I koden för Winamp har en överträdelse av GPL-licensen upptäckts

I nyligen publicerade källkoder för multimedia-spelaren Winamp har det upptäckts att kod som sprids under GPL- och LGPL-licenser lånas. Specifikt bland Winamp-koden fanns filen fir_proc.cpp, kodaren BladeMP3, pluginet in_vorbis och komponenter från parsergeneratorn GNU Bison, som sprids under GPL-licensen. Dessutom ingick en modifierad version av biblioteket libdiscid 0.6.2, som sprids under LGPLv2.1. I Winamp-förrådet hittades också binärsamlingar av de öppna biblioteken libogg och vorbis, som lagts till utan licensinformation.

GPL tillhör en typ av copyleft-licenser som föreskriver att härledda verk ska spridas under samma villkor. I fallet med LGPL tillåter licensen dessutom att koden länkas med projekt som har inkompatibla licenser, men ger inte rätt att göra ändringar och sprida den modifierade koden utan att ändra licensen för den resulterande produkten.

Källkoderna för Winamp sprids under den proprietära licensen WCL (Winamp Collaborative License), som förbjuder skapande av forks och spridning av modifierade versioner. Således kan Winamp-projektet inte använda GPL-kod och modifierad LGPL-kod utan att överföra sin egen kod till en licens som är kompatibel med GPL. För närvarande har den modifierade versionen av biblioteket libdiscid och pluginet in_vorbis redan tagits bort från förrådet, men filerna BladeMP3EncDLL.c och fir_proc.cpp finns fortfarande kvar. Samtidigt fortsätter gamla versioner av Winamp, daterade den 26 april 2023, att spridas på webbplatsen och verkar fortsätta använda GPL-komponenter.

Det är intressant att vissa entusiaster har föreslagit att utnyttja den uppkomna situationen och på grund av GPL-licensens virala natur ignorera den angivna proprietära licensen och betrakta koden som tillgänglig under GPL-licensen, enligt logiken att om produkten inkluderar kod under GPL, så bör hela den spridas under GPL.

Det är värt att notera att detta inte är de enda problemen som uppstått vid publiceringen av Winamps kod — kod från servern SHOUTcast, som inte längre tillhör Llama Group och har sålts till ett annat företag, samt annan proprietär kod och ett certifikat för att skapa digitala signaturer (det nämns att certifikatet var utgånget).

Källa: opennet.ru