खुला स्रोत लाइसेन्सिङ भनेको के हो?
खुला-स्रोत इजाजतपत्रहरूले तपाईंले सफ्टवेयर कसरी प्रयोग गर्न सक्नुहुन्छ भन्ने नियमहरू राख्छन्। तिनीहरू सामान्यतया दुई वर्गमा पर्छन्:
- अनुमतिपत्रहरूजस्तै MIT र Apache 2.0 ले विकासकर्ताहरूलाई धेरै स्वतन्त्रता दिन्छ। तपाईंले मूल लेखकहरूलाई श्रेय दिनुभएसम्म, तपाईंले चाहेअनुसार सफ्टवेयर प्रयोग गर्न सक्नुहुन्छ। २०२२ मा, अनुमतिपत्रहरू सबै खुला-स्रोत कम्पोनेन्टहरूको ७८% हिस्सा ओगटेको छ, जसले गर्दा थप लचिलो इजाजतपत्रतर्फ बढ्दो प्रवृत्ति देखाइएको छ (अघिल्लो वर्षको ७६% बाट बढेको)।
- प्रतिलिपिबाँकी इजाजतपत्रहरूजस्तै GPL, थप स्ट्रिङहरू संलग्न भएको साथ आउँदछ। यदि तपाईंले GPL-लाइसेन्स प्राप्त सफ्टवेयर परिमार्जन र वितरण गर्नुहुन्छ भने, तपाईंले उही इजाजतपत्र अन्तर्गत आफ्ना परिवर्तनहरू साझा गर्न आवश्यक छ। छोटकरीमा, तपाईंले गर्ने कुनै पनि परिवर्तनहरू पनि खुला स्रोत नै रहनु पर्छ। प्रतिलिपिलेफ्ट इजाजतपत्रहरू ३५.६% सम्मका छन् सफ्टवेयर संरचना विश्लेषण लेखा परीक्षणमा पाइने समस्याहरू, जसको अर्थ धेरै संस्थाहरू अनुपालनमा संघर्ष गर्छन्।
तपाईंले रोज्नुभएको इजाजतपत्रको प्रकारले महत्व राख्छ, विशेष गरी जब तपाईं ओपन-सोर्सलाई स्वामित्व कोडसँग मिसाउनुहुन्छ। अनुमति दिने इजाजतपत्रले तपाईंलाई लचिलोपन दिन सक्छ, जबकि प्रतिलिपि-बायाँ इजाजतपत्रले तपाईंलाई गोप्य राख्न चाहने परिमार्जनहरू साझा गर्न बाध्य पार्न सक्छ।
खुला स्रोत इजाजतपत्रले कसरी काम गर्छ?
जब कुनै विकासकर्ताले खुला स्रोत इजाजतपत्र अन्तर्गत सफ्टवेयर जारी गर्दछ, तिनीहरूले मूल रूपमा अरूले आफ्नो काम कसरी प्रयोग गर्न सक्छन् भन्ने बारे नियमहरू सेट गरिरहेका हुन्छन्। यहाँ सबैभन्दा सामान्य प्रकारहरूको ब्रेकडाउन छ:
अनुमति दिने इजाजतपत्रहरू:
MIT र Apache 2.0 जस्ता यी इजाजतपत्रहरूसँग काम गर्न सजिलो छ। तिनीहरूले विकासकर्ताहरूलाई सफ्टवेयर स्वतन्त्र रूपमा प्रयोग गर्न, परिमार्जन गर्न र वितरण गर्न दिन्छन्। एक मात्र क्याच? तपाईंले मूल लेखकलाई श्रेय दिन आवश्यक छ। यी इजाजतपत्रहरू जटिल अनुपालन समस्याहरूको बारेमा चिन्ता नगरी लचिलोपन चाहिने टोलीहरूको लागि उपयुक्त छन्।
प्रतिलिपिबाँकी लाइसेन्सहरू:
