Organizacija Linux Foundation novu reviziju standarda (Software Package Data Exchange), koja nudi skup specifikacija za objavljivanje i razmenu informacija o licencama i podacima o intelektualnoj svojini. Specifikacija omogućava navođenje ne samo opšte licence za ceo paket, već i definisanje karakteristika licenciranja pojedinačnih datoteka i delova, kao i identifikaciju vlasnika imovinskih prava na kodu i osoba koje su se bavile recenziranjem njegove licencne ispravnosti.
SPDX pruža detaljnu mapu intelektualne svojine korišćene u paketu, omogućavajući brzu procenu mogućih rizika, otkrivanje potencijalnih nespojivosti i upoznavanje sa uslovima korišćenja koje nameće licenca. Pomoću SPDX-a proizvođači potrošačkih uređaja mogu osigurati da potpuno poštuju otvorene licence u svojim proizvodima i otkriti licencne nesaglasnosti u firmverima koji koriste mešavinu otvorenih i proprietarnih aplikacija. Format je optimizovan za automatsku obradu, ali su takođe dostupni alati za konverziju SPDX datoteka u vizuelno razumljiv format za ljude.
V prošireni su scenariji sa primerima korišćenja SPDX-a, predloženi su novi formati za SPDX dokumente (JSON, YAML, XML), dodati su novi tipovi zavisnosti, dodata su polja za odražavanje autorstva paketa, datoteka i delova koda, dodati su novi identifikatori PURL (Package URLs) i SWHIDs (Software Heritage Persistent Identifiers), predstavljen je pojednostavljeni format SPDX Lite, omogućeno je navođenje skraćenih identifikatora licenci u datotekama i dodata je podrška za višelinijske izraze za definisanje licenci.
Izvor: opennet.ru
