Како одабрати лиценцу отвореног кода за РАД оквир на ГитХуб-у

В этой статье мы немного поговорим об авторском праве, но в основном о выборе свободной лицензии для RAD фреймворка IONDV. Framework и для опенсорсных продуктов на его основе. Мы расскажем о разрешительной лицензии Апацхе КСНУМКС, о том, что привело нас к ней и с какими решениями мы столкнулись в процессе.

Процесс выбора лицензии достаточно трудоемкий и к нему следует подходить уже изрядно начитанным, и если вы не счастливый обладатель юридического образования, то перед вами открывается непаханое поле информации о разнообразных свободных лицензиях. Основное, что следует сделать это составить ряд ограничивающих критериев. В процессе обсуждения и осмысления вы с командой сможете понять, что хотите разрешить пользователям вашего продукта, а что запретить. Когда на руках у вас уже есть некое описание необходимо наложить его на существующие лицензии и выделить ту, где наибольшее количество пунктов совпало. Звучит, конечно, просто, но в реальности, обычно даже после обсуждения, остаются вопросы.

Сперва — ссылка на choosealicense.com, полезный сайт, которым мы активно пользовались. Особенно обратите внимание на сравнительную таблицу лицензий по 13 основным критериям. Да прибудет с вами английский и терпение.

Брашно по избору

Начнем с общих признаков лицензий для свободного программного обеспечения. СПО подразумевает исключительно свободную лицензию, которая не ограничивает коммерческое и некоммерческое распространение по модели Отворите језгро. Соответственно, выкладывая в сеть ПО под свободной лицензией нельзя полностью ограничить его передачу, распространение и продажу третьими лицами и к этому надо лишь морально подготовиться.

Свободная лицензия даёт пользователю право самому участвовать в обратной разработке ПО или изменять его другими доступными способами. Большинство лицензий не позволяет переименовывать продукт или проводить с ним любые манипуляции, изменяя права автора или/и владельца системы.

Основные интересовавшие нас вопросы о свободных лицензиях заключались в:

1. Внесенные изменения в ПО должны быть зафиксированы и не имеют никакого отношения к правообладателю системы?
2. Имя производного ПО не должно совпадать с именем ПО правообладателя?
3. Можно ли изменить лицензию для любых новых версий на другую, в том числе и на проприетарную?

Внимательно посмотрев список самых распространенных лицензий, мы выбрали несколько, которые рассматривали более подробно. Потенциальные лицензии для IONDV. Framwork были: GNU GPLv3, Apache 2.0, MIT и MРL. МИТ- практически сразу исключили, это разрешительная некопилефтная лицензия, которая разрешает использование, модифицирование и распространение кода практически как угодно, а нас такой вариант не устраивал, мы все таки хотели чтобы лицензия регулировала отношения правообладателя и пользователя. Большинство не самых крупных проектов на GitHub выложено именно под лицензией MIT или ее различных вариаций. Сама лицензия очень короткая, и из запретов только указание авторства создателя ПО.

Следующей была лицензия МПЛ 2.0. Признаться мы не сразу к ней пришли, но изучив более подробно быстро исключили, так как основной недостаток такой — лицензия применяется не для всего проекта, а для отдельных файлов. Кроме того, если пользователь изменяет файл, то лицензию он изменить не может. По факту, как бы старательно ты не менял Open source проект ты так и не сможешь его монетизировать из-за подобной лицензии. Это кстати не касается правообладателя.

Подобная проблема сохраняется и у лицензии GNU GPLv3. Она требует, чтобы любой файл оставался под ней же. GNU GPL — это копилефтная лицензия, которая требует, чтобы исходные коды производных работ были открытыми и оставались под этой же лицензией. То есть: переписав две строчки кода вы будете вынуждены зафиксировать свои изменения и при дальнейшем использовании или распространении сохранять код под GNU GPL. В данном случае, это ограничивающий фактор для пользователя нашего проекта, а не для нас. Но смена GPL на любую другую лицензию запрещена, даже внутри версий GPL. Например, если поменять ЛГПЛ (надстройка над GPL) на GPL, то обратной дороги к LGPL уже не будет. И этот пункт был решающим в голосовании против.

