Menene Lasisin Buɗaɗɗen Tushe?
Lasisin bude-tushe yana tsara ƙa'idodi kan yadda za ku iya amfani da software. Yawanci suna cikin rukuni biyu:
- Lasisin izini, kamar MIT da Apache 2.0, suna ba wa masu haɓaka software 'yanci sosai. Za ku iya amfani da software yadda kuke so, matuƙar kun yaba wa marubutan asali. A shekarar 2022, lasisin da aka ba da izini ya kai kashi 78% na dukkan abubuwan da aka haɗa a cikin buɗaɗɗen tushe, wanda ke nuna ƙaruwar yanayin samun lasisi mai sassauƙa (sama da kashi 76% a shekarar da ta gabata).
- Lasisi na hagu na haƙƙin mallaka, kamar GPL, zo da ƙarin tsare-tsare da aka haɗa. Idan ka gyara kuma ka rarraba manhajar da ke da lasisin GPL, kana buƙatar raba canje-canjenka a ƙarƙashin lasisi ɗaya. A takaice, duk wani canji da ka yi dole ne ya kasance tushen buɗewa. Lasisin haƙƙin mallaka ya kai har zuwa kashi 35.6% daga cikin matsalolin da ake samu a cikin binciken nazarin abubuwan da suka shafi software, ma'ana kamfanoni da yawa suna fama da rashin bin ƙa'idodi.
Nau'in lasisin da ka zaɓa yana da mahimmanci, musamman lokacin da ka haɗa tushen buɗewa da lambar mallakar mallaka. Lasisi mai izini zai iya ba ka sassauci, yayin da lasisin copyleft na iya tilasta maka raba gyare-gyaren da kake son ɓoyewa.
Ta Yaya Lasisin Buɗewa Ke Aiki?
Idan mai haɓaka manhaja ya saki manhaja a ƙarƙashin lasisin buɗe tushen aiki, a zahiri yana tsara ƙa'idodi kan yadda wasu za su iya amfani da aikinsu. Ga taƙaitaccen bayani game da nau'ikan da aka fi amfani da su:
Lasisi masu izini:
Waɗannan lasisi, kamar MIT da Apache 2.0, suna da sauƙin aiki da su. Suna barin masu haɓaka software su yi amfani da su, su gyara su, kuma su rarraba su kyauta. Abin da kawai za a iya fahimta? Kuna buƙatar yaba wa marubucin asali. Waɗannan lasisin sun dace da ƙungiyoyi waɗanda ke buƙatar sassauci ba tare da damuwa da matsalolin bin ƙa'idodi masu rikitarwa ba.
Lasisin hagun hagun:
Lasisin Copyleft, kamar GPL, suna da ƙarin sharuɗɗa. Idan ka gyara lambar lasisin GPL ka kuma raba ta, dole ne ka yi waɗannan gyare-gyaren a buɗe. Wannan yana taimakawa wajen tabbatar da cewa software ɗin—da duk wani canji—zai kasance a buɗe ga kowa. Hanya ce mai kyau ta haɓaka haɗin gwiwa a buɗe, amma kuma yana iya iyakance idan aikinka ya dogara da abubuwan mallakar kadarori.
Lasisin Biyu:
Wasu ayyuka suna ba da lasisi biyu, inda masu haɓaka za su iya zaɓar tsakanin lasisin buɗaɗɗen tushe ko na kasuwanci. Wannan zaɓin yana ba wa 'yan kasuwa sassaucin amfani da software na buɗaɗɗen tushe a cikin ayyukan mallakar kamfanoni yayin da suke guje wa wasu ƙa'idodi masu tsauri na copyleft.
Fahimtar yadda waɗannan lasisin ke aiki yana taimaka wa ƙungiyoyi su guji ciwon kai na shari'a. Duk abin da ya shafi sanin ƙa'idodi ne kafin a fara ginawa da abubuwan da ba su da tushe.
Me Yasa Ƙungiyoyi Ke Fama Da Lasisin Buɗaɗɗen Tushe?
