Organizácia Linux Foundation novú verziu štandardu (Software Package Data Exchange), ktorý ponúka súbor špecifikácií na publikovanie a výmenu informácií o licenciách a údajoch o duševnom vlastníctve. Špecifikácia umožňuje zadefinovať nielen všeobecnú licenciu pre celý balík, ale aj určiť zvláštnosti licencovania jednotlivých súborov a fragmentov, uviesť vlastníkov práv na kód a osoby, ktoré sa zaoberali preskúmaním jeho licenčnej čistoty.
SPDX poskytuje podrobnú mapu duševného vlastníctva použitého v balíku, čo umožňuje rýchlo vyhodnotiť možné riziká, zistiť potenciálne nekompatibility a oboznámiť sa s podmienkami používania stanovenými licenciou. Pomocou SPDX môžu výrobcovia spotrebiteľských zariadení zabezpečiť plné dodržiavanie otvorených licencií vo svojich produktoch a odhaliť licenčné nezhody vo firmvéroch, v ktorých sa používa zmes množstva otvorených a proprietárnych aplikácií. Formát je optimalizovaný pre automatizované spracovanie, ale sú k dispozícii aj nástroje na konverziu SPDX súborov do prehľadnej podoby pre človeka.
V rozšírený počet scenárov s príkladmi aplikácie SPDX, navrhnuté nové formáty pre dokumenty SPDX (JSON, YAML, XML), pridané nové typy väzieb na závislosti, pridané polia pre zobrazenie autorstva balíkov, súborov a úryvkov kódu, pridané nové identifikátory PURL (Package URLs) a SWHIDs (Software Heritage Persistent Identifiers), predstavený zjednodušený formát SPDX Lite, poskytnutá možnosť zadefinovania skrátených identifikátorov licencií v súboroch, pridaná podpora viacriadkových výrazov na definovanie licencie.
Zdroj: opennet.ru
