पैकेजों में लाइसेंस जानकारी के आदान-प्रदान के लिए SPDX 2.2 मानक प्रकाशित

लिनक्स फाउंडेशन प्रस्तुत मानक का नया संस्करण एसपीडीएक्स 2.2 (सॉफ्टवेयर पैकेज डेटा एक्सचेंज), जो लाइसेंसिंग और बौद्धिक संपदा जानकारी के प्रकाशन और आदान-प्रदान के लिए विशिष्टताओं का एक सेट प्रदान करता है। विनिर्देश आपको न केवल संपूर्ण पैकेज के लिए सामान्य लाइसेंस निर्दिष्ट करने की अनुमति देता है, बल्कि व्यक्तिगत फ़ाइलों और खंडों की लाइसेंसिंग विशेषताओं को परिभाषित करने, कोड के संपत्ति अधिकारों के मालिकों और इसकी लाइसेंस शुद्धता की समीक्षा करने वाले लोगों को इंगित करने की भी अनुमति देता है।

एसपीडीएक्स पैकेज में प्रयुक्त बौद्धिक संपदा का विस्तृत मानचित्र प्रदान करता है, जिससे आप संभावित जोखिमों का शीघ्र आकलन कर सकते हैं, संभावित असंगतियों की पहचान कर सकते हैं, तथा उपयोग की लाइसेंस शर्तों को समझ सकते हैं। एसपीडीएक्स उपभोक्ता उपकरण निर्माताओं को यह सुनिश्चित करने में सहायता करता है कि उनके उत्पाद पूर्णतः ओपन सोर्स लाइसेंसों का अनुपालन करते हैं, तथा फर्मवेयर में लाइसेंस संबंधी विसंगतियों की पहचान करता है, जो ओपन सोर्स और स्वामित्व अनुप्रयोगों, दोनों का मिश्रण उपयोग करता है। यह प्रारूप स्वचालित प्रसंस्करण के लिए अनुकूलित है, लेकिन SPDX फ़ाइलों को मानव-पठनीय प्रारूपों में परिवर्तित करने के लिए भी सुविधाएं प्रदान की गई हैं।

В नया संस्करण SPDX अनुप्रयोग के उदाहरणों के साथ परिदृश्यों की संख्या का विस्तार किया गया है, SPDX दस्तावेजों (JSON, YAML, XML) के लिए नए प्रारूप प्रस्तावित किए गए हैं, नए प्रकार के निर्भरता बंधन जोड़े गए हैं, पैकेजों, फ़ाइलों और कोड खंडों के लेखकत्व को दर्शाने के लिए फ़ील्ड जोड़े गए हैं, नए PURL (पैकेज URL) और SWHIDs (सॉफ्टवेयर हेरिटेज पर्सिस्टेंट आइडेंटिफ़ायर) पहचानकर्ता जोड़े गए हैं, एक सरलीकृत SPDX लाइट प्रारूप पेश किया गया है, फ़ाइलों में संक्षिप्त लाइसेंस पहचानकर्ता निर्दिष्ट करने की क्षमता प्रदान की गई है, और लाइसेंस निर्धारित करने के लिए बहु-पंक्ति अभिव्यक्तियों के लिए समर्थन जोड़ा गया है।

स्रोत: opennet.ru