Аудит открытого кода в вашем продукте

Бесплатный код бесплатен не от всего: условия к нему приложены. Каждый пакет, который вы затянули, приехал с документом, документ этот — лицензия, а не подарок, и в тот момент, когда вы передаёте программу кому-то ещё, его условия начинают применяться к вам.

Аудит письменно отвечает на три вопроса: что внутри сборки, чего требует каждая лицензия и какие из этих требований ваш выпуск уже включил. Кому принадлежит написанное вашей собственной командой — отдельная работа, и это аудит цепочки прав.

Что читает аудит

• Дерево зависимостей в том виде, в каком его собирает сборщик, включая то, чего никто не выбирал.
• Текст лицензии, который лежит в самом пакете той версии, что вы выпускаете, — но не ярлык, присвоенный ему каталогом.
• Код, перенесённый руками: куски с форумов, файлы примеров и сгенерированные фрагменты.
• Как программа доходит до людей: загрузкой, готовым устройством, прибором, сервисом, до которого дотягиваются по сети.
• Что вы уже публикуете: файл уведомлений и экран благодарностей.

Откуда берутся условия

Одна группа условий просит только передать бумаги дальше: сохранить уведомления об авторстве, патентах, товарных знаках и упоминании авторов в распространяемой исходной форме, приложить копию лицензии, пометить изменённые файлы и воспроизвести файл уведомлений там, где пакет приехал с таким. Лицензия Apache версии 2.0 просит этот набор.

Другая группа дотягивается до вашего собственного кода, и дотягивается по-разному: Общественная лицензия Mozilla версии 2.0 закрывает файлы, в которых лежит её код, включая новые файлы, куда вы его положили, а Стандартная общественная лицензия GNU — всю работу, которую вы распространяете.

Стандартная общественная лицензия GNU Affero версии 3 идёт дальше: если вы изменили программу и даёте пользоваться вашей изменённой версией по сети, вы обязаны предложить этим пользователям исходный код вашей версии с сетевого сервера и бесплатно.

Что прекращает разрешение

Разрешение условное, поэтому нарушение прекращает его само собой. У Стандартной общественной лицензии GNU версии 2 на этом всё: права прекращаются автоматически, и способа их вернуть сам текст не описывает.

В версии 3 появился выход. Прекратите нарушение — и ваша лицензия от конкретного правообладателя сразу восстанавливается временно, а окончательно — если он не уведомит вас в течение шестидесяти дней с момента прекращения. Если уведомит и это первое такое уведомление от него, исправление в течение тридцати дней с его получения делает восстановление окончательным. Общественная лицензия Mozilla версии 2.0 устроена так же.

Там, где собранная форма уезжает внутри физического продукта, версия 3 Стандартной общественной лицензии GNU разрешает приложить к ней письменное обещание выдать исходный код. Обещание обязано оставаться действительным не менее трёх лет — и всё то время, пока вы предлагаете запчасти или поддержку для этой модели продукта.

Патентные разрешения кончаются по своему поводу: лицензия Apache прекращает ваше в день, когда вы начинаете патентный спор, утверждая, что работа нарушает ваши права.

Источники: письменное обещание исходника — три года и пока вы предлагаете запчасти или поддержку для этой модели — и восстановление прав после шестидесяти дней молчания или исправления в тридцать дней с первого уведомления — в Стандартной общественной лицензии GNU; автоматическое прекращение — в её версии 2; выдача исходника по сети — в лицензии Affero; патент — в лицензии Apache.