В целом, наш выбор изначально склонялся к ГПЛ3 именно по причине распространения модифицированного кода под той же лицензией. Мы думали, что тем самым сможем обезопасить свой продукт, но мы увидели меньше рисков в Apache 2.0. Cогласно Free Software Foundation, GPLv3 совместима с Apache License v2.0., то есть всегда есть возможность сменить лицензию с Apache License v2.0 на GPL v3.0.

Апацхе КСНУМКС

Апацхе КСНУМКС — сбалансированная разрешительная лицензия с акцентом на авторские права. Вот какие ответы она дала на интересующие нас вопросы. Внесенные изменения в ПО должны быть зафиксированы и не имеют никакого отношения к правообладателю системы? Да, все изменения должны быть задокументированы и мы не несем ответственность ни за исходный код, ни за измененный. Файл с изменениями должен прикладываться к коду в который вы эти изменения внесли. Имя производного ПО не должно совпадать с именем ПО правообладателя? Да, производное ПО должно выходить под другим именем и под другим товарным знаком, но с указанием авторства правообладателя. Можно ли изменить лицензию для любых новых версий на другую, в том числе и на проприетарную? Да, можно выпускать под разными лицензиями, Apache 2.0 не ограничивает применения любых некоммерческих и коммерческих лицензий.

Также выпуская новые продукты на основе открытого под Apache 2.0 кода или продукты дополнительной функциональности не обязательно использовать ту же лицензию. Ниже можно посмотреть изображение с условиями и ограничениями лицензии Apache 2.0.

Лицензия выдвигает требование сохранения и упоминания авторских прав и лицензии под которой выпускается ПО. Обязательное наличие ауторска права с именем правообладателя и лицензией защищает права первоначального автора ПО, так как даже если оно будет переименовано, отдано или продано под другой лицензией, то знак автора все равно останется. Для этого также можно использовать файл ОБАВЕШТЕЊЕ и приложить его либо в исходный код или в документацию к проекту.

Мы выпускаем в открытый доступ на GitHub все наши продукты под лицензией Apache 2.0, кроме IONDV. War archive, исходный код которого в апреле этого года был опубликован под лицензией GPLv3 на GitHub Дальневосточным центром социальных технологий. На данный момент помимо самого фреймворка и модула објављено апликације сделанные на фремворке. На хабре мы уже рассказывали про Систему управления проектами и око Реестр связи.

Тех. детали о фреймворке

IONDV. Framework – опенсорс фреймворк на node.js по созданию высокоуровневых веб-приложений на основе метаданных, что не требует серьезных навыков программирования.

Основу функциональности приложения составляет реестр данных — модуль Регистри. Это ключевой модуль, предназначенный непосредственно для работы с данными на основе структур метаданных – в том числе по ведению проектов, программ, мероприятий и др. Также в проекте используется модуль портала для отображения произвольных шаблонов данных – на нем реализован фронт реестра архивных дел.

Для СУБД используется MongoDb — в ней хранятся и настройки приложения, метаданные и сами данные.

Как применить лицензию к своему проекту?

Добавьте файл ЛИЦЕНЦА с текстом лицензии в репозиторий своего проекта и voilà, проект под защитой Apache 2.0. Нужно указать правообладателя, это и есть copiright notice. Сделать это можно в исходном коде или в файле ОБАВЕШТЕЊЕ (текстовый файл, перечисляющий все библиотеки, лицензированные под лицензией Apache вместе с именами их создателей). Cам файл положить либо в исходный код, либо в документацию, распространяемую вместе с работой. У нас это выглядит вот так:

Copyright © 2018 LLC «ION DV».
Licensed under the Apache License, Version 2.0

Текст лицензии Apache 2.0

Апацхе Лиценсе
Верзија 2.0, јануар 2004
http://www.apache.org/licenses/

УСЛОВИ КОРИШЋЕЊА, РАЗМНОЖАВАЊА И ДИСТРИБУЦИЈЕ

1. Дефиниције.

