Organizata Linux Foundation versioni e reative të standardit (Software Package Data Exchange), që ofron një grup specifikash për botimin dhe ndarjen e informacionit rreth licencave dhe të dhënave mbi pronësinë intelektuale. Specifikimi lejon të tregoni jo vetëm licencën e përgjithshme për të gjithë paketën, por gjithashtu të bëni të qarta veçoritë e licencimit për skedarët dhe pjesët e veçanta, të tregoni pronarët e të drejtave pronësore mbi kodin dhe personat që janë angazhuar në rishikimin e pastërtisë së licencës së tij.
SPDX ofron një hartë të detajuar të pronësisë intelektuale që përdoret në paketë, e cila lehtëson vlerësimin e shpejtë të rreziqeve të mundshme, identifikimin e papajtueshmërive të mundshme dhe njohjen e kushteve të përdorimit të vendosura nga licenca. Me ndihmën e SPDX, prodhuesit e pajisjeve konsumatorëve mund të sigurohen për përputhshmërinë e plotë me licencat e hapura në produktet e tyre dhe të identifikojnë mospranueshmëritë e licencës në firmwar-et që përdorin një përzierje të aplikacioneve si të hapura ashtu edhe proprietarë. Formati është optimizuar për përpunim automatik, por gjithashtu ofrohen mjete për të shndërruar skedarët SPDX në një paraqitje të lehtë për t'u kuptuar nga njeriu.
Në është zgjeruar numri i skenarëve me shembuj të përdorimit të SPDX, janë propozuar formate të reja për dokumentet SPDX (JSON, YAML, XML), janë shtuar lloje të reja lidhjesh ndaj varësive, janë shtuar fusha për pasqyrimin e autorësisë së paketave, skedarëve dhe pjesëve të kodit, janë shtuar identifikues të rinj PURL (Package URLs) dhe SWHIDs (Software Heritage Persistent Identifiers), është prezantuar formati i thjeshtuar SPDX Lite, është ofruar mundësia për të treguar në skedarë identifikues të shkurtuar të licencave, është shtuar mbështetje për shprehjet shumëline për të përcaktuar licencën.
Burimi: opennet.ru
