Linux Foundation versionin e re të standardit (Software Package Data Exchange), që ofron një grup specifikash për publikimin dhe shkëmbimin e informacionit mbi licencat dhe të dhënat mbi pronësinë intelektuale. Specifikimi lejon të tregohet jo vetëm licenca e përgjithshme për të gjithë paketën, por gjithashtu të përcaktohen veçoritë e licencimit të skedarëve dhe pjesëve të veçanta, të tregohen pronarët e të drejtave materiale mbi kodin dhe njerëzit që kanë shqyrtuar pastërtinë e tij licenciale.
SPDX ofron një hartë të detajuar të pronësisë intelektuale të përdorur në paketë, duke lejuar vlerësimin e shpejtë të rreziqeve të mundshme, identifikimin e papezive të mundshme dhe njohjen me kushtet e përdorimit të vendosura nga licenca. Me anë të SPDX, prodhuesit e pajisjeve ndihmuese mund të sigurohen për plotesimin e plotë të licencave të hapura në produktet e tyre dhe të identifikojë moskonformitetet licenciale në firmware të cilat përdorin një përzierje të aplikacioneve si të hapura, ashtu edhe të pronësishme. Formati është optimizuar për përpunimin automatik, por gjithashtu ofrohen mjete për të transformuar skedarët SPDX në një prezantim më të lehtë për t'u perceptuar nga njerëzit.
Në i zgjeruar numri i skenarëve me shembuj përdorimi të SPDX, janë propozuar formate të reja për dokumentet SPDX (JSON, YAML, XML), janë shtuar lloje të reja të lidhjeve me varësi, janë shtuar fusha për pasqyrimin e autorësisë së paketave, skedarëve dhe pjesëve të kodit, janë shtuar identifikues të rinj PURL (Package URLs) dhe SWHIDs (Software Heritage Persistent Identifiers), është paraqitur formati i thjeshtuar SPDX Lite, është ofruar mundësia e caktimit të identifikuesve të shkurtuar të licencave në skedarë, janë shtuar mbështetje për shprehje shumë-rreshtore për përcaktimin e licencës.
Burimi: opennet.ru
