{"id":99575,"date":"2021-03-25T16:23:03","date_gmt":"2021-03-25T14:23:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ustranenie-narusheniya-gpl-v-biblioteke-mimemagic-privelo-k-sboyu-v-ruby-on-rails"},"modified":"2021-03-25T16:23:03","modified_gmt":"2021-03-25T14:23:03","slug":"ustranenie-narusheniya-gpl-v-biblioteke-mimemagic-privelo-k-sboyu-v-ruby-on-rails","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ustranenie-narusheniya-gpl-v-biblioteke-mimemagic-privelo-k-sboyu-v-ruby-on-rails","title":{"rendered":"Het oplossen van de GPL-inbreuk in de bibliotheek mimemagic leidde tot een storing in Ruby on Rails.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De auteur van de populaire Ruby-bibliotheek mimemagic, met meer dan 100 miljoen downloads, was gedwongen de licentie te wijzigen van MIT naar GPLv2 vanwege de ontdekking van een schending van de GPLv2-licentie in het project. In RubyGems zijn alleen versies 0.3.6 en 0.4.0, geleverd onder GPL, achtergelaten, en alle oudere uitgaven onder de MIT-licentie zijn verwijderd. Bovendien is de ontwikkeling van mimemagic stopgezet en is de repository op GitHub in archiefstatus geplaatst. <\/p>\n

Deze acties hebben geleid tot problemen bij het bouwen van projecten die mimemagic als afhankelijkheid gebruiken en onder licenties vallen die niet compatibel zijn met GPLv2. Bij gebruik van de nieuwe versie van mimemagic zijn ontwikkelaars van andere projecten, inclusief propri\u00ebtaire (de MIT-licentie staat dergelijk gebruik toe), verplicht hun code opnieuw te licenti\u00ebren onder GPL. De situatie werd verergerd omdat oude versies onder de MIT-licentie niet langer beschikbaar waren via RubyGems.org. Als er bij de bouw de server<\/a> geen pakketcaching is ingeschakeld, zal de poging om projecten met eerdere versies van mimemagic te bouwen mislukken. <\/p>\n

Ook het Ruby on Rails-framework kwam onder vuur te liggen, omdat het mimemagic als afhankelijkheid laadt. Ruby on Rails wordt geleverd onder de MIT-licentie en kan geen componenten onder de GPL bevatten. Het probleem heeft een wereldwijde dimensie aangenomen \u2014 hoewel de wijziging direct 172 pakketten betreft, zijn meer dan 577.000 repositories getroffen als we de afhankelijkheden meerekenen. <\/p>\n

De schending van de GPL-licentie in het mimemagic-project heeft te maken met het leveren van het bestand freedesktop.org.xml in de code, dat een kopie is van de database van MIME-types uit de shared-mime-info-bibliotheek. Dit bestand wordt verspreid onder de GPLv2-licentie, terwijl de shared-mime-info-bibliotheek onder de ISC-licentie valt, welke compatibel is met GPL. De broncode van mimemagic werd geleverd onder de MIT-licentie en het leveren van componenten onder de GPLv2-licentie vereist dat het afgeleide product wordt verspreid onder een licentie die compatibel is met GPLv2. De begeleidende shared-mime-info wees hierop en de auteur van mimemagic stemde in met het verzoek om de licentie te wijzigen. <\/p>\n

De oplossing zou een on-the-fly parsing van het XML-bestand zijn, zonder de levering van freedesktop.org.xml in de bibliotheek, maar de bijbehorende mimemagic heeft de repository van het project bevroren, dus dit werk moet snel door iemand anders worden uitgevoerd. Misschien, als de auteur van mimemagic niet bereid is zijn project weer op de rails te krijgen (hij weigert voorlopig), is het nodig om een fork van mimemagic te maken en de afhankelijkheid in alle verwante projecten te vervangen. Als een optie wordt ook overwogen om de afhankelijk op mimemagic gebaseerde projecten over te zetten naar de bibliotheek libmagic.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0410\u0432\u0442\u043e\u0440 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0439 Ruby-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 mimemagic, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0431\u043e\u043b\u0435\u0435 100 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a, \u0431\u044b\u043b \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044e \u0441 MIT \u043d\u0430 GPLv2 \u0438\u0437-\u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 GPLv2. \u0412 RubyGems \u0431\u044b\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0435\u0440\u0441\u0438\u0438 0.3.6 \u0438 0.4.0, \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0435 \u043f\u043e\u0434 GPL, \u0430 \u0432\u0441\u0435 \u0441\u0442\u0430\u0440\u044b\u0435 \u0432\u044b\u043f\u0443\u0441\u043a\u0438 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 MIT \u0431\u044b\u043b\u0438 \u0443\u0434\u0430\u043b\u0435\u043d\u044b. \u0411\u043e\u043b\u0435\u0435 \u0442\u043e\u0433\u043e, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 mimemagic \u0431\u044b\u043b\u0430 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430, \u0430 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043d\u0430 GitHub […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99575","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Het oplossen van de GPL-schending in de bibliotheek mimemagic leidde tot een storing in Ruby on Rails | ProHoster","description":"De auteur van de populaire Ruby-bibliotheek mimemagic, met meer dan 100 miljoen downloads, was genoodzaakt de licentie te wijzigen van MIT naar GPLv2 vanwege het ontdekken van een schending van de GPLv2-licentie in het project.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/ustranenie-narusheniya-gpl-v-biblioteke-mimemagic-privelo-k-sboyu-v-ruby-on-rails","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f GPL \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 mimemagic \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043a \u0441\u0431\u043e\u044e \u0432 Ruby on Rails | ProHoster","og:description":"\u0410\u0432\u0442\u043e\u0440 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0439 Ruby-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 mimemagic, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0431\u043e\u043b\u0435\u0435 100 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a, \u0431\u044b\u043b \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044e \u0441 MIT \u043d\u0430 GPLv2 \u0438\u0437-\u0437\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 GPLv2.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/ustranenie-narusheniya-gpl-v-biblioteke-mimemagic-privelo-k-sboyu-v-ruby-on-rails","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-03-25T14:23:03+00:00","article:modified_time":"2021-03-25T14:23:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99575","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-25 14:31:33","updated":"2026-02-09 21:38:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99575","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=99575"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99575\/revisions"}],"predecessor-version":[{"id":159898,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/99575\/revisions\/159898"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=99575"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=99575"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=99575"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}