Bambu Lab обвиняют в нарушении AGPLv3: обход лицензии через dlopen()

An ongoing 3D-printer AGPL violation

На FOSSY 2026 представители Software Freedom Conservancy (SFC) рассказали о продолжающемся нарушении AGPLv3 компанией Bambu Lab. Производитель 3D-принтеров использует модифицированную версию PrusaSlicer (Bambu Studio), но не предоставляет исходный код. Вместо этого компания динамически подгружает проприетарные библиотеки через dlopen(), которые обращаются к серверной части, защищённой лишь User-Agent строкой. SFC утверждает, что это ровно тот случай, который AGPL призван предотвратить. Также Bambu Lab нарушает GPLv2, не публикуя исходники прошивки на основе Buildroot. Сообщество активно противостоит: польский разработчик Павел Ярчак реверс-инжинирил код и получил DMCA-уведомление, но продолжает работу в OrcaSlicer, зеркалируемом SFC.

«Нельзя размещать часть своего Affero-GPL приложения на веб-сервере и держать её в проприетарном виде».
  1. hamdingers

    Текущим владельцам, которые хотят полностью избежать серверов Bambu, стоит рассмотреть LAN-режим с OrcaSlicer и этим плагином с открытым исходным кодом, реализующим обратную разработку сетевого взаимодействия: https://github.com/ClusterM/open-bamboo-networking

    Я проверил, что мой P2S в LAN-режиме вообще не пытается устанавливать внешние соединения (я всё равно заблокировал их, конечно), и OrcaSlicer с этим плагином тоже не пытается подключиться ни к одному из серверов Bambu.

    Мой P2S — безусловно, лучший принтер, который у меня когда-либо был; они действительно делают невероятные машины, жаль, что они создали эту нелепую ситуацию просто ради (насколько я могу судить) сбора телеметрии.

  2. ChuckMcM

    Я думаю, что дело Bambu — хороший повод для судебного разбирательства по AGPL, но, возможно, начать стоит в Суде по международной торговле. Этот суд имеет право блокировать импорт в рамках предварительного судебного запрета, что лишило бы их значительной части доходов, по крайней мере, из США. Нечто подобное в Европе также помогло бы усилить давление. Однако для этого нужны юристы и деньги, которых, конечно, недостаточно.

    Не буду слишком легкомысленным, но это один из парадоксов "свободного программного обеспечения": лицензии, которые сохраняют его свободу, не приносят денег. В то время как "лицензированное" ПО имеет поток доходов, который используется для обеспечения соблюдения лицензии против тех, кто её нарушает. Фонд свободного ПО может сделать не так много в рамках своего бюджета.

  3. gnuplustoejam

    Китайская технологическая индустрия построена на фундаменте нарушений GPL.

    Нет способа остановить это, кроме как добиться блокировки импорта через таможенную службу США, что фактически равносильно бойкоту.

  4. herbst

    Я никогда не пользовался Windows, никогда не пользовался Apple, никогда не пользовался Adobe, я усложнял себе жизнь больше, чем нужно, ради своих идеалов...

    Теперь я стар, у меня достаточно хобби, и я хочу, чтобы вещи просто работали.

    Купил iPad, и, честно говоря, большинство приложений — отстой, требуют ежемесячной подписки плюс плату за само приложение; купил ПК с Windows для музыки — это ужасно и полно рекламы.

    Но эти 3D-принтеры действительно просто работают.

    С точки зрения клиента я не могу их винить; грустно, что они не могут быть хотя бы чуточку менее злыми.

  5. ThouYS

    Авторское право и всё такое умерло в тот момент, когда появился персональный компьютер. Мы всё ещё переживаем хаос рождения нового мира, но я думаю, что всё уже давно решено.

    Я был бы очень удивлён, если через 100 лет останется какая-либо лицензия вроде GPL (или любая лицензия для опубликованного кода).

    DRM — это другое лицо той же борьбы, и это тоже пройдёт. По иронии судьбы, DRM, исходящее из того же источника, что и GPL (желание навязать правила чему-то, что свободно копируется), воспринимается очень враждебно, поскольку якобы interferes с вашей "свободой". Но в конечном счёте они одинаковы.

    И GPL, и DRM происходят из идеалистической фантазии, что неограниченные цифровые товары имеют какую-либо (рыночную) ценность. ИИ — это просто последний гвоздь в крышку этого гроба.

  6. ramblurr

    Bamboo с самого начала были подозрительными и проприетарными. Очень жаль, что сообщество мейкеров поддалось на это (хотя, думаю, есть прецедент с Fusion и другими).

  7. PonyoSunshine

    Мы только что купили новенький топовый Bambu со всеми аксессуарами, и он оказался бракованным с самого начала. На их передней панели используются такие тонкие шрифты, что читать почти невозможно без очков, а их коды ошибок зацикливают вас в бесконечных петлях, от которых хочется рвать на себе волосы. Они позиционируют себя как лучшее решение для профессиональной 3D-печати "под ключ", но реальность оказалась совсем иной. Мы сейчас ждём новую деталь из Китая, которая приедет, когда кто-нибудь знает, и в лучшем случае всё, что они могли предложить, — это небольшой кредит на покупку ещё большего количества вещей, который даже не равен часу оплаты труда.

    Хотел бы я сказать о них лучше, но это такое разочарование. Очень надеюсь, что кто-нибудь действительно найдёт способ прижать их к ногтю за это нарушение GPL.

  8. jonhohle

    > В то же время развивался параллельный рынок 3D-принтеров для производства. Это были принтеры, занимавшие целую комнату и стоившие сотни тысяч долларов.

    Машины, занимающие комнаты и стоящие сотни тысяч долларов, существовали за десять или более лет (наверное, лет двадцать, если я правильно помню; патенты) до появления любительских принтеров. Я не видел ни одного розничного принтера, который не был бы основан на технологиях гигантских коммерческих принтеров. И в гигантских коммерческих принтерах точно есть технологии, которые никогда не будут доступны в рознице (например, ламинирование объектов).

Ещё за этот день

2026-08-26