NMAP është i papajtueshëm me Fedora për shkak të licencës së tij

Ekipi i projektit Fedora lëshoi ​​së fundmi analiza juaj e licenca NPSL në të cilën skaneri i sigurisë së rrjetit u ndryshua kohët e fundit Nmap dhe arriti në përfundimin se nuk i plotëson kërkesat licenca e kodit për përdorim me shpërndarjen.

Prandaj, versionet e reja të Nmap dhe paketave të tjera me përbërës të licencuar NPSL nuk mund të përfshihen në depot zyrtare të Fedora, EPEL dhe COPR.

Arsyeja është prania në versionin 0.92 të licencës së një artikulli që diskriminon kategori të caktuara të përdoruesve, domethënë, kjo licencë nuk i plotëson kriteret me burim të hapur të përcaktuara nga OSI (Iniciativa me Burim të Hapur).

Pas shqyrtimit, Fedora ka përcaktuar se burimi publik për Nmap
Licenca (NPSL) Versioni 0.92 nuk është i pranueshëm për përdorim në Fedora. Sh.B.A.
ne kemi azhurnuar listën tonë të "Licencës së Keqe" për të përfshirë NPSL. Asnjë program
nën atë licencë mund të përfshihet në Fedora (përfshirë EPEL dhe
Copr).

Licenca përfshin kufizime mbi "kompanitë e softuerit të pronarit",
e cila është një fushë e kufizimit të përpjekjeve në kundërshtim me Open Source.
Nëse lëshohen versionet e ardhshme të NPSL,
të rivlerësohet për përdorim në Fedora.

Në veçanti NPSL përcakton kufizimet në përdorimin e kodit nga kompanitë që lëshojnë softuer të pronarit. Në rast se lëshohet një version i azhurnuar i licencës NMAP, përfaqësuesit e Fedora premtuan të riprovojnë dhe heqin licencën nga lista e ndalimit për përdorim në Fedora nëse mangësitë e përmendura korrigjohen në versionin e ri.

E gjithë kjo rrjedh, sepse Nmap u dërgua fillimisht me një licencë të modifikuar GPLv2, por për të që nga lëshimi i versionit 7.90 i cili u lëshua në tetor, Nmap kaloi në një licencë të re NPSL (Licenca e Shkronjave Publike Nmap).

Dhe edhe pse NPSL bazohet gjithashtu në GPLv2, ajo është e strukturuar më mirë, është më e qartë dhe përfshin përjashtime dhe kushte shtesë, nuk pranohet në projektin Fedora.

Dallimet me licencat dyshe tradicionale bie në faktin se licenca tregtare GPL + nuk ndalon përdorimin falas të kodit GPL në produktet e patentuara, kërkon pajtueshmëri me licencën GPL, që është, hapja e kodit të përbërësve të modifikuar dhe të lidhur me të dhe kjo është diçka që nuk është shënuar në NPSL.

Megjithëse nga ana tjetër licenca ofron mundësinë e përdorimit të kodit Nmap në produkte me licenca të papajtueshme me GPL pas marrjes së lejes nga autori. NPSL gjithashtu specifikon nevojën për licenca të ndara kur transportoni ose përdorni Nmap si pjesë të një produkti të pronarit.

Duhet gjithashtu të theksohet se shpërndarjet e tjera tashmë po analizojnë rastin pasi u bë publike vendimi i Fedora për të mos përfshirë NMAP në depot e tij. Do por parte në Arch Linux tashmë kanë filluar të flasin për këtë:

Duket se nmap po shpërndahet nën një licencë të re që nga versioni 7.90. Paketa Arch është shënuar si GPL2, e cila nuk ishte asnjëherë e saktë sepse më parë përdorte një version të modifikuar. Njerëzit në Fedora kanë përcaktuar që licenca nuk është falas / jo në përputhje me OSD për shkak të tekstit të paqartë (jo plotësisht i sigurt se sa ndikon kjo në Arch). Uebfaqja nmap thotë se nuk është certifikuar sepse kërkon një avokat. 
Paketa duhet të paktën të azhurnohet për të pasqyruar këtë licencë të re.

Për më tepër, në Gentoo ata nuk duket se kanë ndonjë problem në lidhje me të:

NPSL aktualisht nuk është në asnjë prej grupeve të licencave falas. Duke bërë një hulumtim të shpejtë, duket se është një licencë e ngjashme me GPL-2 +. Unë nuk kam bërë një përmbledhje të ndryshimeve, por kurrë nuk kam dëgjuar që nmap nuk është falas ose i diskutueshëm (dhe rregulli i përgjithshëm: "Debian e shpërndan atë në mënyrë që ata të jenë mirë me të dhe mendojnë se është një licencë e mirë").

Më në fund Nëse doni të dini më shumë rreth saj në lidhje me shëniminju mund të kontrolloni detajet në listat postare të projektit Fedora.

Lidhja është kjo.