Organizzazione Linux Foundation la nuova versione dello standard (Software Package Data Exchange), che offre un insieme di specifiche per la pubblicazione e lo scambio di informazioni sulle licenze e sulle informazioni relative alla proprietà intellettuale. La specifica consente di indicare non solo la licenza generale dell'intero pacchetto, ma anche di definire le particolarità della licenza per singoli file e frammenti, specificare i titolari dei diritti di proprietà sul codice e le persone che si sono occupate della revisione della sua correttezza licenziosa.
SPDX fornisce una mappa dettagliata della proprietà intellettuale utilizzata nel pacchetto, consentendo una rapida valutazione dei rischi potenziali, l'identificazione di incompatibilità e la comprensione delle condizioni di utilizzo imposte dalle licenze. Grazie a SPDX, i produttori di dispositivi consumer possono garantire la piena conformità alle licenze aperte nei propri prodotti e rilevare eventuali incongruenze di licenza nel firmware, in cui vengono utilizzate combinazioni di diverse applicazioni sia aperte che proprietarie. Il formato è ottimizzato per l'elaborazione automatica, ma sono disponibili anche strumenti per convertire i file SPDX in una rappresentazione più comprensibile per l'uomo.
In è stato ampliato il numero di scenari con esempi di utilizzo di SPDX, sono stati proposti nuovi formati per i documenti SPDX (JSON, YAML, XML), sono stati aggiunti nuovi tipi di legami per le dipendenze, sono stati aggiunti campi per riflettere la paternità di pacchetti, file e frammenti di codice, sono stati introdotti nuovi identificatori PURL (Package URLs) e SWHIDs (Software Heritage Persistent Identifiers), è stato presentato un formato semplificato SPDX Lite, è stata fornita la possibilità di indicare file con identificatori abbreviati delle licenze, è stato aggiunto il supporto per espressioni multilinee per la definizione della licenza.
Fonte: opennet.ru
