Elasticsearch migra a una licenza SSPL non libera

Elasticsearch BV ha annunciato un cambio di licenza per la piattaforma di ricerca, analisi e archiviazione Elasticsearch, nonché per l'interfaccia web di Kibana.

A partire dalla versione 7.11 di Elasticsearch, il progetto verrà migrato dalla licenza Apache 2.0 alla licenza SSPL (Licenza pubblica lato server), che aggiunge requisiti di utilizzo aggiuntivi per garantire il funzionamento dei servizi cloud. Per coloro che non sono soddisfatti dei termini della licenza SSPL, viene fornita una licenza commerciale, mentre le librerie client continueranno ad essere distribuite con la licenza Apache 2.0.

El proyecto MongoDB sta già utilizzando SSPL e fornisce la capacità di modificare e distribuire il codice, ma non è stato sottoposto a peer review da Open Source Initiative (OSI), un'organizzazione di conformità delle licenze open source.

Gli avvocati di Red Hat avevano una licenza di categoria SSPL non libera, seguita dal Fedora Project per proibire l'inserimento di pacchetti con prodotti sotto questa licenza nel loro repository.

L'approvazione dell'OSI è considerata improbabile, poiché vi sono questioni controverse nella licenza in merito alla discriminazione nei confronti di determinate categorie di utenti (fornitori di servizi cloud).

Inoltre, Gli autori della SSPL non hanno completato la revisione e hanno ritirato la richiesta in precedenza presentata di rivedere questa licenza su OSI.

La licenza SSPL è formulata in modo tale che, in pratica, le applicazioni sotto questa licenza non possono essere utilizzate nei servizi cloud senza l'acquisto di una licenza commerciale; in caso contrario, il codice di tutti i componenti coinvolti nel funzionamento del servizio cloud, inclusi quelli di terze parti, dovrà essere nuovamente concesso in licenza in base a SSPL.

Ricordiamo che la licenza SSPL si basa sul testo di AGPLv3, in cui sono state apportate modifiche alla sezione 13. Le modifiche si riducono all'aggiunta dell'obbligo di fornire ai sensi della licenza SSPL non solo il codice dell'applicazione stessa, ma anche il codice sorgente di tutti i componenti coinvolti nella fornitura del servizio cloud.

Secondo Matthew Garrett, co-direttore della Free Software Foundation, questo requisito viola la compatibilità GPL e altre licenze copyleft che vietano il rinnovo delle licenze del codice di qualcun altro.

Come motivo per il cambio di licenza, spicca il desiderio di prevenire il parassitismo dei fornitori di servizi cloud nel software open source. Gli sviluppatori sono insoddisfatti del fatto che i fornitori di servizi cloud stiano rivendendo Elasticsearch sotto forma di servizi cloud, ma non partecipano alla vita della comunità e non aiutano nello sviluppo. Si crea una situazione in cui i fornitori di servizi cloud che non sono collegati al progetto traggono vantaggio dalla rivendita di soluzioni aperte pronte all'uso e agli sviluppatori stessi non resta nulla.

La modifica della licenza non interesserà gli utenti di Elasticsearch che utilizzano la piattaforma come backend, ma influenzeranno i fornitori di servizi cloud che vendono funzionalità Elasticsearch immediatamente sotto forma di servizio cloud.

I servizi cloud dovranno acquistare una licenza commerciale, aprire completamente il codice dell'infrastruttura, rimanere sulla versione precedente di Elasticsearch, che ha un tempo di supporto limitato, o continuare congiuntamente lo sviluppo di un fork di Elasticsearch sotto la licenza di Apache. Fork Elasticsearch può essere creato come estensione separata del progetto Open Distro for Elasticsearch sviluppato da Amazon.

Alcuni analisti valutano l'uso continuato di Elasticsearch con la nuova licenza nelle imprese che sviluppano servizi online come rischio aggiuntivo per l'azienda, poiché le condizioni per aprire sviluppi correlati sono praticamente impraticabili. Ad esempio, a causa di una formulazione imprecisa, potrebbe essere necessario concedere nuovamente la licenza alla SSPL per l'intero stack software, compreso il sistema operativo.

fonte: https://www.elastic.co/