L-istandard SPDX 2.2 għall-iskambju tal-informazzjoni tal-liċenzja f'pakketti ġie ppubblikat

Fondazzjoni Linux ippreżentata edizzjoni ġdida tal-istandard SPDX 2.2 (Software Package Data Exchange), li joffri sett ta 'speċifikazzjonijiet għall-pubblikazzjoni u l-iskambju ta' informazzjoni dwar liċenzja u proprjetà intellettwali. L-ispeċifikazzjoni tippermettilek li tispeċifika mhux biss il-liċenzja ġenerali għall-pakkett kollu, iżda wkoll li tiddetermina l-karatteristiċi tal-liċenzjar ta 'fajls u frammenti individwali, biex tindika s-sidien tad-drittijiet tal-proprjetà għall-kodiċi u n-nies involuti fir-reviżjoni tal-purità tal-liċenzjar tagħha.

SPDX jipprovdi mappa dettaljata tal-proprjetà intellettwali użata fil-pakkett, li tippermettilek tivvaluta malajr ir-riskji possibbli, tidentifika inkompatibilitajiet potenzjali u tifhem it-termini tal-użu imposti mil-liċenzja. Bl-użu tal-SPDX, il-manifatturi tal-apparat tal-konsumatur jistgħu jiżguraw konformità sħiħa ma 'liċenzji miftuħa fil-prodotti tagħhom u jidentifikaw inkonsistenzi ta' liċenzjar fil-firmware li juża taħlita kemm ta 'applikazzjonijiet miftuħa kif ukoll proprjetarji. Il-format huwa ottimizzat għall-ipproċessar awtomatiku, iżda l-utilitajiet huma pprovduti wkoll għall-konverżjoni ta 'fajls SPDX f'rappreżentazzjoni li tinqara mill-bniedem.

В edizzjoni ġdida in-numru ta' xenarji b'eżempji ta' użu ta' SPDX ġie estiż, ġew proposti formati ġodda għal dokumenti SPDX (JSON, YAML, XML), ġew miżjuda tipi ġodda ta' rbit ta' dipendenza, ġew miżjuda oqsma biex jirriflettu l-awtur ta' pakketti, fajls u snippets tal-kodiċi, ġew miżjuda identifikaturi PURL ġodda (Pakketti URLs) u SWHIDs (Software Heritage Persistent Identifiers), jiġi introdott format SPDX Lite simplifikat, tiġi pprovduta l-abbiltà li jiġu speċifikati identifikaturi tal-liċenzja mqassra fil-fajls, u appoġġ għal multi-line huma miżjuda espressjonijiet għad-definizzjoni ta' liċenzja.

Sors: opennet.ru

Żid kumment