Bug 18517 - Нарушена лицензия при создании пакета
Summary: Нарушена лицензия при создании пакета
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: libtag (show other bugs)
Version: unstable
Hardware: all Linux
: P2 critical
Assignee: Sergey V Turchin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2009-01-15 02:31 MSK by DEO
Modified: 2017-10-06 17:58 MSK (History)
6 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description DEO 2009-01-15 02:31:32 MSK
основная лицензия libtag - LGPL

к нему приложен патч rcc который распространяется под лицензией GPL


более подробно о совместимости лицензий смотри например тут:

http://www.gnu.org/licenses/gpl-faq.html#compat-matrix-footnote-7
Comment 1 Mikhail Yakshin 2009-01-15 14:07:33 MSK
Насколько я понимаю, самый простой способ - релицензировать тот форк libtag, что есть в Сизифе, под GPL? Это, правда, возможно вызовет цепную реакцию потребует релицензирования других пакетов, использующих libtag:

  kdemultimedia-juk-3.5.10-alt3
  k3b-1.0.5-alt5
  xfce4-xfmedia-0.9.2-alt2.1
  thunar-media-tags-plugin-0.1.2-alt1
  moc-plugin-musepack-2.5.0-alt0.2
  eclair-0.0.1-alt1.20070731
  audacious-plugins-1.5.1-alt6
  amarok-1.4.10-alt6
  libtunepimp-0.5.3-alt4
  gst-plugins-good-0.10.11-alt5
  vlc-plugin-taglib-0.9.6-alt1
  tellico-1.3.4-alt1
  soundkonverter-0.3.9-alt1
  sound-juicer-2.24.0-alt2
  qmmp-in-musepack-0.2.3-alt3
  qmmp-in-flac-0.2.3-alt3
  qmmp-0.2.3-alt3
  python-module-tagpy-0.94.5-alt1.1
  pinot-0.89-alt1
  mythmusic-0.21.0-alt1.svn19253
  mediatomb-0.11.0-alt2
  kdemultimedia-kfile-3.5.10-alt3
  kde4multimedia-juk-4.1.3-alt1
  kde4-amarok-2.0.1.1-alt1
  falf-1.3-alt2

Кстати, неплохо бы вообще построить граф зависимостей библиотек в Сизифе и проверить по нему лицензирование. Например, если у нас где-то линкуется BSD-приложение с GPL-библиотекой, то приложение уже можно использовать только на более жестких условиях GPL.
Comment 2 DEO 2009-01-15 16:11:35 MSK
автор патча обещал релицензировать его под LGPL, соответственно можно будет просто наложить новый патч, если связаться с ним/дождаться когда он его выложит на сайт.

PS: кстати мне лениво постить баги, но в сизифе как минимум два пакета есть с нарушением лицензий еще:

1. rocksndiamonds - тут явно ворованный контент игр (и НИКАК не лицензированный)
2. krank - тут несвободные фотографии (и НИКАК не лицензированные): Debian'овцы нашли автора фотографий этих, но он разрешения на использование их не дал.
Comment 3 Sergey V Turchin 2009-01-15 16:48:47 MSK
(In reply to comment #2)
> автор патча обещал релицензировать его под LGPL, соответственно можно будет
> просто наложить новый патч, если связаться с ним/дождаться когда он его
> выложит на сайт.
В общем-то, в тарболе с патчем файла с лицензией нет, т.е. IMHO можно и просто подождать, раз будет все так хорошо.
 
> 1. rocksndiamonds - тут явно ворованный контент игр (и НИКАК не лицензированный)
Это тоже мой пакет.
Если просто никак, то это Public Domain, а если ворованный, то нужно удалить.
В каких? Zelda, небось?
Comment 4 DEO 2009-01-15 16:59:46 MSK
>Если просто никак, то это Public Domain

публик доменом оно является только в случае если автор решил его отдать.
иначе надо толи 70 лет ждать толи больше. включая наше законодательство.

> а если ворованный, то нужно удалить. В каких? Zelda, небось?

а там игры все (включая те что включены в базовый тарбол, например супаплексы/болдердаши) получены методом выдирания их из старых коммерческих.

игр много, допускаю что какая-то часть и была отдана авторами в паблик домен
но поскольку ни слова об этом нет на artsoft.org то можно сделать вывод что артсофтовцы просто не заморачивались.

если вы поищете Debian'овские дискуссии на эту тему ~ 2004 года то сможете найти ответы авторов по этой теме (что привело к выкидыванию пакета rocks-n-diamonds из debian'а, пакет тогда именно так назывался)

в Debian этот пакет нынче сделан по принципу: "после установки задается вопрос 'согласны ли вы...?' и если пользователь согласен - игровой контент скачивается с artsoft.org"

я не помню есть ли в altlinux аналог debconf, может тоже можно так сделать?
PS: кстати этот вариант позволит выкинуть нафиг пакеты rd-zelda и подобные.
ибо качать просто по списку (что выберет пользователь)
Comment 5 Sergey V Turchin 2009-01-15 18:43:40 MSK
(In reply to comment #4)
> а там игры все (включая те что включены в базовый тарбол, например
> супаплексы/болдердаши) получены методом выдирания их из старых
> коммерческих.
Тогда проще просто выбросить из Сизифа

[...]
> PS: кстати этот вариант позволит выкинуть нафиг пакеты rd-zelda и подобные.
> ибо качать просто по списку (что выберет пользователь)
Это возможно только при наличии интернет :-(

Comment 6 Anton Farygin 2017-10-06 17:58:37 MSK
давно fixed