გამოქვეყნებულია SPDX 2.2 სტანდარტი პაკეტებში სალიცენზიო ინფორმაციის გაცვლისთვის

Linux ფონდი წარმოდგენილი სტანდარტის ახალი გამოცემა SPDX 2.2 (Software Package Data Exchange), რომელიც გთავაზობთ სპეციფიკაციების კომპლექტს სალიცენზიო და ინტელექტუალური საკუთრების ინფორმაციის გამოქვეყნებისა და გაცვლისთვის. სპეციფიკაცია საშუალებას გაძლევთ მიუთითოთ არა მხოლოდ ზოგადი ლიცენზია მთელი პაკეტისთვის, არამედ განსაზღვროთ ინდივიდუალური ფაილების და ფრაგმენტების ლიცენზირების მახასიათებლები, მიუთითოთ საკუთრების უფლებების მფლობელები კოდზე და პირები, რომლებიც მონაწილეობენ მისი ლიცენზირების სიწმინდის განხილვაში.

SPDX გთავაზობთ პაკეტში გამოყენებული ინტელექტუალური საკუთრების დეტალურ რუკას, რაც საშუალებას გაძლევთ სწრაფად შეაფასოთ შესაძლო რისკები, გამოავლინოთ პოტენციური შეუთავსებლობა და გაიგოთ ლიცენზიით დაწესებული გამოყენების პირობები. SPDX-ის გამოყენებით, სამომხმარებლო მოწყობილობების მწარმოებლებს შეუძლიათ უზრუნველყონ ღია ლიცენზიების სრული შესაბამისობა თავიანთ პროდუქტებში და დაადგინონ ლიცენზირების შეუსაბამობები firmware-ში, რომელიც იყენებს როგორც ღია, ასევე საკუთრების აპლიკაციების ნარევს. ფორმატი ოპტიმიზებულია ავტომატური დამუშავებისთვის, მაგრამ ასევე გათვალისწინებულია კომუნალური საშუალებები SPDX ფაილების ადამიანის წაკითხვად წარმოდგენებად გადაქცევისთვის.

В ახალი გამოცემა გაფართოვდა სცენარების რაოდენობა SPDX გამოყენების მაგალითებით, შემოთავაზებულია SPDX დოკუმენტების ახალი ფორმატები (JSON, YAML, XML), დაემატა დამოკიდებულების ახალი ტიპები, დაემატა ველები პაკეტების, ფაილების ავტორობის ასახვისთვის. და კოდის ფრაგმენტები, დაემატა ახალი PURL იდენტიფიკატორები (პაკეტის URL-ები) და SWHID (Software Heritage Persistent Identifiers), შემოღებული გამარტივებული SPDX Lite ფორმატი, გათვალისწინებულია ფაილებში შემოკლებული ლიცენზიის იდენტიფიკატორების მითითების შესაძლებლობა და მრავალხაზოვანი მხარდაჭერა. ემატება ლიცენზიის განსაზღვრის გამონათქვამები.

წყარო: opennet.ru