Организация Linux Foundation объявила (http://www.linuxfoundation.org/news-media/announcements/2011...) о доступности первой версии стандарта SPDX (http://www.spdx.org/) (Software Package Data Exchange), в рамках которого подготовлен набор спецификаций для публикации и обмена информацией о лицензиях и интеллектуальной собственности, используемых в различных компонентах программных пакетов. Формирование единого формата для связанных с лицензиями мета-данных позволит автоматизировать процесс проверки различных продуктов на совместимость с открытыми и свободными лицензиями.Например, данная возможность позволит производителям различных потребительских устройств убедиться в полном соблюдении открытых лицензий в своих продуктах и выявить лицензионные несоответствия в прошивках, в которых используется смесь из множества как открытых, так и проприетарных приложений. Спецификация позволяет указать не только общую лиценз...
URL: http://www.linuxfoundation.org/news-media/announcements/2011...
Новость: https://www.opennet.ru/opennews/art.shtml?num=31557
У меня идея появилась. Нужно определить такой же стандарт, но на распространение информации об уязвимостях в пакетах. Чтобы можно было историю уязвимостей проследить, увидеть уровень опасности и главное сопоставить с уязвимостями в пакетах, которые стоят в зависимостях.
Отличная идея. Пожалуй, запатентую.
http://en.wikipedia.org/wiki/OVAL
Все уже сделано до нас https://www.opennet.ru/opennews/art.shtml?num=28396
> У меня идея появилась. Нужно определить такой же стандарт, но на распространение
> информации об уязвимостях в пакетах. Чтобы можно было историю уязвимостей проследить,
> увидеть уровень опасности и главное сопоставить с уязвимостями в пакетах, которые
> стоят в зависимостях.А по гуглить ? уже сделано, давно
ИЧСХ, главных патентных троллей в списке участников нет. Угадайте, почему.
Итак, вместо того, чтобы устранять этот баг законодательства, известный как "патентная система", на него навешивают костыли. Мило.
Лицензия <> патент.
> Лицензия <> патент.Примерно в той же степени, в которой 42 != "42". На деле и патенты, и лицензии на програмное обеспечение — одинаковые попытки легализации монополии. Исключение здесь — костыли вроде GPL, созданные для противодействия оным попыткам.
Толсто же.
Объясните, каким образом лицензия на программный продукт легализует монополию.
Apple и лицензия на создание iКирпичей.
Вы вообще понимаете разницу между патентом и лицензией?
> Вы вообще понимаете разницу между патентом и лицензией?Может, стоило пояснить: патент подразумевает монополию (в рамках договора изобретателя с обществом), а вот софтверная лицензия -- это форма договора оферты, чтоб сэкономить на выяснениях и формализации отношений сторон.
Известная фрисофтверная лицензия -- это вариант, который практически не требует выяснения (требуется один раз прочесть и понять) и вполне приятен в формализации (объёмом прав), что способствует гармонии в отношениях. :)
А следующий шаг за отрицанием лицензии как таковой -- это, похоже, отрицание договоров. Дальше, видимо, положено отменять человеческую речь и заменять хаотическим мычанием.
Проблема с патентами -- в насильном впихивании в эту систему вне зависимости от воли человека и тем более конторы. С лицензиями такой проблемы нет, поскольку как видим -- можно построить альтернативную реализацию от и до (хотя здесь можно вспомнить о проблемах интероперабельности -- но пока есть практическая возможность реверс-инжиниринга, это плохо, но необязательно смертельно).
>>Таким образом у пользователей пакета окажется подробная карта используемой в пакете интеллектуальной собственности, позволяющая быстро оценить возможные риски, выявить потенциальные несовместимости и познакомиться с налагаемыми лицензией условиями использования.Интересно, а кто-то кроме корпоративных администраторов таким интересуется? Обычно купив телефон пользователь не сильно то переживает относительно интеллектуальной собственности которая там есть…
Не путайте пользователей пакета (разрабов, корпоративных администраторов) с пользователями продукта.
>Обычно купив
> телефон пользователь не сильно то переживает относительно интеллектуальной собственности
> которая там есть…Ну, это до тех пор, пока поменяв телефон, он начинает сильно переживать, что немеренное количество денег, которые от потратил на свои любимые песенки и софт были выброшены на ветер. Благодаря идее Apple, скоро будет как и на десктопе, когда стоимость телефона будет сильно меньше софта, который на нем используется.