SPDX 2.2 staðall til að skiptast á leyfisupplýsingum í pakka hefur verið gefinn út

Linux Foundation fram ný útgáfa staðalsins SPDX 2.2 (Software Package Data Exchange), sem býður upp á sett af forskriftum fyrir útgáfu og skiptingu á leyfis- og hugverkaupplýsingum. Forskriftin gerir þér kleift að tilgreina ekki aðeins almennt leyfi fyrir allan pakkann, heldur einnig að ákvarða leyfiseiginleika einstakra skráa og brota, til að tilgreina eigendur eignarréttar á kóðanum og fólkið sem tekur þátt í að endurskoða leyfisveitingarhreinleika hans.

SPDX veitir ítarlegt kort af hugverkaréttinum sem notað er í pakkanum, sem gerir þér kleift að meta fljótt mögulega áhættu, bera kennsl á hugsanlegan ósamrýmanleika og skilja notkunarskilmálana sem leyfið setur. Með því að nota SPDX geta framleiðendur neytendatækja tryggt fullkomið samræmi við opin leyfi í vörum sínum og greint leyfisósamræmi í fastbúnaði sem notar blöndu af bæði opnum og sérforritum. Snið er fínstillt fyrir sjálfvirka vinnslu, en einnig er boðið upp á tól til að umbreyta SPDX skrám í mannlæsilega framsetningu.

В ný útgáfa fjöldi atburðarása með dæmum um notkun SPDX hefur verið stækkuð, ný snið fyrir SPDX skjöl (JSON, YAML, XML) hafa verið lögð til, nýjum gerðum af ósjálfstæðisbindingum hefur verið bætt við, reitum hefur verið bætt við til að endurspegla höfundarrétt pakka, skráa og kóðabútum, nýjum PURL auðkennum (Package URLs) hefur verið bætt við og SWHID (Software Heritage Persistent Identifiers), einfaldað SPDX Lite snið er kynnt, möguleiki á að tilgreina stytt leyfisauðkenni í skrám og stuðningur við fjöllínu orðasambönd til að skilgreina leyfi er bætt við.

Heimild: opennet.ru

Bæta við athugasemd