   «License» shall mean the terms and conditions for use, reproduction,
   и дистрибуција како је дефинисано у одељцима 1 до 9 овог документа.

   «Licensor» shall mean the copyright owner or entity authorized by
   власник ауторских права који додељује лиценцу.

   «Legal Entity» shall mean the union of the acting entity and all
   други субјекти који контролишу или су под заједничким надзором
   контрола са тим ентитетом. За потребе ове дефиниције,
   «control» means (i) the power, direct or indirect, to cause the
   вођење или управљање таквим ентитетом, било уговором или
   у супротном, или (ии) власништво над педесет посто (50%) или више
   неизмирене акције или (иии) стварно власништво над тим ентитетом.

   «You» (or «Your») shall mean an individual or Legal Entity
   вршење дозвола датих овом лиценцом.

   «Source» form shall mean the preferred form for making modifications,
   укључујући, али не ограничавајући се на изворни код софтвера, документацију
   source, and configuration files.

   «Object» form shall mean any form resulting from mechanical
   трансформација или превод изворног обрасца, укључујући али
   није ограничен на компајлирани објектни код, генерисану документацију,
   и конверзије у друге врсте медија.

   «Work» shall mean the work of authorship, whether in Source or
   Образац објекта, доступан на основу лиценце, како је означено а
   обавештење о ауторским правима које је укључено у дело или је приложено уз њега
   (an example is provided in the Appendix below).

   «Derivative Works» shall mean any work, whether in Source or Object
   облик који се заснива на делу (или је изведен из) дела и за који
   уредничке ревизије, напомене, разраде или друге модификације
   представљају, у целини, оригинално ауторско дело. За сврхе
   ове лиценце, Деривативни радови неће укључивати дела која су преостала
   одвојиви од интерфејса, или их само повезати (или повезати именом)
   њихово дело и изведена дела.

   «Contribution» shall mean any work of authorship, including
   оригинална верзија Дела и све модификације или допуне
   на то дело или његова изведена дела, то је намерно
   поднио га даваоцу лиценце ради укључивања у дјело од стране власника ауторских права
   или од физичког или правног лица овлашћеног да подноси у име
   the copyright owner. For the purposes of this definition, «submitted»
   означава било који облик послате електронске, усмене или писане комуникације
   даваоцу лиценце или његовим представницима, укључујући, али не ограничавајући се на
   комуникација на електронским поштанским листама, системи за контролу изворног кода,
   и издавати системе за праћење којима управља или у његово име
   Давалац лиценце у сврху расправе и побољшања Дела, али
   изузимајући комуникацију која је упадљиво обележена или на неки други начин
   designated in writing by the copyright owner as «Not a Contribution.»

   «Contributor» shall mean Licensor and any individual or Legal Entity
   у име којих је Давалац лиценце примио Допринос и
   накнадно уграђена у Дело.

2. Додела лиценце за ауторска права. У складу са условима и одредбама
   ову лиценцу, сваки Цонтрибутор вам овим додељује трајни,
   широм света, неексклузивно, без накнаде, без накнаде, неопозиво
   ауторска лиценца за репродукцију, припрему изведених дела,
   јавно приказивати, јавно изводити, подлиценцирати и дистрибуирати
   Дело и таква изведена дела у изворном или објектном облику.

