पैकेजों में लाइसेंस जानकारी के आदान-प्रदान के लिए SPDX 2.2 मानक प्रकाशित किया गया है

लिनक्स फाउंडेशन प्रस्तुत मानक का नया संस्करण एसपीडीएक्स 2.2 (सॉफ़्टवेयर पैकेज डेटा एक्सचेंज), जो लाइसेंस और बौद्धिक संपदा जानकारी के प्रकाशन और आदान-प्रदान के लिए विशिष्टताओं का एक सेट प्रदान करता है। विनिर्देश आपको न केवल पूरे पैकेज के लिए सामान्य लाइसेंस निर्दिष्ट करने की अनुमति देता है, बल्कि व्यक्तिगत फ़ाइलों और टुकड़ों की लाइसेंसिंग विशेषताओं को निर्धारित करने, कोड के संपत्ति अधिकारों के मालिकों और इसकी लाइसेंसिंग शुद्धता की समीक्षा में शामिल लोगों को इंगित करने की भी अनुमति देता है।

एसपीडीएक्स पैकेज में उपयोग की गई बौद्धिक संपदा का एक विस्तृत नक्शा प्रदान करता है, जो आपको संभावित जोखिमों का तुरंत आकलन करने, संभावित असंगतताओं की पहचान करने और लाइसेंस द्वारा लगाए गए उपयोग की शर्तों को समझने की अनुमति देता है। एसपीडीएक्स का उपयोग करके, उपभोक्ता उपकरण निर्माता अपने उत्पादों में खुले लाइसेंस के साथ पूर्ण अनुपालन सुनिश्चित कर सकते हैं और फर्मवेयर में लाइसेंसिंग विसंगतियों की पहचान कर सकते हैं जो खुले और मालिकाना दोनों अनुप्रयोगों के मिश्रण का उपयोग करते हैं। प्रारूप स्वचालित प्रसंस्करण के लिए अनुकूलित है, लेकिन एसपीडीएक्स फ़ाइलों को मानव-पठनीय प्रतिनिधित्व में परिवर्तित करने के लिए उपयोगिताएँ भी प्रदान की जाती हैं।

В नया संस्करण एसपीडीएक्स का उपयोग करने के उदाहरणों के साथ परिदृश्यों की संख्या का विस्तार किया गया है, एसपीडीएक्स दस्तावेजों (जेएसओएन, वाईएएमएल, एक्सएमएल) के लिए नए प्रारूप प्रस्तावित किए गए हैं, नए प्रकार के निर्भरता बाइंडिंग जोड़े गए हैं, पैकेजों, फाइलों के लेखकत्व को प्रतिबिंबित करने के लिए फ़ील्ड जोड़े गए हैं और कोड स्निपेट, नए PURL पहचानकर्ता (पैकेज URL) जोड़े गए हैं। और SWHIDs (सॉफ़्टवेयर हेरिटेज पर्सिस्टेंट आइडेंटिफ़ायर), एक सरलीकृत SPDX लाइट प्रारूप पेश किया गया है, फ़ाइलों में संक्षिप्त लाइसेंस पहचानकर्ताओं को निर्दिष्ट करने की क्षमता प्रदान की गई है, और मल्टी-लाइन के लिए समर्थन प्रदान किया गया है लाइसेंस को परिभाषित करने के लिए भाव जोड़े गए हैं।

स्रोत: opennet.ru