תקן SPDX 2.2 להחלפת מידע רישיון בחבילות פורסם

קרן לינוקס מוצג מהדורה חדשה של התקן SPDX 2.2 (Software Package Data Exchange), המציעה סט מפרטים לפרסום והחלפת מידע על רישיון וקניין רוחני. המפרט מאפשר לך לציין לא רק את הרישיון הכללי עבור החבילה כולה, אלא גם לקבוע את תכונות הרישוי של קבצים ושברים בודדים, כדי לציין את בעלי זכויות הקניין בקוד ואת האנשים המעורבים בבדיקת טוהר הרישוי שלו.

SPDX מספקת מפה מפורטת של הקניין הרוחני המשמש בחבילה, ומאפשרת לך להעריך במהירות סיכונים אפשריים, לזהות אי התאמה אפשרית ולהבין את תנאי השימוש המוטלים על ידי הרישיון. באמצעות SPDX, יצרני מכשירים לצרכנים יכולים להבטיח עמידה מלאה ברישיונות פתוחים במוצרים שלהם ולזהות חוסר עקביות ברישוי בקושחה המשתמשת בתערובת של יישומים פתוחים וקנייניים כאחד. הפורמט מותאם לעיבוד אוטומטי, אך מסופקים גם כלי עזר להמרת קבצי SPDX לייצוג הניתן לקריאה אנושית.

В מהדורה חדשה מספר התרחישים עם דוגמאות לשימוש ב-SPDX הורחב, פורמטים חדשים עבור מסמכי SPDX (JSON, YAML, XML) הוצעו, נוספו סוגים חדשים של כריכות תלות, שדות נוספו כדי לשקף את המחבר של חבילות, קבצים וקטעי קוד, נוספו מזהי PURL חדשים (כתובות אתרים) ו-SWHIDs (Software Heritage Persistent Identifiers), הוצג פורמט SPDX Lite פשוט, ניתנת היכולת לציין מזהי רישיון מקוצרים בקבצים ותמיכה בריבוי שורות מתווספים ביטויים להגדרת רישיון.

מקור: OpenNet.ru