinds zondag een module voor ondersteuning van de standaard en ook Verisign heeft laten weten de technologie te gaan ondersteunen.