ACM通信
ACM TechNews
Linux基金会发布规范以缓解许可问题
Linux基金会和FOSSBazaar最近发布了软件包数据交换(SPDX)，这是一种数据交换规范，它以标准化的方式跟踪许可证信息，允许它在软件供应链中传递，并减轻了开源软件许可证遵从性的麻烦。
目前，每个许可都包含开发人员对如何使用和分发软件的定义。许可许可允许重新分发软件，开发人员可以修改代码，而不需要公开这些更改——然而，互惠许可对重用和重新分发有限制。
许多公司都有工具或服务来审计代码并找到它的许可，以确保组织符合法规。但是，即使有了这样的审计，也没有标准的方法来记录数据，以便将其传输给其他用户。SPDX使用特定的格式收集关于每个项目的数据，包括版本号和许可证。最终，将开发出允许从其他文件格式传输SPDX文件的工具。现在该规范的1.0版本已经可用，SPDX工作组希望商业软件供应商将来能够支持SPDX规范。
从网络世界
查看全文
版权所有©2011公司的信息。
，美国马里兰州贝塞斯达
没有找到条目