Устранение нарушения GPL в библиотеке mimemagic привело к сбою при сборке Ruby on Rails

Четверг, 25 марта 2021 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Автор популярной Ruby-библиотеки mimemagic, насчитывающей более 100 млн загрузок, из-за нарушения в коде лицензии GPLv2 был вынужден сменить лицензию с MIT на GPLv2. Все старые выпуски mimemagic были удалены, разработка остановлена, а репозиторий на GitHub переведён в архивное состояние.

Данные действия привели к нарушению возможности сборки проектов, использующих mimemagic в качестве зависимости и поставляемых под лицензиями, несовместимыми с GPLv2. При использовании новой версии mimemagic разработчики других проектов, включая пропритартные (лицензия MIT допускает такое использование), обязаны перелицензировать свой код под GPL. Проблему усугубило то, что старые версии под лицензией MIT перестали отдаваться с RubyGems.org. Если на сборочном сервере не включено кэширование пакетов, попытка сборки проектов с прошлыми версиями mimemagic приведёт к сбою.

Под удар попал в том числе фреймворк Ruby on Rails, который поставляется под лицензией MIT и не может включать компоненты под GPL. Проблема приняла глобальный характер — если напрямую изменение затронуло 172 пакета, то с учётом зависимостей пострадало более 577 тысяч репозиториев.

Нарушение лицензии GPL в проекте mimemagic связана с использованием в коде библиотеки shared-mime-info, поставляемой под лицензией GPLv2. Исходные тексты mimemagic поставлялась под лицензией MIT и использование в коде библиотеки под лицензией GPlv2 требовало распространения производного продукта тоже под лицензией GPLv2.

Источник: http://www.opennet.ru/opennews/art.shtml? num=54829

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 132
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003