Iwọnwọn SPDX 2.2 fun paarọ awọn alaye iwe-aṣẹ ni awọn akojọpọ ti jẹ atẹjade

Linux Foundation Organization gbekalẹ titun àtúnse ti awọn bošewa SPDX 2.2 (Software Package Data Exchange), eyiti o funni ni eto awọn pato fun titẹjade ati paṣipaarọ iwe-aṣẹ ati alaye ohun-ini ọgbọn. Sipesifikesonu gba ọ laaye lati pato kii ṣe iwe-aṣẹ gbogbogbo nikan fun gbogbo package, ṣugbọn tun lati pinnu awọn ẹya iwe-aṣẹ ti awọn faili kọọkan ati awọn ajẹkù, lati tọka awọn oniwun ti awọn ẹtọ ohun-ini si koodu ati awọn eniyan ti o ni ipa ninu atunyẹwo mimọ iwe-aṣẹ rẹ.

SPDX n pese maapu alaye ti ohun-ini ọgbọn ti a lo ninu package, ngbanilaaye lati yara ṣe ayẹwo awọn ewu ti o ṣeeṣe, ṣe idanimọ awọn aiṣedeede ti o pọju ati loye awọn ofin lilo ti iwe-aṣẹ paṣẹ. Lilo SPDX, awọn olupilẹṣẹ ẹrọ onibara le rii daju ibamu ni kikun pẹlu awọn iwe-aṣẹ ṣiṣi ninu awọn ọja wọn ati ṣe idanimọ awọn aiṣedeede iwe-aṣẹ ni famuwia ti o nlo adalu awọn mejeeji ṣiṣi ati awọn ohun elo ohun-ini. Ọna kika jẹ iṣapeye fun sisẹ adaṣe, ṣugbọn awọn ohun elo tun pese fun iyipada awọn faili SPDX sinu aṣoju kika eniyan.

В titun àtúnse nọmba awọn oju iṣẹlẹ pẹlu awọn apẹẹrẹ ti lilo SPDX ti gbooro, awọn ọna kika tuntun fun awọn iwe SPDX (JSON, YAML, XML) ti dabaa, awọn iru tuntun ti awọn ifunmọ igbẹkẹle ti ṣafikun, awọn aaye ti ṣafikun lati ṣe afihan onkọwe ti awọn akopọ, awọn faili ati awọn snippets koodu, awọn idamọ PURL tuntun (Awọn URL Package) ti ṣafikun ati SWHIDs (Awọn idanimọ Ajogunba Ajogunba Software), ọna kika SPDX Lite ti o rọrun kan ti ṣafihan, agbara lati ṣalaye awọn idamọ iwe-aṣẹ abbreviated ninu awọn faili ti pese, ati atilẹyin fun laini pupọ. Awọn ikosile fun asọye iwe-aṣẹ ti wa ni afikun.

orisun: opennet.ru

Fi ọrọìwòye kun