Åtgärden av GPL-överträdelser i mimemagic-biblioteket ledde till ett fel i Ruby on Rails

Författaren till den populära Ruby-biblioteket mimemagic, som har över 100 miljoner nedladdningar, tvingades byta licens från MIT till GPLv2 på grund av en upptäckte licensöverträdelser i projektet GPLv2. Endast versionerna 0.3.6 och 0.4.0, som tillhandahålls under GPL, har lämnats kvar i RubyGems, medan alla äldre versioner under MIT-licensen har tagits bort. Dessutom har utvecklingen av mimemagic stoppats och repository på GitHub har överförts till arkivläge.

Dessa åtgärder har lett till att projekts byggmöjligheter har störts när de använder mimemagic som ett beroende och distribueras under licenser som inte är kompatibla med GPLv2. När den nya versionen av mimemagic används, måste utvecklarna av andra projekt, inklusive proprietära (MIT-licensen tillåter sådan användning), licensiera om sin kod under GPL. Problemet förvärrades av att äldre versioner under MIT-licensen slutade vara tillgängliga från RubyGems.org. Om inte bygg servern paketskattning är aktiverad, kommer försök att bygga projekt med tidigare versioner av mimemagic att leda till misslyckande.

Även Ruby on Rails-ramverket har fått problem, då det laddar ner mimemagic bland sina beroenden. Ruby on Rails distribueras under MIT-licensen och kan inte inkludera komponenter under GPL. Problemet har blivit globalt — även om ändringen direkt berörde 172 paket, så har mer än 577 tusen repositories påverkats med hänsyn till beroendena.

Överträdelsen av GPL-licensen i mimemagic-projektet beror på att filen freedesktop.org.xml, som är en kopia av MIME-typdatabasen från biblioteket shared-mime-info, ingår i koden. Den nämnda filen distribueras under GPLv2, medan själva biblioteket shared-mime-info distribueras under ISC-licensen, som är kompatibel med GPL. Källkoden till mimemagic distribuerades under MIT-licensen, och distributionen av komponenter under GPLv2 kräver att den avledda produkten distribueras under en licens som är kompatibel med GPLv2. Den medföljande shared-mime-info har uppmärksammat detta, och författaren till mimemagic har gått med på kravet att ändra licensen.

Resultatet skulle bli en analys av XML-filen i realtid, utan att leverera freedesktop.org.xml tillsammans med biblioteket, men den tillhörande mimemagic har fryst projektets repository, så detta arbete måste snabbt utföras av någon annan. Om författaren till mimemagic inte önskar återuppta sitt projekt (vilket han för närvarande vägrar), kan det bli nödvändigt att skapa en forkt av mimemagic och ersätta beroendet i alla relaterade projekt. Som ett alternativ övervägs även att projekt som är kopplade till mimemagic går över till biblioteket libmagic.

Källa: opennet.ru