Публикуван е стандарт SPDX 2.2 за обмен на информация за лицензи в пакети

Организация Linux Foundation представи новото издание на стандарта SPDX 2.2 (Software Package Data Exchange), предлагащ набор от спецификации за публикация и обмен на информация относно лицензиите и данните за интелектуална собственост. Спецификацията позволява да се посочи не само общата лицензия за целия пакет, но и да се определят особеностите на лицензирането на отделни файлове и фрагменти, да се посочат собствениците на имуществените права за кода и хората, които са се занимавали с рецензиране на лицензионната му чистота.

SPDX предоставя детайлна карта на използваната в пакета интелектуална собственост, позволяваща бърза оценка на възможните рискове, разкриване на потенциални несъвместимости и запознаване с условията за използване, наложени от лицензията. С помощта на SPDX производителите на потребителски устройства могат да се уверят, че напълно спазват отворените лицензи в своите продукти и да разкрият лицензионни несъответствия в фърмуерите, в които се използва смес от множество както отворени, така и собственически приложения. Форматът е оптимизиран за автоматична обработка, но също така предлагат инструменти за преобразуване на SPDX файлове в визуално представяне, удобно за възприятие от човек.

В новото издание разширен е броят на сценарии с примери за приложение на SPDX, предложени нови формати за SPDX документи (JSON, YAML, XML), добавени нови типове привързвания към зависимости, добавени полета за отразяване на авторството на пакети, файлове и фрагменти от код, добавени нови идентификатори PURL (Package URLs) и SWHIDs (Software Heritage Persistent Identifiers), представен е опростен формат SPDX Lite, предоставена е възможност за указване в файловете на съкратени идентификатори на лицензи, добавена е поддръжка за многострочни изрази за определяне на лицензията.

Източник: opennet.ru