mimemagic 라이브러리의 GPL 위반을 수정하면 Ruby on Rails에서 충돌이 발생합니다.

100억 건이 넘는 다운로드를 보유한 인기 있는 Ruby 라이브러리 mimemagic의 작성자는 프로젝트에서 GPLv2 라이선스 위반이 발견되어 라이선스를 MIT에서 GPLv2로 변경해야 했습니다. RubyGems는 GPL에 따라 출시된 버전 0.3.6 및 0.4.0만 유지하고 이전 MIT 라이선스 릴리스를 모두 제거했습니다. 또한 mimemagic 개발이 중단되고 GitHub의 저장소가 아카이브 상태로 전환되었습니다.

이러한 조치로 인해 mimemagic을 종속성으로 사용하고 GPLv2와 호환되지 않는 라이선스에 따라 배포되는 프로젝트를 빌드할 수 있게 되었습니다. 새로운 버전의 mimemagic을 사용할 때, 독점 프로젝트(MIT 라이센스는 이러한 사용을 허용함)를 포함한 다른 프로젝트의 개발자는 GPL에 따라 코드를 다시 라이센스해야 합니다. 문제를 더욱 악화시킨 것은 이전 MIT 라이선스 버전을 RubyGems.org에서 더 이상 사용할 수 없다는 것입니다. 빌드 서버에서 패키지 캐싱이 활성화되지 않은 경우 이전 버전의 mimemagic을 사용하여 프로젝트를 빌드하려는 시도는 실패합니다.

종속성 중에서 mimemagic을 로드하는 Ruby on Rails 프레임워크도 공격을 받았습니다. Ruby on Rails는 MIT 라이선스에 따라 라이선스가 부여되며 GPL 구성 요소를 포함할 수 없습니다. 문제는 글로벌화되었습니다. 변경 사항이 172개 패키지에 직접 영향을 미쳤다면 종속성을 고려하면 577개가 넘는 리포지토리가 영향을 받았습니다.

mimemagic 프로젝트의 GPL 라이센스 위반은 공유 MIME 정보 라이브러리의 MIME 유형 데이터베이스 복사본인 코드의 freedesktop.org.xml 파일 전달과 관련이 있습니다. 지정된 파일은 GPLv2 라이선스에 따라 배포되며, 공유 MIME 정보 라이브러리 자체는 GPL과 호환되는 ISC 라이선스에 따라 라이선스가 부여됩니다. mimemagic의 소스 코드는 MIT 라이센스에 따라 배포되며 GPLv2 라이센스에 따라 구성 요소를 배포하려면 GPLv2 호환 라이센스에 따라 파생 제품을 배포해야 합니다. shared-mime-info의 관리자는 이를 알아차렸고 mimemagic의 작성자는 라이센스 변경 요구 사항에 동의했습니다.

해결책은 freedesktop.org.xml을 라이브러리의 일부로 제공하지 않고 즉시 XML 파일을 구문 분석하는 것이지만 mimemagic 관리자가 프로젝트 저장소를 동결시켰기 때문에 다른 사람이 이 작업을 신속하게 수행해야 했습니다. mimemagic의 작성자가 자신의 프로젝트를 다시 운영하기를 원하지 않는 경우(그는 지금까지 거부함) mimemagic의 포크를 생성하고 모든 관련 프로젝트의 종속성을 교체해야 할 수도 있습니다. mimemagic 기반 프로젝트를 libmagic 라이브러리로 전환하는 것도 옵션으로 고려되고 있습니다.

출처 : opennet.ru