Die Linux Foundation die neue Ausgabe des Standards (Software Package Data Exchange), das einen Satz von Spezifikationen für die Veröffentlichung und den Austausch von Informationen über Lizenzen und Informationen zum geistigen Eigentum bietet. Die Spezifikation ermöglicht es, nicht nur die allgemeine Lizenz für das gesamte Paket anzugeben, sondern auch die Lizenzierungsdetails einzelner Dateien und Fragmente festzulegen, die Besitzer der Urheberrechte am Code zu benennen und die Personen zu benennen, die die Lizenzreinheit überprüft haben.
SPDX bietet eine detaillierte Übersicht über das im Paket verwendete geistige Eigentum, die es ermöglicht, potenzielle Risiken schnell zu bewerten, mögliche Inkonsistenzen zu identifizieren und sich mit den Lizenzbedingungen vertraut zu machen. Mit Hilfe von SPDX können Hersteller von Endgeräten sicherstellen, dass sie die Anforderungen offener Lizenzen in ihren Produkten vollständig einhalten und Lizenzabweichungen in Firmware erkennen, die eine Mischung aus einer Vielzahl von offenen und proprietären Anwendungen enthält. Das Format ist für die automatische Verarbeitung optimiert, bietet aber auch Tools zur Umwandlung von SPDX-Dateien in eine für Menschen verständliche Darstellung.
In Die Anzahl der Anwendungsszenarien mit Beispielen für SPDX wurde erweitert, neue Formate für SPDX-Dokumente (JSON, YAML, XML) vorgeschlagen, neue Bindungstypen für Abhängigkeiten hinzugefügt, Felder für die Angabe der Urheberschaft von Paketen, Dateien und Codefragmenten bereitgestellt, neue Identifikatoren PURL (Package URLs) und SWHIDs (Software Heritage Persistent Identifiers) eingeführt, ein vereinfachtes Format namens SPDX Lite präsentiert, die Möglichkeit zur Angabe verkürzter Lizenzidentifikatoren in Dateien bereitgestellt und die Unterstützung für mehrzeilige Ausdrücke zur Lizenzdefinition hinzugefügt.
Quelle: opennet.ru
