使用开源软件需要注意的法律问题

•“按照我所将采用的方式使用这个开源软件是否合法？会涉及到以下两个方面的知识产权问题以及与开源软件许可证这个合同法范畴的问题。

–著作权（著作权法）+软件许可证（合同法）  

–专利（专利法）+软件许可证（合同法）

从著作权方面来看：绝大部分开源软件都是受著作权保护的，公共领域是例外。

著作权法授予软件著作权所有者的权利：人身权和财产权；

–人身权：署名权、发表权、保护作品完整权和修改权；

–财产权：复制权、发行权、出租权、汇编权、翻译权等。

您需要理解的是“开源软件的许可证相对专有软件的许可证来说授权更加充分，但并未将所有的权利都授予用户，也会带有约束。”

开源软件著作权的来源通常比较复杂，从其他项目中复制或者派生的代码潜在风险较大。例如员工将公司的代码未经授权贡献出来；开源许可证兼容性；等等。

一旦违反法律==制裁+巨额赔偿

【典型案例】

–2003年 Linksys的WRT54G无线路由器，未完整披露底层软件的可用版本，导致FSF和SFLC的维权行动。最后Linksys回复了维权请求，披露了几乎与之有关的全部源代码，避免了诉讼。

–2003年SCO公司对IBM的诉讼，案件持续到2007年，另当时的众多Linux用户紧张甚至恐慌。

从许可证来看：将特定权利赋予用户，同时规定用户必须遵守约束。

–OSI（开源促进会）认证的许可证超过70种，权利和约束不尽相同。 

–违反许可证可能受到诉讼。

【典型案例】

–2002年，MySQL AB控告Progress NuSphere违反GPL发布衍生作品，最终和解； 

–2004年，netfilter/iptables项目控告Sitecom Germany公司违反GPL发布netfilter软件并胜诉； 

–2007年始，BusyBox公司和软件自由法律中心控告了Monsoon Multimedia、Xterasys、High-Gain Antennas等公司违反GPL许可证，大多公司被迫修改自己软件的许可证并做赔偿；

–2008年，自由软件基金会对Cisco公司提起诉讼，Linksys品牌的多个产品违规使用GPL开源软件，Cisco被迫和解，贡献代码并向自由软件基金会提供实际资金支持。

–2009年，Microsoft 承认在其Windows 7下载工具软件中违规使用了GPL开源软件，并在Windows Store中撤下该工具，并承诺做出修改。该工具为微软请第三方开发的，并未对相关代码进行评估。

–2011年，德国柏林地方法院裁定AVM公司诉Cybits公司一案，AVM提出的禁止Cybits公司对其Fritz Box产品中的GPL开源软件进行修改的请求被驳回。支持用户对预装在嵌入式设备中的开源软件进行修改的权利。 

–2013年，德国汉堡地方法院判定FANTEC GmnH公司的3DFHDL播放器产品违反GPL协议，并向Harald Welte（netfilter/iptables的著作权人之一）赔偿罚金及律师费。

从专利来看：软件专利在大多数国家是被承认的，包括中国。开源软件中涉及的专利自然受相关法律保护。

开源许可证是否对该软件作者所拥有的与之相关的专利权授予用户？

有的许可证做了明示（GPLv3）、有的并未明示（GPLv2）。

开源软件中包含的专利的持有人不一定都是软件作者。

即使用户完全遵循开源许可证，仍有可能会被专利持有者起诉。

【典型案例】

–2007年5月，微软声称Linux侵犯了其235个专利。

–2004年8月，OSRM发布研究报告指出，Linux潜在地侵犯了283个专利。其中包括微软公司的27个，98项是由Linux联盟所拥有，其中IBM的60项，惠普的20项以及英特尔的11项。

–2009年，微软诉GPS制造商TomTom侵犯其八项专利，三项Linux相关，TomTom交钱和解。

–2010年，Oracle收购SUN后即状告谷歌侵犯版权和专利，无果。

启示：

版权和违规诉讼尤为突出。

以二进制嵌入到设备中，也仍旧会被发现侵权或者不合规问题。

大型有优秀律师和经验储备的公司，也会因违约被法院或者公众舆论所迫而认错。

代码规模无论大小都要合规。

专利风险应对：

1）鼓励主动申请软件专利后在开源软件许可证下发布，即申请专利作防御； 

2）尽早将软件开发的发明思路在公共论坛发表；

3）在技术上使软件结构易剔除侵权代码；

4）出现软件专利侵权诉讼时，开源社区一起提供能有效推翻其专利权的证据等。

【典型案例】

–Linux保卫者计划：帮助专利审查过程、复核已经发布的专利、主动发表创新思想使其进入公共领域。

–开放发明网络-OIN：专利防御联盟，成员获得OIN持有的专利授权并承诺授权自身的专利给Linux系统使用。Sony、IBM、NEC、Redhat、Philips和Novell投资组建，Oracle、Canonical和Google后续加入。

转载于:https://my.oschina.net/reavus/blog/298462