תיקון הפרת GPL בספריית ה-mimemagic גורם להתרסקות ב-Ruby on Rails

מחבר ספריית Ruby הפופולרית mimemagic, שיש לה למעלה מ-100 מיליון הורדות, נאלץ לשנות את הרישיון שלה מ-MIT ל-GPLv2 עקב גילוי של הפרה של רישיון GPLv2 בפרויקט. RubyGems שמרה רק על גרסאות 0.3.6 ו-0.4.0, שנשלחו תחת ה-GPL, והסירו את כל המהדורות הישנות יותר ברישיון MIT. יתרה מכך, הפיתוח של mimemagic הופסק, והמאגר ב-GitHub הועבר למצב ארכיון.

פעולות אלו הביאו ליכולת לבנות פרויקטים המשתמשים ב-mimemagic כתלות ומופצים תחת רישיונות שאינם תואמים ל-GPLv2. בעת שימוש בגרסה החדשה של mimemagic, מפתחים של פרויקטים אחרים, כולל פרויקטים קנייניים (רישיון MIT מאפשר שימוש כזה), נדרשים לתת רישיון מחדש לקוד שלהם תחת ה-GPL. הבעיה החמירה על ידי העובדה שגרסאות ישנות יותר תחת רישיון MIT כבר לא היו זמינות מ-RubyGems.org. אם אחסון חבילות לא מופעל בשרת ה-build, הניסיון לבנות פרויקטים עם גרסאות קודמות של mimemagic ייכשל.

מסגרת Ruby on Rails, אשר טוענת מיממאגיה בין התלות שלה, נפגעה גם היא. Ruby on Rails מורשה תחת רישיון MIT ואינו יכול לכלול רכיבי GPLed. הבעיה הפכה גלובלית במהותה - אם השינוי השפיע ישירות על 172 חבילות, אז בהתחשב בתלות, הושפעו יותר מ-577 אלף מאגרים.

הפרת רישיון GPL בפרויקט mimemagic קשורה למשלוח של הקובץ freedesktop.org.xml בקוד, שהוא עותק של מסד הנתונים מסוג MIME מספריית shared-mime-info. הקובץ שצוין מופץ תחת רישיון GPLv2, וספריית המידע המשותף בעצמה מורשית תחת רישיון ISC, תואם ל-GPL. קוד המקור של mimemagic מופץ תחת רישיון MIT והפצה של רכיבים תחת רישיון GPLv2 מחייבת הפצה של המוצר הנגזר תחת רישיון תואם GPLv2. המנהל של shared-mime-info שם לב לכך והמחבר של mimemagic הסכים לדרישה לשנות את הרישיון.

הפתרון יהיה לנתח את קובץ ה-XML תוך כדי תנועה, מבלי לספק את freedesktop.org.xml כחלק מהספרייה, אבל מנהל ה-mimemagic הקפיא את מאגר הפרויקט, כך שמישהו אחר יצטרך לעשות את העבודה הזו במהירות. ייתכן שאם הכותב של מימג'יק לא ירצה להחזיר את הפרויקט שלו לפעולה (הוא סירב עד כה), יהיה צורך ליצור מזלג של מימג'יק ולהחליף את התלות בכל הפרויקטים הקשורים. המעבר של פרויקטים מבוססי mimemagic לספריית libmagic נחשב גם הוא כאופציה.

מקור: OpenNet.ru