Rilascio del gruppo legale Guida alla conformità GPL

Il software Il Freedom Law Center, che fornisce assistenza legale alla comunità di software gratuita e open source, ha rilasciato un documento dettagliato che descrive come gli utenti e i fornitori possono garantire che siano conformi alla GNU General Public License (GPL) open-source.

Inizialmente, l'adempimento della GPL è stato applicato attraverso mezzi informali, come le discussioni in bacheca, ma con il profilo di Linux cresciuto negli anni successivi, gli sforzi di applicazione sono diventati più organizzati e alla fine sono entrati in tribunale, osserva il rapporto.

Non è necessario andare così lontano, secondo gli autori Bradley Kuhn, Aaron Williamson e Karen Sandler.

"Abbiamo scoperto che la maggior parte delle violazioni derivano da alcuni errori comuni che possono essere, per la maggior parte, facilmente evitati", hanno scritto. "Ci auguriamo di educare la comunità di distributori commerciali, ridistributori e rivenditori su come evitare le violazioni in primo luogo e di rispondere in modo adeguato e appropriato quando si verifica una violazione."

Tra i lunghi consigli del rapporto c'è un'attenzione a non fai affidamento su "guru della build".

"Troppi progetti software si basano su uno o pochissimi membri del team che sanno come costruire e assemblare il prodotto finale rilasciato", afferma. "Tale centralizzazione della conoscenza non solo crea problemi di ridondanza ingegneristica, ma mette anche in pericolo la conformità GPL, che richiede di fornire script di compilazione."

Le aziende dovrebbero anche osservare attentamente i loro acquisti di software per assicurarsi che siano conformi alla GPL, secondo il report

"Le aziende che contattiamo in merito alle violazioni GPL spesso rispondono con:" Non sapevamo che ci fossero elementi GPL là dentro ", afferma. "L'integrazione di software proprietario di terze parti richiede in genere un accordo formale e una supervisione legale / manageriale prima che gli sviluppatori incorporino il software, al contrario i tuoi sviluppatori spesso ottengono e integrano FOS senza intervento." La facilità di acquisizione, tuttavia, non significa la supervisione è meno necessario. "