3. Grant of Patent License. Subject to the terms and conditions of
   ову лиценцу, сваки Цонтрибутор вам овим додељује трајни,
   широм света, неексклузивно, без накнаде, без накнаде, неопозиво
   (осим како је наведено у овом одељку) патентну дозволу за израду,
   користити, понудити продају, продају, увоз и на други начин пренети Дело,
   где се таква лиценца односи само на оне патентне захтеве за које је дозвољено лиценцирање
   од таквог Цонтрибутор-а који их нужно крши
   Доприноси сами или комбинацијом њихових доприноса
   са делом коме је такав допринос поднет. Ако ти
   покренути парницу против било ког ентитета (укључујући и
   унакрсна тужба или противтужба у парници) у којој се наводи да је Дело
   или Прилог уграђен у Дело представља директан
   или повреду патента која доприноси, затим било које патентне лиценце
   додијељена Вама на основу ове Лиценце за то Дјело престаје
   as of the date such litigation is filed.

4. Redistribution. You may reproduce and distribute copies of the
   Дело или изведена дела у било ком медијуму, са или без
   модификације и у облику Извор или Објекат, под условом да Ви
   испуњавају следеће услове:

   (а) Морате дати било којим другим примаоцима Дела или
   Деривативе Воркс копија ове лиценце; и

   (b) You must cause any modified files to carry prominent notices
   stating that You changed the files; and

   © You must retain, in the Source form of any Derivative Works
   да дистрибуирате сва ауторска права, патент, заштитни знак и
   обавештења о приписивању из изворног облика дела,
   изузимајући она обавештења која се не односе на било који део
   Деривативна дела; и

   (d) If the Work includes a «NOTICE» text file as part of its
   дистрибуција, затим било која изведена дела која дистрибуирате морају
   укључују читљиву копију садржаних обавештења о приписивању
   within such NOTICE file, excluding those notices that do not
   односе се на било који део Деривативних дела, у најмање једном
   of the following places: within a NOTICE text file distributed
   као део Деривативних дела; у оквиру Изворне форме или
   документација, ако је дата уз изведене радове; или,
   у оквиру приказа који генеришу Деривативни радови, ако и
   где год се таква обавештења треће стране обично појављују. Садржај
   of the NOTICE file are for informational purposes only and
   не мењајте лиценцу. Можете додати сопствено приписивање
   обавештења у оквиру Деривативних дела која дистрибуирате, заједно
   или као додатак приложеном тексту ОБАВЕШТЕЊА из Дела
   да се таква додатна обавештења о приписивању не могу тумачити
   као модификовање лиценце.

   Можете додати сопствену изјаву о ауторским правима својим модификацијама и
   може пружити додатне или различите услове лиценцирања
   за употребу, репродукцију или дистрибуцију Ваших модификација или
   за било која таква изведена дела у целини, под условом да користите,
   репродукција и дистрибуција Дела у складу са њима
   услове наведене у овој лиценци.

5. Submission of Contributions. Unless You explicitly state otherwise,
   сваки прилог који је намерно предат ради укључивања у дело
   од вас даваоцу лиценце биће под условима и одредбама
   ову лиценцу, без икаквих додатних услова или одредби.
   Упркос горенаведеном, ништа овде неће заменити или изменити
   услове било ког посебног уговора о лиценци који сте можда склопили
   са Даваоцем лиценце у вези са таквим доприносима.

6. Trademarks. This License does not grant permission to use the trade
   имена, заштитни знакови, жигови услуга или називи производа даваоца лиценце,
   осим ако је то потребно за разумну и уобичајену употребу у описивању
   origin of the Work and reproducing the content of the NOTICE file.

7. Disclaimer of Warranty. Unless required by applicable law or
   ако се писмено сложи, давалац лиценце даје дело (и свако
   Contributor provides its Contributions) on an «AS IS» BASIS,
   БЕЗ ЈАМСТВА ИЛИ УСЛОВА БИЛО КОЈЕ ВРСТЕ, било изричито или
   подразумева, укључујући, без ограничења, било каква јамства или услове
   НАСЛОВА, НЕПРЕКРШАВАЊА, ПРОДАЈЉИВОСТИ или СПОСОБНОСТ ЗА
   ОДРЕЂЕНУ СВРХУ. Ви сте једини одговорни за утврђивање
   прикладност коришћења или прерасподеле дела и претпоставити било који
   ризици повезани са вашим извршавањем дозвола према овој лиценци.