Yayin da ayyuka ke ƙaruwa, haka nan adadin lasisin da kuke buƙatar bibiya. Ba wai kawai game da amfani da software na buɗe tushen bayanai ba ne—yana game da bin diddigin lasisin da suka shafi kowane dogaro. Kuma idan ba ku ci gaba da bin diddiginsa ba, za ku iya ƙarewa da keta lasisin copyleft ba da gangan ba kuma a tilasta muku buɗe tushen lambar mallakar ku.
Ƙungiyoyi da yawa suna fama da bin ƙa'idodi saboda yawan lasisi da buƙatunsu daban-daban. Wannan sarkakiya na iya haifar da haɗarin shari'a idan ba a sarrafa ta yadda ya kamata ba. Misali, a yanayin Versata da XimpleWarerashin bin ƙa'ida ya haifar da shari'o'i da yawa na shari'a, yana nuna mahimmancin fahimtar wajibai na lasisi tun daga farko. Hakazalika, a cikin Versata vs. XimpleWare da VMware da Christoph HellwigKamfanonin biyu sun fuskanci ƙara saboda haɗa lambar lasisin GPL a cikin software na mallakarsu ba tare da bin sharuɗɗan lasisin ba.
Yadda Xygeni Yake Sauƙaƙa Bin Dokoki
Xygeni yana kawar da wahalar gudanar da lasisin buɗaɗɗen tushe. Ga yadda ake yi:
- Kulawa na ainihin lokaci: Xygeni yana duba abubuwan da kake buƙata akai-akai, yana nuna duk wani rikici na lasisi kafin ya haifar da matsala. Wannan yana taimaka wa ƙungiyar ku ta guji kurakurai masu tsada, musamman tare da lasisi masu ƙuntatawa kamar GPL ko AGPL.
- Rahotannin Lasisi Mai sarrafa kansa: Xygeni yana samar da rahotannin lasisi masu sauƙin fahimta ga dukkan tsarin lambar ku. Ko kuna cikin binciken kuɗi ko kuma kawai kuna buƙatar taƙaitaccen bayani game da bin ƙa'idodin aikin ku, waɗannan rahotannin suna taimaka muku ku kasance cikin tsari da kwarin gwiwa.
- SBOM Generation: Tare da Xygeni, ƙirƙirar wani Dokar Kayan Aiki ta Software (SBOM) abu ne mai sauƙi. Wannan takarda ta lissafa dukkan abubuwan da aka haɗa da lasisin su, wanda hakan ya sa ya zama mai sauƙi a bi diddigin bin ƙa'idodi da kuma guje wa abubuwan mamaki a nan gaba.
- Manufofin da za a iya daidaita su: Kuna son ƙarin iko? Xygeni yana ba ku damar keɓance manufofin lasisi don dacewa da buƙatun aikinku. Ta wannan hanyar, zaku iya toshe abubuwan da ba su dace da bin ƙa'idodin ku ba standardkuma ku ci gaba da aikinku a kan hanya madaidaiciya.
Kiyaye Dokokin Sauƙi da Tsaro tare da Xygeni
Gudanar da lasisin bude tushen ba dole ba ne ya zama tsari mai rikitarwa da ɗaukar lokaci. Tare da kayan aiki kamar Xygeni, ƙungiyar ku za ta iya sarrafa bin ka'idojin lasisin bude tushen ta atomatik, rage haɗarin doka, da kuma tabbatar da cewa ana amfani da abubuwan da ke cikin tushen a koyaushe cikin aminci. Binciken atomatik na Xygeni, sa ido kan lokaci, da kuma SBOM tsara ƙungiyoyi yana sauƙaƙa wa ƙungiyoyi na zamani su ci gaba da bin ƙa'idodi ba tare da rage gudu a ci gaba ba.
Ta hanyar haɗa waɗannan kayan aikin kai tsaye cikin naka CI/CD pipeline, Xygeni yana taimaka maka gina software mai aminci da bin ƙa'idodi ba tare da ciwon kai ba. Bari Xygeni ya kula da sarkakiyar bin ƙa'idodin lasisin buɗe tushen don ka iya mai da hankali kan isar da babbar manhaja.
