(图片来源：Getty Images) 加利福尼亚州立法机关已通过第1856号法案，豁免开源操作系统于该州的《数字年龄保证法》，该法律定于2027年1月1日生效。在8月21日，参议院对该法案进行了修订，并于26日以39票对0票通过，众议院随后在第二天的同意投票中接受了这些修改。该修订结束了近一年的不确定性，是否Linux发行版和SteamOS将被迫在账户设置过程中收集用户年龄数据，与Windows、macOS、iOS和Android一同收集。第1856号法案现已送至加州州长加文·纽森，他去年10月签署了原法案。这些修订重新定义了“操作系统提供者”的定义，排除了任何以“允许接收方复制、重新分发和修改软件的许可条款”分发操作系统或应用程序的个人或实体。根据GPL、MIT、BSD和Apache许可证分发的任何软件满足该测试，这将Debian、Fedora、Ubuntu、Arch和BSD家族排除在第1856号法案的范围之外。第二个豁免排除了不“通过涵盖的应用商店作为独立可执行应用程序提供给消费者”的软件组件，涵盖通过包管理器如apt和pacman分发的库和依赖项。第1856号法案没有明确说明存储库不是应用商店，但根据法律，商店的主要义务是向用户的操作系统提供者请求年龄信号并将其传递给开发者；一个豁免的开源操作系统不会生成信号。第三个豁免排除了分发在主机应用程序内独立运行的扩展或附加组件的商店，这将浏览器扩展商店排除在范围之外。对第1856号法案的修订还删除了“用户”的原始定义，该定义为“设备的主要用户的孩子”，并在技术上将加州的每一个设备所有者归类为孩子。法律的信号框架依赖于成年人在账户设置时声明他们的年龄，以便他们的设备被标记为18岁以上，但根据该定义，没有人能够被标记为成年人。此外，立法者插入了一项新条款，禁止任何人向操作系统提供者或应用商店请求年龄信号，除非法律要求。这关闭了可能滥用年龄API的潜在风险，该API可能导致在不需要年龄验证的情况下成为通用数据收集渠道。平台和开发者在错误信号中也获得了诚信安全港，保护他们免受在年龄划分信号不准确时的责任。Windows、macOS、iOS和Android在法律范围内，要求在2027年1月1日的账户设置时收集年龄信息。在2027年7月1日之后的截止日期适用于2027年1月1日之前设置的设备。SteamOS是否在法律范围内尚不清楚：其基于Arch的系统组件是开源的，但Valve与专有的Steam客户端一同分发该镜像。GrapheneOS在3月份表示将拒绝遵守年龄验证要求，现根据开源MIT和Apache许可证分发，现在完全超出该法的范围，尽管巴西的数字ECA仍适用。起草《数字年龄保证法》和第1856号法案修订的众议员巴菲·威克斯，在2月份回应Linux开发者及电子前沿基金会的批评后提出了该豁免。