Коригирането на нарушение на GPL в библиотеката mimemagic причинява срив в Ruby on Rails

Авторът на популярната библиотека Ruby mimemagic, която има над 100 милиона изтегляния, беше принуден да промени лиценза си от MIT на GPLv2 поради откриването на нарушение на лиценза GPLv2 в проекта. RubyGems запази само версии 0.3.6 и 0.4.0, които бяха доставени под GPL, и премахна всички по-стари версии, лицензирани от MIT. Освен това развитието на mimemagic беше спряно и хранилището на GitHub беше прехвърлено в архивирано състояние.

Тези действия доведоха до възможността за изграждане на проекти, които използват mimemagic като зависимост и се разпространяват под лицензи, които са несъвместими с GPLv2. Когато използват новата версия на mimemagic, разработчиците на други проекти, включително патентовани (лицензът на MIT позволява такава употреба), са длъжни да прелицензират своя код под GPL. Проблемът се влошава от факта, че по-старите версии под лиценза на MIT вече не са налични от RubyGems.org. Ако кеширането на пакети не е активирано на сървъра за изграждане, опитът за изграждане на проекти с предишни версии на mimemagic ще се провали.

Рамката Ruby on Rails, която зарежда mimemagic сред своите зависимости, също беше засегната. Ruby on Rails е лицензиран съгласно лиценза на MIT и не може да включва GPL компоненти. Проблемът стана глобален - ако промяната засегна директно 172 пакета, тогава, като се вземат предвид зависимостите, бяха засегнати повече от 577 хиляди хранилища.

Нарушаването на GPL лиценза в проекта mimemagic е свързано с доставката на файла freedesktop.org.xml в кода, който е копие на MIME тип база данни от библиотеката shared-mime-info. Посоченият файл се разпространява под лиценза GPLv2, а самата библиотека с споделена информация за mime е лицензирана под лиценза ISC, съвместим с GPL. Изходният код на mimemagic се разпространява под лиценза на MIT, а разпространението на компоненти под лиценза GPLv2 изисква разпространение на производния продукт под лиценз, съвместим с GPLv2. Поддръжникът на shared-mime-info обърна внимание на това и авторът на mimemagic се съгласи с изискването за промяна на лиценза.

Решението би било XML файлът да се анализира в движение, без да се предоставя freedesktop.org.xml като част от библиотеката, но поддържащият mimemagic замрази хранилището на проекта, така че някой друг ще трябва бързо да свърши тази работа. Възможно е, ако авторът на mimemagic не иска да върне проекта си в експлоатация (той е отказвал досега), ще е необходимо да се създаде разклонение на mimemagic и да се замени зависимостта във всички свързани проекти. Преходът на проекти, базирани на mimemagic, към библиотеката libmagic също се разглежда като опция.

Източник: opennet.ru