A Fedora projekt csapata nemrég megjelent elemzése az NPSL licenc amelyre a közelmúltban megváltoztatták a hálózati biztonsági szkennert Nmap és arra a következtetésre jutott, hogy nem felel meg a követelményeknek kód licenc a terjesztéshez.
Ezért, Az Nmap új verziói és az NPSL licencelt összetevőket tartalmazó egyéb csomagok nem vehetők fel a hivatalos Fedora, EPEL és COPR adattárakban.
Ennek oka a jelenlét a cikk bizonyos kategóriáit megkülönböztető cikk licencének 0.92-es verziójában, vagyis ez a licenc nem felel meg az OSI (Open Source Initiative) által meghatározott nyílt forráskódú kritériumoknak.
Felülvizsgálat után a Fedora megállapította, hogy az Nmap nyilvános forrása
A licenc (NPSL) 0.92 verziója nem elfogadható a Fedora használatára. MINKET
frissítettük a "Rossz licenc" listánkat, hogy tartalmazza az NPSL-t. Nincs szoftver
az engedély alapján bekerülhet a Fedora-ba (beleértve az EPEL - t és a
COPR).A licenc korlátozásokat tartalmaz a "saját szoftvergyártó vállalatokra",
amely erőfeszítés-korlátozási mező ellentétes a nyílt forrással.
Ha az NPSL jövőbeli verziói megjelennek,
át kell értékelni a Fedorában való felhasználásra.
Különösen az NPSL meghatározza a kód használatának korlátozásait a saját szoftvereket kiadó vállalatok számára. Abban az esetben, ha kiadják az NMAP licenc frissített változatát, a Fedora képviselői megígérték, hogy újból tesztelik és eltávolítják a licencet a Fedora használatára vonatkozó tiltási listáról, ha az új verzióban kijavítják a feltárt hiányosságokat.
Mindez azért származik, mert Nmap eredetileg módosított GPLv2 licenccel szállították, de a 7.90-es verzió kiadásától amely októberben jelent meg, Nmap új NPSL licencre váltott (Nmap nyilvános betűtípus-licenc).
Annak ellenére, hogy az NPSL is a GPLv2-n alapul, jobban strukturált, áttekinthetőbb és tartalmaz kivételeket és további feltételeket, a Fedora projekt nem fogadja el.
Különbségek az engedélyekkel hagyományos páros arra a tényre, hogy a GPL + kereskedelmi licenc nem tiltja a GPL kód ingyenes használatát szabadalmaztatott termékekben, megköveteli a GPL licenc betartását, azaz a módosított és kapcsolódó összetevők kódjának megnyitása, és ez az NPSL-ben nincs jelölve.
Bár másrészt a licenc lehetőséget nyújt az Nmap kód használatára a GPL-lel összeegyeztethetetlen licencekkel rendelkező termékekben a szerző engedélyének megszerzése után. Az NPSL azt is meghatározza, hogy külön licencekre van szükség az Nmap saját termék részeként történő szállítása vagy használata során.
Azt is meg kell jegyezni, hogy más disztribúciók már elemzik az esetet miután a Fedora nyilvánosságra hozta azt a döntését, hogy az NMAP-ot nem veszi fel a táraiba. Eközben az Arch Linuxon már elkezdtünk beszélni róla:
Úgy tűnik, hogy az nmap-ot új licenc alapján terjesztik a 7.90-es verziótól. Az Arch csomag GPL2 jelöléssel van ellátva, ami soha nem volt helyes, mert korábban módosított verziót használt. A Fedora emberei a kétértelmű szöveg miatt megállapították, hogy a licenc nem ingyenes / nem OSD-kompatibilis (nem teljesen biztos benne, hogy ez mennyire befolyásolja az Arch-ot). Az nmap webhelyen azt állítják, hogy nem tanúsították, mert ügyvédre van szükség.
A csomagot legalább frissíteni kell, hogy tükrözze ezt az új licencet.
Továbbá, úgy tűnik, hogy a Gentoo-n nincs semmi gond:
Az NPSL jelenleg nincs az ingyenes licenckészletek egyikében sem. Gyors kutatás után kiderül, hogy a GPL-2 + -hoz hasonló licencről van szó. Nem néztem át a különbségeket, de még soha nem hallottam arról, hogy az nmap nem ingyenes vagy ellentmondásos (és az általános szabály: "A Debian terjeszti, úgy tűnik, hogy jól vannak vele, és úgy gondolják, hogy ez egy jó licenc").
Végül Ha többet szeretne tudni róla a jegyzetrőlellenőrizheti a részleteket a Fedora projekt levelezőlistáin.
"Az NPSL jelenleg nincs az ingyenes licenckészletek egyikében sem"
Mennyivel fogják még jobban megrontani az ingyenes szoftvert?