GPL जस्तै, Copyleft लाइसेन्सहरूमा धेरै सर्तहरू हुन्छन्। यदि तपाईंले GPL-लाइसेन्स प्राप्त कोड परिमार्जन गर्नुभयो र साझा गर्नुभयो भने, तपाईंले ती परिमार्जनहरूलाई खुला स्रोत पनि बनाउनु पर्छ। यसले सफ्टवेयर - र कुनै पनि परिवर्तनहरू - सबैको लागि उपलब्ध रहन सुनिश्चित गर्न मद्दत गर्दछ। यो खुला सहकार्यलाई प्रवर्द्धन गर्ने एक राम्रो तरिका हो, तर यदि तपाईंको परियोजना स्वामित्व कम्पोनेन्टहरूमा निर्भर छ भने यो सीमित पनि हुन सक्छ।
दोहोरो इजाजतपत्र:
केही परियोजनाहरूले दोहोरो इजाजतपत्रहरू प्रदान गर्छन्, जहाँ विकासकर्ताहरूले खुला-स्रोत इजाजतपत्र वा व्यावसायिक इजाजतपत्र बीच छनौट गर्न सक्छन्। यो विकल्पले व्यवसायहरूलाई केही कडा प्रतिलिपिलेफ्ट नियमहरू बेवास्ता गर्दै स्वामित्व परियोजनाहरूमा खुला-स्रोत सफ्टवेयर प्रयोग गर्न लचिलोपन दिन्छ।
यी इजाजतपत्रहरूले कसरी काम गर्छन् भन्ने कुरा बुझ्दा टोलीहरूलाई कानुनी टाउको दुखाइबाट बच्न मद्दत गर्छ। यो सबै खुला-स्रोत कम्पोनेन्टहरूसँग निर्माण सुरु गर्नु अघि नियमहरू जान्ने बारे हो।
किन टोलीहरू खुला स्रोत इजाजतपत्रसँग संघर्ष गर्छन्?
परियोजनाहरू बढ्दै जाँदा, तपाईंले ट्र्याक गर्नुपर्ने इजाजतपत्रहरूको संख्या पनि बढ्दै जान्छ। यो केवल खुला-स्रोत सफ्टवेयर प्रयोग गर्ने बारेमा मात्र होइन - यो प्रत्येक निर्भरतामा कुन इजाजतपत्रहरू लागू हुन्छन् भन्ने ट्र्याक राख्ने बारेमा हो। र यदि तपाईं यसको शीर्षमा रहनुभएन भने, तपाईं गल्तिले प्रतिलिपि-लेफ्ट इजाजतपत्र उल्लङ्घन गर्न सक्नुहुन्छ र तपाईंको स्वामित्व कोड खुला-स्रोत गर्न बाध्य हुन सक्नुहुन्छ।
धेरै संस्थाहरूलाई इजाजतपत्रहरूको संख्या र तिनीहरूको फरक आवश्यकताहरूको कारणले अनुपालनमा संघर्ष गर्नुपरेको छ। यो जटिलताले उचित रूपमा व्यवस्थित नगरिएमा कानुनी जोखिम निम्त्याउन सक्छ। उदाहरणका लागि, को मामलामा भर्साटा बनाम जिम्पलवेयर, गैर-अनुपालनले धेरै कानुनी कार्यवाहीहरू निम्त्यायो, जसले सुरुदेखि नै इजाजतपत्र दायित्वहरू बुझ्नु पर्ने महत्वपूर्ण आवश्यकतालाई प्रकाश पार्छ। त्यस्तै गरी, भर्साटा विरुद्ध जिम्पलवेयर र VMware बनाम क्रिस्टोफ हेलविग. दुवै कम्पनीहरूले लाइसेन्स सर्तहरूको पालना नगरी स्वामित्व सफ्टवेयरमा GPL-लाइसेन्स प्राप्त कोड समावेश गरेकोमा मुद्दाको सामना गर्नु परेको थियो।
Xygeni ले कसरी अनुपालनलाई सरल बनाउँछ
