মিমেম্যাজিক লাইব্রেরিতে একটি জিপিএল লঙ্ঘন ঠিক করার ফলে রুবি অন রেলে ক্র্যাশ হয়

জনপ্রিয় রুবি লাইব্রেরি মিমেম্যাজিকের লেখক, যার 100 মিলিয়নেরও বেশি ডাউনলোড রয়েছে, প্রকল্পে GPLv2 লাইসেন্সের লঙ্ঘন আবিষ্কারের কারণে MIT থেকে GPLv2 এর লাইসেন্স পরিবর্তন করতে বাধ্য হয়েছিল। RubyGems শুধুমাত্র সংস্করণ 0.3.6 এবং 0.4.0 ধরে রেখেছে, যেগুলি GPL-এর অধীনে পাঠানো হয়েছিল, এবং সমস্ত পুরানো MIT- লাইসেন্সকৃত রিলিজগুলি সরিয়ে দিয়েছে। তদুপরি, মিমেম্যাজিকের বিকাশ বন্ধ করা হয়েছিল, এবং গিটহাবের সংগ্রহস্থলটি সংরক্ষণাগারভুক্ত অবস্থায় স্থানান্তরিত হয়েছিল।

এই ক্রিয়াগুলির ফলে এমন প্রকল্পগুলি তৈরি করার ক্ষমতা হয়েছে যা নির্ভরতা হিসাবে মিমেম্যাজিক ব্যবহার করে এবং লাইসেন্সগুলির অধীনে বিতরণ করা হয় যা GPLv2 এর সাথে সামঞ্জস্যপূর্ণ নয়। মাইমেম্যাজিকের নতুন সংস্করণ ব্যবহার করার সময়, মালিকানাধীন (এমআইটি লাইসেন্স এই ধরনের ব্যবহারের অনুমতি দেয়) সহ অন্যান্য প্রকল্পের বিকাশকারীদের জিপিএল-এর অধীনে তাদের কোড পুনরায় লাইসেন্স করতে হবে। MIT লাইসেন্সের অধীনে পুরানো সংস্করণগুলি RubyGems.org থেকে আর উপলব্ধ ছিল না এই কারণে সমস্যাটি আরও বেড়ে গিয়েছিল। বিল্ড সার্ভারে প্যাকেজ ক্যাশিং সক্রিয় না থাকলে, মিমেম্যাজিকের পূর্ববর্তী সংস্করণগুলির সাথে প্রকল্পগুলি তৈরি করার প্রচেষ্টা ব্যর্থ হবে।

রুবি অন রেল ফ্রেমওয়ার্ক, যা তার নির্ভরতাগুলির মধ্যে মিমেম্যাজিক লোড করে, এটিও আঘাত পেয়েছিল। Ruby on Rails MIT লাইসেন্সের অধীনে লাইসেন্সপ্রাপ্ত এবং GPLed উপাদান অন্তর্ভুক্ত করতে পারে না। সমস্যাটি বিশ্বব্যাপী হয়ে উঠেছে - যদি পরিবর্তনটি সরাসরি 172 টি প্যাকেজকে প্রভাবিত করে, তবে নির্ভরতা বিবেচনায় নিয়ে, 577 হাজারেরও বেশি সংগ্রহস্থল প্রভাবিত হয়েছিল।

mimemagic প্রজেক্টে GPL লাইসেন্সের লঙ্ঘন কোডে freedesktop.org.xml ফাইলের ডেলিভারির সাথে যুক্ত, যা শেয়ার্ড-মাইম-ইনফো লাইব্রেরি থেকে MIME টাইপ ডাটাবেসের একটি কপি। নির্দিষ্ট ফাইলটি GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়, এবং শেয়ার্ড-মাইম-ইনফো লাইব্রেরি নিজেই আইএসসি লাইসেন্সের অধীনে লাইসেন্সপ্রাপ্ত, GPL-এর সাথে সামঞ্জস্যপূর্ণ। mimemagic এর সোর্স কোড MIT লাইসেন্সের অধীনে বিতরণ করা হয় এবং GPLv2 লাইসেন্সের অধীনে উপাদানগুলির বিতরণের জন্য একটি GPLv2 অনুগত লাইসেন্সের অধীনে ডেরিভেটিভ পণ্যের বিতরণ প্রয়োজন। শেয়ার্ড-মাইম-তথ্যের রক্ষণাবেক্ষণকারী এটি লক্ষ্য করেছেন এবং মিমেম্যাজিকের লেখক লাইসেন্স পরিবর্তন করার প্রয়োজনীয়তার সাথে সম্মত হয়েছেন।

সমাধানটি হবে লাইব্রেরির অংশ হিসেবে freedesktop.org.xml সরবরাহ না করেই এক্সএমএল ফাইলটিকে পার্স করা, কিন্তু মিমেম্যাজিক রক্ষণাবেক্ষণকারী প্রকল্পের সংগ্রহস্থলটি হিমায়িত করেছে, তাই অন্য কাউকে দ্রুত এই কাজটি করতে হবে। এটা সম্ভব যে যদি মিমেম্যাজিকের লেখক তার প্রকল্পকে অপারেশনে ফিরিয়ে দিতে না চান (তিনি এখন পর্যন্ত প্রত্যাখ্যান করেছেন), তবে মিমেম্যাজিকের একটি কাঁটা তৈরি করা এবং সমস্ত সম্পর্কিত প্রকল্পগুলিতে নির্ভরতা প্রতিস্থাপন করা প্রয়োজন। লিবম্যাজিক লাইব্রেরিতে মিমেম্যাজিক-ভিত্তিক প্রকল্পগুলির রূপান্তরকেও একটি বিকল্প হিসাবে বিবেচনা করা হচ্ছে।

উত্স: opennet.ru