मिमेमॅजिक लायब्ररीमध्ये जीपीएल उल्लंघनाचे निराकरण केल्याने रुबी ऑन रेलमध्ये क्रॅश होतो

100 दशलक्षाहून अधिक डाउनलोड्स असलेल्या लोकप्रिय रुबी लायब्ररी मिमेमॅजिकच्या लेखकाला प्रकल्पातील GPLv2 परवान्याचे उल्लंघन झाल्याचा शोध लागल्याने MIT वरून GPLv2 मध्ये परवाना बदलण्यास भाग पाडले गेले. RubyGems ने फक्त 0.3.6 आणि 0.4.0 आवृत्त्या राखून ठेवल्या, ज्या GPL अंतर्गत पाठवल्या गेल्या आणि सर्व जुन्या MIT-परवानाकृत रिलीझ काढून टाकल्या. शिवाय, mimemagic चा विकास थांबवला गेला आणि GitHub वरील भांडार संग्रहित स्थितीत हस्तांतरित केले गेले.

या कृतींमुळे असे प्रकल्प तयार करण्याची क्षमता निर्माण झाली जे मायमॅजिकचा अवलंबन म्हणून वापर करतात आणि GPLv2 शी विसंगत असलेल्या परवान्याखाली वितरित केले जातात. mimemagic ची नवीन आवृत्ती वापरताना, इतर प्रकल्पांच्या विकासकांना, ज्यात मालकी हक्क आहे (MIT परवाना अशा वापरास परवानगी देतो), त्यांना GPL अंतर्गत त्यांचा कोड पुन्हा परवाना देणे आवश्यक आहे. ज्याने समस्या वाढवली ती म्हणजे जुन्या MIT-परवानाकृत आवृत्त्या RubyGems.org वरून उपलब्ध नाहीत. बिल्ड सर्व्हरवर पॅकेज कॅशिंग सक्षम केले नसल्यास, मिमेमॅजिकच्या मागील आवृत्त्यांसह प्रकल्प तयार करण्याचा प्रयत्न अयशस्वी होईल.

रुबी ऑन रेल फ्रेमवर्क, जे त्याच्या अवलंबित्वांमध्ये मायमॅजिक लोड करते, त्याला देखील फटका बसला. रुबी ऑन रेल्स MIT परवान्याअंतर्गत परवानाकृत आहे आणि GPLed घटक समाविष्ट करू शकत नाही. समस्या जागतिक बनली आहे - जर बदलाचा थेट 172 पॅकेजेसवर परिणाम झाला, तर अवलंबित्व विचारात घेतल्यास, 577 हजारांहून अधिक भांडारांवर परिणाम झाला.

mimemagic प्रकल्पातील GPL परवान्याचे उल्लंघन कोडमधील freedesktop.org.xml फाइलच्या वितरणाशी संबंधित आहे, जी सामायिक-माइम-माहिती लायब्ररीमधील MIME प्रकार डेटाबेसची प्रत आहे. निर्दिष्ट फाइल GPLv2 परवान्याअंतर्गत वितरीत केली जाते, आणि सामायिक-माइम-माहिती लायब्ररी स्वतः ISC परवान्याअंतर्गत परवानाकृत आहे, जीपीएलशी सुसंगत आहे. mimemagic चा सोर्स कोड MIT लायसन्स अंतर्गत वितरीत केला जातो आणि GPLv2 परवान्या अंतर्गत घटकांच्या वितरणासाठी GPLv2 अनुरुप परवान्या अंतर्गत व्युत्पन्न उत्पादनाचे वितरण आवश्यक आहे. शेअर्ड-माइम-माहितीच्या देखभालकर्त्याने याकडे लक्ष वेधले आणि mimemagic च्या लेखकाने परवाना बदलण्याची आवश्यकता मान्य केली.

लायब्ररीचा भाग म्हणून freedesktop.org.xml न पुरवता, फ्लायवर XML फाईल पार्स करणे हा उपाय असेल, परंतु mimemagic मेन्टेनरने प्रोजेक्ट रिपॉझिटरी गोठवली, त्यामुळे इतर कोणाला तरी हे काम त्वरीत करावे लागेल. हे शक्य आहे की जर माइममॅजिकचा लेखक त्याचा प्रकल्प कार्यावर परत करू इच्छित नसेल (त्याने आतापर्यंत नकार दिला आहे), तर मिमेमॅजिकचा एक काटा तयार करणे आणि सर्व संबंधित प्रकल्पांमधील अवलंबित्व पुनर्स्थित करणे आवश्यक आहे. mimemagic-आधारित प्रकल्पांचे libmagic लायब्ररीमध्ये संक्रमण हा देखील एक पर्याय म्हणून विचार केला जात आहे.

स्त्रोत: opennet.ru