[devel] Лицензионная проблема в GPL пакетах, линкующихся с OpenSSL

[Aleksey Novodvorsky]

пн, 5 апр. 2021 г. в 01:03, Vladimir D. Seleznev <vseleznv на altlinux.org>:
>
> On Mon, Apr 05, 2021 at 12:55:18AM +0300, Andrey Savchenko wrote:
> > On Sun, 4 Apr 2021 19:57:06 +0200 Konstantin Lepikhov wrote:
> > > Hi Andrey!
> > >
> > > On 04/04/2021, at 03:53:37 PM you wrote:
> > >
> > > > On Sun, 4 Apr 2021 14:40:00 +0200 Konstantin Lepikhov wrote:
> > > > > Hi Andrey!
> > > > >
> > > > > On 04/04/2021, at 03:04:23 PM you wrote:
> > > > >
> > > > > > Добрый день!
> > > > > >
> > > > > > Обращаю внимание, что лицензии OpenSSL и GPL(все) не совместимы:
> > > > > > https://www.gnu.org/licenses/license-list.html#OpenSSL
> > > > > ..
> > > > > We recommend using GNUTLS instead of OpenSSL in software you write.
> > > > > However, there is no reason not to use OpenSSL and applications that work
> > > > > with OpenSSL.
> > > > >
> > > > > Где тут написано, что будут санкции? Incompatible это очень обтекаемое
> > > > > слово, особенно с рекламой gnutls ниже.
> > > >
> > > > Вы не тот текст процитировали, следовало:
> > > >
> > > > The license of OpenSSL is a conjunction of two licenses, one called
> > > > “OpenSSL License” and the other being the license of SSLeay. You
> > > > must follow both. The combination results in a copyleft free
> > > > software license that is incompatible with the GNU GPL. It also has
> > > > an advertising clause like the original BSD license and the Apache
> > > > 1 license.
> > > >
> > > > Лицензия OpenSSL содержит дополнительные ограничения на
> > > > распространение кода, что не допустимо согласно GPL.
> > > Я не юрист, а вы?
> >
> > Я даю консультации юристам по вопросам лицензий на ПО.
> >
> > > > > <skip>
> > > > > > Могут быть и другие пакеты с такой же проблемой, поэтому всё,
> > > > > > где есть GPL и линковка с OpenSSL, нужно тщательно изучить
> > > > > > соответствующим мейнтенерам.
> > > > > Мне кажется, проблемой должны заниматься юристы, а не мантейнеры.
> > > >
> > > > Вы предлагаете игнорировать нарушение GPL в репозитории?
> > > см. выше. Без надлежащих коментариев юриста этот разговор бесполезен.
> >
> > Не знание законов или отсутствие «надлежащих комментариев юриста»
> > не освобождает Вас от ответственности.
>
> Это ли не серая зона? Какую ответственность несёт мейнтейнер,
> слинковавший программное обеспечение под несовместимыми лицензиями?
> Не более ли опасно это для коммерческой фирмы, которая продаёт это
> программное обеспечение за деньги.

Нет, если речь напрямую о коммерции.
Опасен репутационный ущерб проекта и, как следствие, фирм его
использующих. Коммерция здесь затронута косвенно.
Замечу, что не только Андрей, но и Алексей Смирнов консультирует
юристов по вопросам  FOSS.
И мы, конечно, можем их спросить. Но важно четко поставить вопрос в их
компетенции, а для этого надо разобраться самим и наметить наиболее
оптимальные для нас пути решения.

Rgrds, Алексей

>
> --
>    WBR,
>    Vladimir D. Seleznev
> _______________________________________________
> Devel mailing list
> Devel на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel