패키지 내 라이센스 정보 교환을 위한 SPDX 2.2 표준이 공개되었습니다.

리눅스 재단 제시 표준의 새 버전 SPDX 2.2 (Software Package Data Exchange)는 라이센스 및 지적 재산 정보를 게시하고 교환하기 위한 사양 세트를 제공합니다. 이 사양을 사용하면 전체 패키지에 대한 일반 라이선스를 지정할 수 있을 뿐만 아니라 개별 파일 및 조각의 라이선스 기능을 결정하고 코드에 대한 재산권 소유자와 라이선스 순수성을 검토하는 데 관련된 사람들을 나타낼 수도 있습니다.

SPDX는 패키지에 사용된 지적 재산에 대한 자세한 지도를 제공하므로 가능한 위험을 신속하게 평가하고 잠재적인 비호환성을 식별하며 라이선스에 따른 사용 조건을 이해할 수 있습니다. 소비자 장치 제조업체는 SPDX를 사용하여 제품의 개방형 라이선스를 완벽하게 준수하고 개방형 애플리케이션과 독점 애플리케이션을 혼합하여 사용하는 펌웨어의 라이선스 불일치를 식별할 수 있습니다. 형식은 자동 처리에 최적화되어 있지만 SPDX 파일을 사람이 읽을 수 있는 표현으로 변환하기 위한 유틸리티도 제공됩니다.

В 새로운 에디션 SPDX 사용 예시가 포함된 시나리오 수가 확장되었고, SPDX 문서(JSON, YAML, XML)의 새로운 형식이 제안되었으며, 새로운 유형의 종속성 바인딩이 추가되었으며, 패키지, 파일의 저작자를 반영하기 위한 필드가 추가되었습니다. 및 코드 조각, 새로운 PURL 식별자(패키지 URL)가 추가되었습니다. 및 SWHID(Software Heritage Persistant Identifiers), 단순화된 SPDX Lite 형식이 도입되고 파일에 약식 라이선스 식별자를 지정하는 기능이 제공되며 다중 라인 지원이 제공됩니다. 라이센스를 정의하는 표현식이 추가되었습니다.

출처 : opennet.ru