8. Limitation of Liability. In no event and under no legal theory,
   било у деликтној одговорности (укључујући нехат), уговору или нечем другом,
   осим ако то не налаже важећи закон (као што је намерно и грубо
   нехатна дела) или писмено договорено, било који Цонтрибутор
   одговорни сте за штету, укључујући било коју директну, индиректну, посебну,
   случајне или последичне штете било ког карактера настале као
   резултат ове лиценце или због употребе или немогућности коришћења
   Посао (укључујући, али не ограничавајући се на штету због губитка добре воље,
   заустављање рада, квар или квар рачунара или било шта друго
   друге комерцијалне штете или губитке), чак и ако је такав Учесник
   је обавештен о могућности такве штете.

9. Accepting Warranty or Additional Liability. While redistributing
   њихово дело или изведена дела, можете одабрати да понудите,
   и наплати накнаду за прихватање подршке, гаранцију, одштету,
   или друге обавезе одговорности и / или права у складу са овим
   Лиценца. Међутим, прихватајући такве обавезе, можете деловати само
   у своје име и на вашу искључиву одговорност, а не у ваше име
   било ког другог Сарадника, и само ако се сложите да обештетите,
   бранити и држати сваког сарадника нешкодљивим за било какву одговорност
   настали од стране таквог сарадника или потраживања поднета против њега из разлога
   вашег прихватања било које такве гаранције или додатне одговорности.

   КРАЈ УСЛОВЕ

   ДОДАТАК: Како применити Апацхе лиценцу на свој рад.

   Да бисте на свој рад применили Апацхе лиценцу, приложите следеће
   boilerplate notice, with the fields enclosed by brackets «[]»
   замењен вашим личним подацима за идентификацију. (Не укључују
   заграде!) Текст треба приложити у одговарајућем облику
   comment syntax for the file format. We also recommend that a
   file or class name and description of purpose be included on the
   same «printed page» as the copyright notice for easier
   идентификација у архивама трећих лица.

   Цопиригхт [ииии] [име власника ауторских права]

   Licensed under the Apache License, Version 2.0 (the «License»);
   не можете користити ову датотеку осим у складу са лиценцом.
   Копију Лиценце можете добити на

   http://www.apache.org/licenses/LICENSE-2.0

   Софтвер, осим ако то захтева важећи закон или ако није писмено уговорено
   distributed under the License is distributed on an «AS IS» BASIS,
   БЕЗ ГАРАНЦИЈЕ ИЛИ УСЛОВА БИЛО КОЈЕ ВРСТЕ, било изричите или подразумеване.
   Погледајте Лиценцу за одређени језик који регулише дозволе и
   ограничења из лиценце.

Лицензия = договор

Свободная лицензия, она хоть и свободная, но не допускает вседозволенности и мы уже привели примеры ограничений. Выбирайте лицензию учитывая как свои интересы, так и пользователя, потому что открытое ПО рассчитано именно на него. Пользователю проекта следует воспринимать лицензию как своеобразный договор между ним и правообладателем, поэтому прежде чем проводить какие-либо действие над исходным кодом, внимательно изучите ограничения, накладываемые на вас лицензией проекта.

Надеемся, что мы пролили немного света на тему лицензий и, несмотря на сложность вопроса, он не должен стать препятствием на вашем пути в Open Source. Развивайте свой проект и не забывайте о правах, своих и чужих.

Корисни линкови

Напоследок немного полезных ресурсов, которые нам помогли при поиске информации о существующих лицензиях и подборе наиболее подходящей под наши цели:

• LicenseIT
• Список лицензий
• Лицензирование репо от гитхаб
• Гайд по опенсорсу
• Тексты лицензий
• Разница между различными типами открытых лицензий
• Краткий гид по open‑source лицензиям
• Супер полезная чланак из marked-one
• Типы лицензий Open Source
• Про GNU GPL 3
• Ответ с StackOverflow

Извор: ввв.хабр.цом