NMAP không tương thích với Fedora do giấy phép của nó

Nhóm dự án Fedora gần đây đã phát hành phân tích của bạn về giấy phép NPSL mà máy quét bảo mật mạng gần đây đã được thay đổi Nmap và kết luận rằng nó không đáp ứng các yêu cầu giấy phép mã để sử dụng với bản phân phối.

Do đó, không thể bao gồm phiên bản mới của Nmap và các gói khác có các thành phần được cấp phép NPSL trong kho lưu trữ Fedora, EPEL và COPR chính thức.

Lý do là sự hiện diện trong phiên bản 0.92 của giấy phép một bài báo phân biệt đối xử với một số danh mục người dùng nhất địnhnghĩa là, giấy phép này không đáp ứng các tiêu chí nguồn mở được xác định bởi OSI (Open Source Initiative).

Sau khi xem xét, Fedora đã xác định rằng nguồn công khai cho Nmap
Giấy phép (NPSL) Phiên bản 0.92 không được chấp nhận để sử dụng trên Fedora. chúng ta
chúng tôi đã cập nhật danh sách "Giấy phép Kém" để bao gồm NPSL. Không có phần mềm
theo giấy phép đó có thể được đưa vào Fedora (bao gồm EPEL và
COPR).

Giấy phép bao gồm các hạn chế đối với "các công ty phần mềm độc quyền",
là trường hạn chế nỗ lực trái với Mã nguồn mở.
Nếu các phiên bản NPSL trong tương lai được phát hành,
được đánh giá lại để sử dụng trong Fedora.

Đặc biệt, NPSL xác định các hạn chế đối với việc sử dụng mã của các công ty phát hành phần mềm độc quyền. Trong trường hợp phiên bản cập nhật của giấy phép NMAP được phát hành, đại diện Fedora hứa sẽ kiểm tra lại và loại bỏ giấy phép khỏi danh sách cấm sử dụng trong Fedora nếu những thiếu sót đã lưu ý được sửa chữa trong phiên bản mới.

Tất cả điều này bắt nguồn, bởi vì Nmap ban đầu được vận chuyển với giấy phép GPLv2 đã sửa đổi, nhưng kể từ khi phát hành phiên bản 7.90 được phát hành vào tháng XNUMX, Nmap chuyển sang giấy phép NPSL mới (Giấy phép Phông chữ Công cộng Nmap).

Và đó là mặc dù NPSL cũng dựa trên GPLv2, nó có cấu trúc tốt hơn, rõ ràng hơn và bao gồm các ngoại lệ và điều kiện bổ sung, nó không được chấp nhận trong dự án Fedora.

Sự khác biệt với giấy phép đôi truyền thống sôi lên thực tế là GPL + giấy phép thương mại không cấm sử dụng miễn phí mã GPL trong các sản phẩm được cấp bằng sáng chế, nó yêu cầu tuân thủ giấy phép GPL, nghĩa là mở mã của các thành phần đã sửa đổi và có liên quan và đây là thứ không được đánh dấu trong NPSL.

Mặc dù mặt khác, giấy phép cung cấp khả năng sử dụng mã Nmap trong các sản phẩm có giấy phép không tương thích với GPL sau khi được tác giả cho phép. NPSL cũng chỉ rõ sự cần thiết phải có các giấy phép riêng biệt khi vận chuyển hoặc sử dụng Nmap như một phần của sản phẩm độc quyền.

Cũng cần lưu ý rằng các bản phân phối khác đã phân tích trường hợp này sau khi Fedora quyết định không đưa NMAP vào kho của mình được công khai. Trong khi đó trên Arch Linux đã bắt đầu nói về nó:

Có vẻ như nmap đang được phân phối theo giấy phép mới kể từ phiên bản 7.90. Gói Arch được đánh dấu là GPL2, điều này không bao giờ đúng vì nó đã sử dụng phiên bản sửa đổi trước đó. Những người Fedora đã xác định giấy phép không miễn phí / không tuân thủ OSD do văn bản không rõ ràng (không hoàn toàn chắc chắn điều này ảnh hưởng đến Arch như thế nào). Trang web nmap tuyên bố rằng nó chưa được chứng nhận vì nó yêu cầu luật sư. 
Gói ít nhất phải được cập nhật để phản ánh giấy phép mới này.

Hơn nữa, trên Gentoo, họ dường như không gặp vấn đề gì về nó:

NPSL hiện không có trong bất kỳ nhóm cấp phép miễn phí nào. Thực hiện một nghiên cứu nhanh, có vẻ như đó là một giấy phép tương tự như GPL-2 +. Tôi chưa thực hiện đánh giá về sự khác biệt, nhưng tôi chưa bao giờ nghe nói rằng nmap không miễn phí hoặc gây tranh cãi (và quy tắc chung: "Debian phân phối nó để họ có vẻ ổn với nó và nghĩ rằng đó là một giấy phép tốt").

Cuối cùng Nếu bạn muốn biết thêm về nó về ghi chúbạn có thể kiểm tra chi tiết trong danh sách gửi thư của dự án Fedora.

Liên kết là cái này.