ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Andrey Savchenko <bircoph@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] Лицензионная проблема в GPL пакетах, линкующихся с OpenSSL
Date: Mon, 5 Apr 2021 02:21:56 +0300
Message-ID: <20210405022156.f402cc828bb6f505dd755a91@altlinux.org> (raw)
In-Reply-To: <CAGvFrt0W2HX3t4fpc5e8s2K+mYnZ+xZJXHJ-aOLLhwOJGhEHtw@mail.gmail.com>

[-- Attachment #1: Type: text/plain, Size: 4333 bytes --]

On Mon, 5 Apr 2021 01:11:25 +0300 Aleksey Novodvorsky wrote:
> пн, 5 апр. 2021 г. в 01:03, Vladimir D. Seleznev <vseleznv@altlinux.org>:
> >
> > On Mon, Apr 05, 2021 at 12:55:18AM +0300, Andrey Savchenko wrote:
> > > On Sun, 4 Apr 2021 19:57:06 +0200 Konstantin Lepikhov wrote:
[...]
> > > > > > > Могут быть и другие пакеты с такой же проблемой, поэтому всё,
> > > > > > > где есть GPL и линковка с OpenSSL, нужно тщательно изучить
> > > > > > > соответствующим мейнтенерам.
> > > > > > Мне кажется, проблемой должны заниматься юристы, а не мантейнеры.
> > > > >
> > > > > Вы предлагаете игнорировать нарушение GPL в репозитории?
> > > > см. выше. Без надлежащих коментариев юриста этот разговор бесполезен.
> > >
> > > Не знание законов или отсутствие «надлежащих комментариев юриста»
> > > не освобождает Вас от ответственности.
> >
> > Это ли не серая зона? Какую ответственность несёт мейнтейнер,
> > слинковавший программное обеспечение под несовместимыми лицензиями?
> > Не более ли опасно это для коммерческой фирмы, которая продаёт это
> > программное обеспечение за деньги.
> 
> Нет, если речь напрямую о коммерции.
> Опасен репутационный ущерб проекта и, как следствие, фирм его
> использующих. Коммерция здесь затронута косвенно.
> Замечу, что не только Андрей, но и Алексей Смирнов консультирует
> юристов по вопросам  FOSS.
> И мы, конечно, можем их спросить. Но важно четко поставить вопрос в их
> компетенции, а для этого надо разобраться самим и наметить наиболее
> оптимальные для нас пути решения.

Думаю, что прежде всего нам следует устранить проблему неправильного
указания лицензии в ряде пакетов: если у апстрима лицензия GPL*
with OpenSSL exception, то именно так и должно быть указано
в информации о пакете. Для этого не нужна консультация с юристом —
это просто обеспечение корректности информации о пакете.

Для решения этой проблемы в исходном письме я предложил:
1) Добавить openssl-exception в license-exception.
2) Для всех пакетов, использующих GPL и допускающих сборку
с OpenSSL провести ревизию информации о лицензии пакета.

п.2 — это как раз работа мейнтенеров соответствующих пакетов.
Для подавляющего большинства пакетов будет достаточно корректно
указать их лицензию и проблема будет решена.

С оставшимися уже можно предметно разбираться. В исходном письме
я привёл в пример FFmpeg — как известный мне пакет с лицензионными
особенностями — но более детальное изучение вопроса со стороны
Володи показало, что нарушения у нас в репозитории нет. Возможно,
других нарушений и не будет. Но сперва требуется выполнить п.2.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

  reply	other threads:[~2021-04-04 23:21 UTC|newest]

Thread overview: 33+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2021-04-04 12:04 Andrey Savchenko
2021-04-04 12:40 ` Konstantin Lepikhov
2021-04-04 12:53   ` Vladimir D. Seleznev
2021-04-04 12:53   ` Andrey Savchenko
2021-04-04 13:48     ` Alexey V. Vissarionov
2021-04-04 17:57     ` Konstantin Lepikhov
2021-04-04 21:55       ` Andrey Savchenko
2021-04-04 22:03         ` Vladimir D. Seleznev
2021-04-04 22:11           ` Aleksey Novodvorsky
2021-04-04 23:21             ` Andrey Savchenko [this message]
2021-04-04 13:06   ` Dmitry V. Levin
2021-04-04 12:51 ` Vladimir D. Seleznev
2021-04-04 12:56   ` Dmitry V. Levin
2021-04-04 13:51     ` Andrey Savchenko
2021-04-04 13:56     ` Anton Farygin
2021-04-04 16:18       ` [devel] FFmpeg flavors (Was: Лицензионная проблема в GPL) " Vladimir D. Seleznev
2021-04-04 17:03         ` Anton Farygin
2021-04-04 17:18           ` Vladimir D. Seleznev
2021-04-04 18:11             ` Anton Farygin
2021-04-04 18:22               ` Vladimir D. Seleznev
2021-04-04 18:25                 ` Anton Farygin
2021-04-04 18:38                   ` Vladimir D. Seleznev
2021-04-04 19:06                     ` Alexey V. Vissarionov
2021-04-04 19:15                       ` Anton Farygin
2021-04-05  2:47                         ` Alexey V. Vissarionov
2021-04-05  5:03                           ` Anton Farygin
2021-04-04 17:19         ` Alexey V. Vissarionov
2021-04-04 12:58 ` [devel] Лицензионная проблема в GPL " Dmitry V. Levin
2021-04-04 13:35   ` Andrey Savchenko
2021-04-04 14:13     ` Dmitry V. Levin
2021-04-04 14:20       ` Alexey Gladkov
2021-04-04 14:48         ` Andrey Savchenko
2021-04-04 14:34       ` Andrey Savchenko

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20210405022156.f402cc828bb6f505dd755a91@altlinux.org \
    --to=bircoph@altlinux.org \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git