माइममैजिक लाइब्रेरी में जीपीएल उल्लंघन को ठीक करने से रूबी ऑन रेल्स में क्रैश हो जाता है

लोकप्रिय रूबी लाइब्रेरी मिमेमैजिक के लेखक, जिसके 100 मिलियन से अधिक डाउनलोड हैं, को प्रोजेक्ट में GPLv2 लाइसेंस के उल्लंघन की खोज के कारण अपना लाइसेंस MIT से GPLv2 में बदलने के लिए मजबूर होना पड़ा। रूबीजेम्स ने केवल संस्करण 0.3.6 और 0.4.0 को बरकरार रखा, जो जीपीएल के तहत भेजे गए थे, और सभी पुराने एमआईटी-लाइसेंस प्राप्त रिलीज को हटा दिया। इसके अलावा, मिमेमैजिक का विकास रोक दिया गया, और GitHub पर रिपॉजिटरी को एक संग्रहीत स्थिति में स्थानांतरित कर दिया गया।

इन कार्रवाइयों के परिणामस्वरूप ऐसी परियोजनाएं बनाने की क्षमता उत्पन्न हुई जो मिमेमैजिक को एक निर्भरता के रूप में उपयोग करती हैं और उन लाइसेंसों के तहत वितरित की जाती हैं जो GPLv2 के साथ असंगत हैं। माइममैजिक के नए संस्करण का उपयोग करते समय, स्वामित्व वाले (एमआईटी लाइसेंस ऐसे उपयोग की अनुमति देता है) सहित अन्य परियोजनाओं के डेवलपर्स को जीपीएल के तहत अपने कोड को फिर से लाइसेंस देना आवश्यक है। समस्या इस तथ्य से बढ़ गई थी कि MIT लाइसेंस के तहत पुराने संस्करण अब RubyGems.org पर उपलब्ध नहीं थे। यदि बिल्ड सर्वर पर पैकेज कैशिंग सक्षम नहीं है, तो मिमेमैजिक के पिछले संस्करणों के साथ प्रोजेक्ट बनाने का प्रयास विफल हो जाएगा।

रूबी ऑन रेल्स फ्रेमवर्क, जो अपनी निर्भरताओं के बीच मिमेमैजिक को लोड करता है, भी प्रभावित हुआ। रूबी ऑन रेल्स को एमआईटी लाइसेंस के तहत लाइसेंस प्राप्त है और इसमें जीपीएलड घटक शामिल नहीं हो सकते हैं। समस्या वैश्विक हो गई है - यदि परिवर्तन ने सीधे 172 पैकेजों को प्रभावित किया, तो निर्भरता को ध्यान में रखते हुए, 577 हजार से अधिक रिपॉजिटरी प्रभावित हुईं।

Mimemagic प्रोजेक्ट में GPL लाइसेंस का उल्लंघन कोड में freedesktop.org.xml फ़ाइल की डिलीवरी से जुड़ा है, जो साझा-mime-info लाइब्रेरी से MIME प्रकार डेटाबेस की एक प्रति है। निर्दिष्ट फ़ाइल GPLv2 लाइसेंस के तहत वितरित की जाती है, और साझा-माइम-जानकारी लाइब्रेरी स्वयं ISC लाइसेंस के तहत लाइसेंस प्राप्त है, जो GPL के साथ संगत है। mimemagic का स्रोत कोड MIT लाइसेंस के तहत वितरित किया जाता है और GPLv2 लाइसेंस के तहत घटकों के वितरण के लिए GPLv2 अनुरूप लाइसेंस के तहत व्युत्पन्न उत्पाद के वितरण की आवश्यकता होती है। साझा-माइम-जानकारी के अनुरक्षक ने इस ओर ध्यान आकर्षित किया और मिमेमैजिक के लेखक ने लाइसेंस बदलने की आवश्यकता पर सहमति व्यक्त की।

समाधान यह होगा कि लाइब्रेरी के हिस्से के रूप में freedesktop.org.xml की आपूर्ति किए बिना, XML फ़ाइल को तुरंत पार्स किया जाए, लेकिन mimemagic अनुरक्षक ने प्रोजेक्ट रिपॉजिटरी को फ्रीज कर दिया है, इसलिए किसी और को यह काम तुरंत करना होगा। यह संभव है कि यदि मिमेमैजिक का लेखक अपने प्रोजेक्ट को संचालन में वापस नहीं लाना चाहता (उन्होंने अब तक इनकार कर दिया है), तो मिमेमैजिक का एक कांटा बनाना और सभी संबंधित परियोजनाओं में निर्भरता को बदलना आवश्यक होगा। मिमेमैजिक-आधारित परियोजनाओं को लिबमैजिक लाइब्रेरी में स्थानांतरित करने पर भी एक विकल्प के रूप में विचार किया जा रहा है।

स्रोत: opennet.ru