जाइगेनी खुला-स्रोत इजाजतपत्र व्यवस्थापनको पीडा कम गर्छ। यहाँ कसरी छ:
- वास्तविक समय निगरानी: Xygeni ले तपाईंको निर्भरताहरूलाई निरन्तर स्क्यान गर्छ, कुनै पनि सम्भावित इजाजतपत्र द्वन्द्वहरूले समस्या निम्त्याउनु अघि नै तिनीहरूलाई चिन्ह लगाउँछ। यसले तपाईंको टोलीलाई महँगो गल्तीहरूबाट बच्न मद्दत गर्छ, विशेष गरी GPL वा AGPL जस्ता प्रतिबन्धात्मक इजाजतपत्रहरूसँग।
- स्वचालित लाइसेन्स रिपोर्टहरू: Xygeni ले तपाईंको सम्पूर्ण कोडबेसको लागि स्पष्ट, बुझ्न सजिलो लाइसेन्स रिपोर्टहरू उत्पन्न गर्दछ। तपाईं लेखा परीक्षणमा हुनुहुन्छ वा तपाईंको परियोजनाको अनुपालनको सिंहावलोकन चाहिन्छ, यी रिपोर्टहरूले तपाईंलाई व्यवस्थित र आत्मविश्वासी रहन मद्दत गर्दछ।
- SBOM जेनरेट: Xygeni सँग, सिर्जना गर्दै a सफ्टवेयर बिल अफ मटेरियल (SBOM) सजिलो छ। यस कागजातले सबै कम्पोनेन्टहरू र तिनीहरूका इजाजतपत्रहरू सूचीबद्ध गर्दछ, जसले गर्दा अनुपालन ट्र्याक गर्न र भविष्यमा हुने आश्चर्यहरूबाट बच्न सजिलो हुन्छ।
- अनुकूलन योग्य नीतिहरू: थप नियन्त्रण चाहनुहुन्छ? Xygeni ले तपाईंलाई आफ्नो परियोजनाको आवश्यकताहरू पूरा गर्न इजाजतपत्र नीतिहरू अनुकूलित गर्न दिन्छ। यस तरिकाले, तपाईंले आफ्नो अनुपालन पूरा नगर्ने घटकहरूलाई ब्लक गर्न सक्नुहुन्छ। standards र आफ्नो परियोजनालाई ट्रयाकमा राख्नुहोस्।
Xygeni सँग अनुपालन सरल र सुरक्षित राख्नुहोस्
खुला-स्रोत इजाजतपत्रहरू व्यवस्थापन गर्नु जटिल र समय-खपत गर्ने प्रक्रिया हुनुपर्दैन। Xygeni जस्ता उपकरणहरूको साथ, तपाईंको टोलीले खुला-स्रोत इजाजतपत्र अनुपालनलाई स्वचालित गर्न सक्छ, कानुनी जोखिमहरू कम गर्न सक्छ, र खुला-स्रोत कम्पोनेन्टहरू सधैं जिम्मेवारीपूर्वक प्रयोग गरिन्छ भनी सुनिश्चित गर्न सक्छ। Xygeni को स्वचालित स्क्यानिङ, वास्तविक-समय अनुगमन, र SBOM पुस्ताले आधुनिक टोलीहरूलाई विकासलाई ढिलो नगरी अनुपालन गर्न सजिलो बनाउँछ।
यी उपकरणहरूलाई सिधै तपाईंको CI/CD pipeline, Xygeni ले तपाईंलाई टाउको दुखाइ बिना सुरक्षित, अनुपालन सफ्टवेयर निर्माण गर्न मद्दत गर्दछ। Xygeni लाई खुला स्रोत इजाजतपत्र अनुपालनको जटिलता ह्यान्डल गर्न दिनुहोस् ताकि तपाईं उत्कृष्ट सफ्टवेयर प्रदान गर्नमा ध्यान केन्द्रित गर्न सक्नुहुन्छ।
