Los desarrolladores de la plataforma de visualización de datos Grafana han anunciado su transición a la licencia AGPLv3, en lugar de la licencia Apache 2.0 que se utilizaba anteriormente. Un cambio similar de licencia se ha realizado para el sistema de agregación de logs Loki y el backend distribuido de trazado Tempo. Los plugins, agentes y algunas bibliotecas seguirán estando disponibles bajo la licencia Apache 2.0.
Es interesante que algunos usuarios señalan que una de las razones del éxito del proyecto Grafana, que en sus inicios intentó optimizar la interfaz del ya existente producto Kibana para la visualización de datos en el tiempo y alejarse de la dependencia del almacenamiento Elasticsearch, fue la elección de una licencia de código más permisiva. Con el tiempo, los desarrolladores de Grafana formaron la empresa Grafana Labs, que comenzó a promover productos comerciales como el sistema en la nube Grafana Cloud y la solución comercial Grafana Enterprise Stack.
La decisión de cambiar la licencia se tomó para mantenerse a flote y soportar la competencia con proveedores que no participan en el desarrollo, pero utilizan variantes modificadas de Grafana en sus productos. A diferencia de las medidas drásticas tomadas por proyectos como ElasticSearch, Redis, MongoDB, Timescale y Cockroach, que han pasado a licencias no abiertas, Grafana Labs intentó encontrar una solución que equilibrara los intereses de la comunidad y el negocio. La transición a AGPLv3, según Grafana Labs, es la solución óptima: por un lado, AGPLv3 cumple con los criterios de licencias libres y abiertas, y por otro, no permite que se parasiten proyectos abiertos.
Aquellos que utilizan variantes no modificadas de Grafana en sus servicios o publican el código de los cambios (como Red Hat Openshift y Cloud Foundry) no se verán afectados por el cambio de licencia. Este cambio tampoco afectará a Amazon, que ofrece el producto en la nube Amazon Managed Service for Grafana (AMG), ya que esta empresa es un socio estratégico en el desarrollo y proporciona muchos servicios al proyecto. Las empresas con políticas corporativas que prohíben el uso de la licencia AGPL pueden continuar utilizando versiones anteriores bajo la licencia Apache, para las cuales se planea seguir publicando actualizaciones que corrijan vulnerabilidades. Otra opción es utilizar la edición Enterprise propietaria de Grafana, que puede usarse de forma gratuita si no se activan funciones adicionales de pago mediante la compra de una clave.
Recordemos que una de las características de la licencia AGPLv3 es la introducción de restricciones adicionales para las aplicaciones que hacen funcionar servicios en red. Al usar componentes AGPL para asegurar el funcionamiento del servicio, el desarrollador está obligado a proporcionar al usuario el código fuente de todos los cambios realizados en esos componentes, incluso si el software subyacente no se distribuye y se utiliza exclusivamente en la infraestructura interna para organizar el funcionamiento del servicio. La licencia AGPLv3 solo es compatible con GPLv3, lo que lleva a un conflicto de licencia con las aplicaciones que se distribuyen bajo GPLv2. Por ejemplo, la distribución de una biblioteca bajo AGPLv3 requiere que todas las aplicaciones que usan esa biblioteca distribuyan su código bajo la licencia AGPLv3 o GPLv3, por lo que algunas bibliotecas de Grafana permanecen bajo la licencia Apache 2.0.
Además del cambio de licencia, el proyecto Grafana ha sido trasladado a un nuevo acuerdo con los desarrolladores (CLA), que define la transferencia de derechos de propiedad sobre el código, lo que permite a Grafana Labs cambiar la licencia sin la aprobación de todos los participantes en el desarrollo. En lugar del antiguo acuerdo basado en el Harmony Contributor Agreement, se ha introducido un acuerdo basado en el documento que firman los participantes de la Fundación Apache. Se indica que este nuevo acuerdo es más claro y familiar para los desarrolladores.
Fuente: opennet.ru
