Mimemagic पुस्तकालयमा GPL उल्लङ्घन फिक्स गर्नाले Ruby on Rails मा क्र्यास हुन्छ

लोकप्रिय रुबी लाइब्रेरी mimemagic को लेखक, जसमा 100 मिलियन भन्दा बढी डाउनलोडहरू छन्, परियोजनामा ​​GPLv2 इजाजतपत्रको उल्लङ्घनको खोजको कारणले MIT बाट GPLv2 मा यसको लाइसेन्स परिवर्तन गर्न बाध्य भयो। RubyGems ले केवल संस्करणहरू 0.3.6 र 0.4.0 राख्यो, जुन GPL अन्तर्गत पठाइयो, र सबै पुराना MIT-लाइसेन्स रिलीजहरू हटाइयो। यसबाहेक, mimemagic को विकास रोकिएको थियो, र GitHub मा भण्डार एक अभिलेख राज्यमा हस्तान्तरण गरिएको थियो।

यी कार्यहरूले परियोजनाहरू निर्माण गर्ने क्षमतामा परिणत गर्‍यो जसले निर्भरताको रूपमा mimemagic प्रयोग गर्दछ र GPLv2 सँग नमिल्ने इजाजतपत्रहरू अन्तर्गत वितरण गरिन्छ। mimemagic को नयाँ संस्करण प्रयोग गर्दा, स्वामित्व भएकाहरू (MIT लाइसेन्सले यस्तो प्रयोगलाई अनुमति दिन्छ) लगायत अन्य परियोजनाहरूका विकासकर्ताहरूले GPL अन्तर्गत आफ्नो कोडलाई पुनः लाइसेन्स गर्न आवश्यक हुन्छ। MIT लाइसेन्स अन्तर्गतका पुराना संस्करणहरू RubyGems.org बाट उपलब्ध नभएको तथ्यले समस्या झन् बढेको थियो। यदि बिल्ड सर्भरमा प्याकेज क्यासिङ सक्षम गरिएको छैन भने, mimemagic को अघिल्लो संस्करणहरूसँग परियोजनाहरू निर्माण गर्ने प्रयास असफल हुनेछ।

Ruby on Rails फ्रेमवर्क, जसले आफ्नो निर्भरताहरू बीच mimemagic लोड गर्दछ, पनि हिट भयो। Ruby on Rails MIT लाइसेन्स अन्तर्गत इजाजतपत्र दिइएको छ र GPLed कम्पोनेन्टहरू समावेश गर्न सक्दैन। समस्या विश्वव्यापी भएको छ - यदि परिवर्तनले प्रत्यक्ष रूपमा 172 प्याकेजहरूलाई असर गर्यो भने, निर्भरतालाई ध्यानमा राख्दै, 577 हजार भन्दा बढी भण्डारहरू प्रभावित भए।

mimemagic परियोजनामा ​​GPL लाइसेन्सको उल्लङ्घन कोडमा freedesktop.org.xml फाइलको डेलिभरीसँग सम्बन्धित छ, जुन साझा-माइम-जानकारी पुस्तकालयबाट MIME प्रकारको डाटाबेसको प्रतिलिपि हो। निर्दिष्ट फाइल GPLv2 इजाजतपत्र अन्तर्गत वितरण गरिएको छ, र साझा-माइम-जानकारी पुस्तकालय आफैं ISC लाइसेन्स अन्तर्गत इजाजतपत्र प्राप्त छ, GPL सँग मिल्दो। mimemagic को स्रोत कोड MIT लाइसेन्स अन्तर्गत वितरण गरिएको छ र GPLv2 लाइसेन्स अन्तर्गत कम्पोनेन्टहरूको वितरणलाई GPLv2 अनुरूप इजाजतपत्र अन्तर्गत व्युत्पन्न उत्पादनको वितरण आवश्यक छ। साझा-माइम-जानकारीको मर्मतकर्ताले यसतर्फ ध्यानाकर्षण गरायो र mimemagic को लेखकले इजाजतपत्र परिवर्तन गर्ने आवश्यकतासँग सहमत भए।

यसको समाधान भनेको पुस्तकालयको भागको रूपमा freedesktop.org.xml आपूर्ति नगरिकन, फ्लाईमा XML फाइल पार्स गर्नु हो, तर mimemagic संरक्षकले परियोजना भण्डार फ्रिज गर्यो, त्यसैले अरू कसैले यो काम चाँडै गर्नुपर्छ। यो सम्भव छ कि यदि mimemagic को लेखक आफ्नो परियोजना सञ्चालनमा फिर्ता गर्न चाहँदैनन् (उनले अहिलेसम्म अस्वीकार गरेका छन्), यो mimemagic को फोर्क सिर्जना गर्न र सबै सम्बन्धित परियोजनाहरूमा निर्भरता प्रतिस्थापन गर्न आवश्यक हुनेछ। libmagic पुस्तकालयमा mimemagic-आधारित परियोजनाहरूको संक्रमण पनि एक विकल्पको रूपमा विचार गरिँदैछ।

स्रोत: opennet.ru