ps未经许可的语言包_众包许可符合ClearlyDefined

ps未经许可的语言包

开源的使用不仅在用例和场景中而且在数量上都在持续增长。 对于开发人员而言，单次运行npm install依赖1,000个JavaScript程序包，或者在Docker映像中包含数千个程序包，这很简单。 同时，人们越来越关注确保许可证合规性。

没有正确的许可证，您可能无法以您打算的方式合法使用软件组件，或者承担与您的业务模式背道而驰的义务。 例如，一个JavaScript软件包可以标记为MIT许可证 ，允许商业重用，而其中一个依赖项被许可使用的是copyleft许可证 ，该许可证要求您以相同的许可证提供软件。 遵守意味着要找到适用的许可证，并评估和遵守条款，这对于单个组件而言并不太坏，而且对于大型计划而言可能会令人望而生畏。

幸运的是，这个开源挑战有一个开源解决方案： ClearlyDefined 。 ClearlyDefined是一种众包的，开源的， 开放源代码倡议 （OSI）的工作，旨在收集，整理和标准化有关上游源组件（例如许可，版权和源位置）的数据。 该数据是减少开源许可证合规性摩擦的基石。

ClearlyDefined背后的前提很简单：我们所有人都在努力寻找和理解与我们使用的开源相关的关键信息，无论是查找许可证，知道归因于谁，还是确定特定软件包附带的源。 而不是独立地奋斗，ClearlyDefined允许我们进行协作并共享合规性工作。 此外，“明确定义”社区寻求在上游进行所有更正，以便更清晰地定义将来的版本，并使约定更加明确，以提高社区对项目意图的理解。

这个怎么运作

ClearlyDefined监视开源生态系统和使用的开源工具诸如主机自动利用从开源组件相关的数据扫描码 ， FOSSology ，和许可 。 对结果进行汇总和汇总以创建定义 ，然后通过API和UI将其显示给用户。 每个定义包括：

• 声明的组件许可证
• 在所有文件中发现许可证和版权
• 确切的源代码位置到提交级别
• 发布日期
• 嵌入式组件列表

巧合的是（这不是真的），这正是执行许可证合规所需的数据。

策展

由于工具问题或原始数据丢失或不正确，任何给定的定义都可能存在差距或不完善之处。 ClearlyDefined使用户可以通过优化值并填补空白来策划结果。 与任何开源项目一样，这些贡献也经过审查和合并。 结果是改进的数据集供所有人使用。

前进

在一定程度上，此过程仍在追寻问题-在发布软件包后进行分析和整理。 为了领先于游戏，ClearlyDefined社区还将合并的策展作为请求请求反馈给原始项目（例如，添加许可证文件，阐明版权）。 这增加了将来发布的清晰度，并建立了良性循环。

适应而不是强制

在进行分析时，我们发现了很多表达许可证相关数据的方法。 不同的社区将许可文件放在不同的位置，或者在归属方面有不同的做法。 明确定义的哲学是发现这些约定并适应它们，而不是要求社区做一些不同的事情。 这样做的附带好处是可以使隐式约定更加明确，从而提高所有人的清晰度。

与此相关的是，ClearlyDefined小心不要为这个有趣的数据看起来太难。 如果我们必须太聪明，不能推断出太多数据来寻找数据，那么很有可能起源并不十分清楚。 相反，我们更愿意与社区合作，以更好地理解和阐明所使用的约定。 从那里，我们可以相应地更新工具，并使其更易于“明确定义”。

通知文件

作为对用户的一项额外奖励，我们设置了一个API和UI来生成NOTICE文件，从而使您轻松遵守大多数开源许可证中的归因要求。 您可以给ClearlyDefined组件列表（例如， 在UI上拖放一个npm package-lock.json文件 ），并取回由多个渲染器之一（例如，文本，HTML，Handlebars.js）渲染的格式完整的NOTICE文件。模板）。 鉴于我们已经拥有所有合规性数据，这很容易。 大力呼唤OSS Attribution Builder项目，以制作一个简单且可插入的NOTICE渲染器，我们可以将其弹出到ClearlyDefined服务中。

参与进来

您可以通过多种方式参与ClearlyDefined：

• 成为活跃用户，为您的合规性工作做出贡献
• 使用界面查看其他人的策展
• 参与代码 （Node和React）
• 在我们的邮件列表或Discord频道上提问并回答问题
• 为明确定义的OSI捐款。 我们将用它来资助开发和策划。

我们很高兴能够继续发展我们的贡献者社区，以便许可可以继续成为任何团队采用开放源码的不稳定部分。 有关更多信息，请查看https://clearlydefined.io 。

翻译自: https://opensource.com/article/19/5/license-compliance-clearlydefined

ps未经许可的语言包