Elasticsearch migre vers une licence SSPL non libre

Elasticsearch BV a annoncé un changement de licence pour la plate-forme de recherche, d'analyse et de stockage Elasticsearch, ainsi que pour l'interface Web Kibana.

À partir de la version Elasticsearch 7.11, le projet il sera migré de la licence Apache 2.0 vers la licence SSPL (Licence publique côté serveur), qui ajoute des exigences d'utilisation supplémentaires pour garantir le fonctionnement des services cloud. Pour ceux qui ne sont pas satisfaits des termes de la licence SSPL, une licence commerciale est fournie, tandis que les bibliothèques clientes continueront à être distribuées sous la licence Apache 2.0.

Le projet MongoDB utilise déjà SSPL et offre la possibilité de modifier et de distribuer du code, mais n'a pas été évalué par des pairs par l'Open Source Initiative (OSI), une organisation de conformité des licences open source.

Les avocats de Red Hat disposaient d'une licence de catégorie SSPL non libre, suivie du projet Fedora pour interdire l'insertion de packages avec des produits sous cette licence dans leur référentiel.

L'approbation OSI est considérée comme improbable, car il existe des problèmes controversés dans la licence concernant la discrimination à l'encontre de certaines catégories d'utilisateurs (fournisseurs de services cloud).

En outre, Les auteurs de la SSPL n'ont pas terminé la revue et ils ont retiré la demande précédemment soumise de révision de cette licence sur OSI.

La licence SSPL est formulée de telle manière que, dans la pratique, les applications sous cette licence ne peuvent pas être utilisées dans les services cloud sans acheter une licence commerciale; dans le cas contraire, le code de tous les composants impliqués dans le fonctionnement du service cloud, y compris ceux de tiers, devra faire l'objet d'une nouvelle licence sous SSPL.

Rappelons que la licence SSPL est basée sur le texte d'AGPLv3, dans lequel des modifications ont été apportées à l'article 13. Les modifications sont réduites à l'ajout de l'obligation de fournir sous licence SSPL non seulement le code de l'application elle-même, mais également le code source de tous les composants impliqués dans la fourniture de la service cloud.

Selon Matthew Garrett, co-directeur de la Free Software Foundation, cette exigence viole la compatibilité GPL et d'autres licences de copyleft qui interdisent le renouvellement des licences de code de quelqu'un d'autre.

En tant que raison du changement de licence, la volonté de prévenir le parasitisme des fournisseurs s'impose des services cloud dans les logiciels open source. Les développeurs ne sont pas satisfaits du fait que les fournisseurs de cloud revendent Elasticsearch sous la forme de services cloud, mais ils ne participent pas à la vie de la communauté et n'aident pas au développement. Une situation se crée dans laquelle les fournisseurs de cloud qui ne sont pas connectés au projet bénéficient de la revente de solutions ouvertes prêtes à l'emploi, et les développeurs eux-mêmes se retrouvent sans rien.

Le changement de licence n'affectera pas les utilisateurs d'Elasticsearch qui utilisent la plate-forme comme backend, mais cela affectera les fournisseurs de services cloud qui vendent les fonctionnalités Elasticsearch prêtes à l'emploi sous la forme d'un service cloud.

Les services cloud devront acheter une licence commerciale, ouvrir complètement votre code d'infrastructure, rester sur la version précédente d'Elasticsearch, qui a un temps de support limité, ou continuer conjointement le développement d'un fork d'Elasticsearch sous la licence d'Apache. Fork Elasticsearch peut être créé en tant qu'extension distincte du projet Open Distro for Elasticsearch développé par Amazon.

Certains analystes évaluent l'utilisation continue d'Elasticsearch dans le cadre de la nouvelle licence d'entreprise qui développent des services en ligne comme un risque supplémentaire pour l'entreprise, car les conditions d'ouverture des développements connexes sont pratiquement impraticables. Par exemple, en raison d'un libellé imprécis, la SSPL peut être obligée de renouveler la licence de l'ensemble de la pile logicielle, y compris le système d'exploitation.

source: https://www.elastic.co/