გამოქვეყნებულია SPDX 2.2 სტანდარტი პაკეტებში სალიცენზიო ინფორმაციის გაცვლისთვის

Linux ფონდი წარმოდგენილი სტანდარტის ახალი გამოცემა SPDX 2.2 (Software Package Data Exchange), რომელიც გვთავაზობს სპეციფიკაციების ერთობლიობას ლიცენზიებისა და ინტელექტუალური საკუთრების შესახებ ინფორმაციის გამოქვეყნებისა და გაცვლისთვის. სპეციფიკაცია საშუალებას იძლევა განისაზღვროს არა მხოლოდ მთელი პაკეტის ზოგადი ლიცენზია, არამედ ცალკეული ფაილებისა და ფრაგმენტების ლიცენზირების დეტალები, იდენტიფიცირდეს კოდის საავტორო უფლებების მფლობელები და იდენტიფიცირდეს ის პირები, რომლებმაც გადახედეს მისი ლიცენზიის შესაბამისობას.

SPDX გთავაზობთ პაკეტში გამოყენებული ინტელექტუალური საკუთრების დეტალურ რუკას, რაც საშუალებას იძლევა სწრაფად შეფასდეს პოტენციური რისკები, გამოვლინდეს პოტენციური შეუთავსებლობები და გაეცნოთ ლიცენზიის პირობებს. SPDX-ის გამოყენებით, სამომხმარებლო მოწყობილობების მწარმოებლებს შეუძლიათ უზრუნველყონ ღია კოდის ლიცენზიების სრული დაცვა თავიანთ პროდუქტებში და გამოავლინონ ლიცენზირების შეუსაბამობები firmware-ში, რომელიც იყენებს როგორც ღია კოდის, ასევე საკუთრების აპლიკაციების ნაზავს. ფორმატი ოპტიმიზირებულია ავტომატური დამუშავებისთვის, მაგრამ ასევე გათვალისწინებულია SPDX ფაილების ადამიანისთვის წასაკითხ ფორმატში გადაყვანის უტილიტები.

В ახალი გამოცემა გაფართოვდა SPDX აპლიკაციის მაგალითებით სცენარების რაოდენობა, შემოთავაზებული იქნა SPDX დოკუმენტების ახალი ფორმატები (JSON, YAML, XML), დაემატა დამოკიდებულების შეკავშირების ახალი ტიპები, დაემატა პაკეტების, ფაილების და კოდის ფრაგმენტების ავტორობის ამსახველი ველები, დაემატა ახალი იდენტიფიკატორები PURL (პაკეტის URL-ები) და SWHID-ები (პროგრამული მემკვიდრეობის მუდმივი იდენტიფიკატორები), დაინერგა გამარტივებული SPDX Lite ფორმატი, უზრუნველყოფილია ფაილებში შემოკლებული ლიცენზიის იდენტიფიკატორების მითითების შესაძლებლობა და დაემატა ლიცენზიის დასადგენად მრავალსტრიქონიანი გამოსახულებების მხარდაჭერა.

წყარო: opennet.ru