SIG-compliance双周会: 时间:2023年3月2日 10:00-12:00 会议主持人:郑志鹏 与会者(请与会者在下面添加自己的姓名):郑志鹏、王悦良、裴建康、李佳伟、丁紫薇、程鑫鑫、李沐阳、丁欣、陈一雄、许渊聪、朱贤曼、魏建刚、邢鹏、姜逸坤、张伟 下次例会时间:2023年3月16日 10:00-12:00 下次例会主持人: 杨聪 议题: 1.按“合规SIG组License准入审阅流程”申请对GFDL-1.3-no-invariants-only、Qt-GPL-exception-1.0审阅 裴建康 2.按“合规SIG组License准入审阅流程”申请对LBNL License审阅 姜逸坤 会议纪要: 1.按“合规SIG组License准入审阅流程”申请对GFDL-1.3-no-invariants-only、Qt-GPL-exception-1.0审阅 裴建康:GFDL-1.3许可证带不带invariants的许可证文本内容是一样。 郑志鹏:恒定部分指在文档里面补充非技术部分,是可选的内容,对许可证内容不影响,认为该类许可证都可以oE认可。 许渊聪:该许可证在欧拉使用并未有风险项。 王悦良:恒定部分要指非技术部分,要考虑是否会带有项目宣扬等信息,可以理解为作者想要表达的内容,但是并不要求下游遵循保留的,作者可选恒定与不恒定,许可证如果未带有恒定部分是没有风险,如果带有恒定部分则需要考虑恒定部分带来的影响。 张伟:GNU FDL(GNU自由文档许可证)允许指定与文档实质内容无关的“非技术性”内容作为恒定部分,不允许下游用户对其修改;但不强制要求指定恒定部分,GFDL-1.3-no-invariants-only实际上是放弃了指定恒定部分的选项,因此下游用户可以可以自由修改文档,但必须以同样的license发布。 GFDL-1.3-no-invariants-only审阅为oE认可,投票结果——通过 投票情况: 马全一: 高琨: 魏建刚:同意 郑志鹏:同意 杨聪:同意 许渊聪:同意 王悦良:同意 张伟: 同意 许渊聪: QT许可证有商用版本, Qt-GPL-exception-1.0在Exception 2处有风险 参考 https://bbs.huaweicloud.com/blogs/377738 下游商业化使用后存在风险。 朱贤曼:Qt-GPL-exception-1.0第一例外是可以包含有QT编译器输出的东西,前提是项目不能基于QT编译器衍生的作品,有点类似套娃。 郑志鹏:Qt-GPL-exception-1.0例外2里如果QT与插件组合使用生成可执行文件,且该插件可以自选许可证,说明QT与强传染性许可证如GPL一起使用是无风险,许可内容比GPL更宽松。 朱贤曼:可以理解Qt-GPL-exception-1.0如果与GPL/LGPL一起使用,即使是静态链接也不会传染。 郑志鹏:同意静态链接不会传染,Qt-GPL-exception-1.0里并未对Plugin进行解释说明,该许可证可以认证为oE认可。 张伟:QT社区版本基于GPLv3发布,但通过Qt-GPL-exception-1.0对使用QT的输出物以及与私有插件组合使用的情形予以豁免,实质上是限缩了GPLv3的传染范围,并未引入额外风险,即:(1)如果分发的程序仅包含QT的输出物,且程序本身不是衍生自QT,也不生成包含QT原始输出物或其修改的输出,则该程序不用遵从GPLv3发布,可以自行选择licesne;(2)如果将QT与私有插件组合来生成可执行文件,则生成的可执行文件可以不使用GPLv3分发,但必须向所有可执行文件的用户提供QT的完整源代码。 Qt-GPL-exception-1.0审阅为oE认可,投票结果——通过 投票情况: 马全一: 高琨: 魏建刚:同意 郑志鹏:同意 杨聪:同意 许渊聪: 不同意 王悦良:同意 张伟: 同意 2.按“合规SIG组License准入审阅流程”申请对LBNL License审阅 郑志鹏:LBNL许可内容与BSD-3一致,但是在最后一段notice里面补充了美国政府的版权,同时也强调对外授权,需要律师确认对下游使用是否会存在潜在风险。 许渊聪:最后段notice需要律师确认,对于美国版权是否会有出口管制等风险 ,许可证本身条款文本没有风险。 王悦良:从开源社区角度来说,引入该许可证风险较小,但是应该提醒下游版权人问题。 张伟:该许可证开头版权明确提到属于大学与实验室,并未表明美国政府能源部具有版权,为美国能源部资助项目,授权作者可以像外开源分发,该notice对美国政府的一个背书,而版权并非属于美国政府,且该许可证并未提到特殊的限制,开源项目不属于出口管制的对象。 LBNL审阅为oE认可,投票结果——通过 投票情况: 马全一: 高琨: 魏建刚: 郑志鹏:同意 杨聪:同意 许渊聪:同意 王悦良:同意 张伟:同意