SAM и свободное ПО
Я уже много раз писал, что управление программными активами (SAM) совершенно не уникально для проприетарного ПО, а необходимо также и для свободного ПО. Наконец и Linux Foundation обратила на это внимание, запустив проект Open Compliance Program. В рамках него будут разработаны учебные курсы, методики и инструменты, облегчающие управление свободными лицензиями и соблюдение их условий, отслеживание связей между различными библиотеками, приложениями и пакетами, средства анализа и сравнения исходных кодов. Вот некоторые из инициатив:
Open Compliance Directory – это открытый каталог контактной информации. С помощью информации из этого каталога можно быстро и легко найти сотрудника организации, занимающегося вопросами лицензирования и соблюдения лицензионной чистоты кода. Этот каталог призван облегчить взаимодействие между разработчиками. Кроме того, с помощью каталога будет выполняться доставка важной информации, уведомлений и предупреждений.
Software Package Data Exchange (SPDX) – это открытый стандарт обмена данными о лицензиях на свободный код, приложения и пакеты приложений. Стандарт разрабатывается SDPX Group, которая входит в состав сообщества FOSSBazaar. Последнее занимается адаптацией свободного ПО для более широкого использования в корпоративном сегменте рынка. Стандарт позволяет сохранять информацию о составе приложений или пакетов, используемых лицензий (как стандартых, коих в реестре SPDX сейчас более ста, так и не стандартных), авторах, адресах загрузки исходных кодов и т.д. Стандарт SPDX очень напоминает 2 и 3 части ISO 19770, но, к сожалению, с ним не совместим. Подробнее читайте в whitepaper, а текущую версию (1.0 бета) можно загрузить тут.
О проекте на русском языке также можно почитать на CNews в статье Open Source можно будет использовать без лицензионных рисков.
PS. Кстати, все упомянутые сообщества и проекты инициированы крупными коммерческими компаниями (HP, Oracle, Novell и т.д.)
Если Вам понравилась эта запись, то оставьте комментарий или подпишитесь на RSS, чтобы получать новые записи из этого блога.
