Проектам Apache запрещено использование кода с вариантом лицензии BSD от Facebook

16.07.2017 08:20

Комитет по правовым вопросам Фонда Apache принял решение запретить использование в проектах Apache кода, поставляемого под лицензией BSD с дополнительным соглашением по использованию патентов ("BSD+Patent"), используемой в открытых проектах Facebook. Проектам Apache которые уже используют зависимости, распространяемые под связкой "BSD+Patent", введение запрета отложено до 31 августа, чтобы дать время на переработку кода. Из других лицензий, входящих в список запрещённых для проектов Apache, можно отметить GPL, AGPL, LGPL и BSD-4-Clause.

Лицензия Facebook BSD+Patent признана недопустимой из-за несбалансированного перекладывания рисков для потребителей продуктов под данной лицензией. В лицензии наблюдается дисбаланс в пользу лицензодателя, а не лицензиата, что нарушает принятые в Фонде Apache правила. При этом по своим задачам связка "BSD+Patent" мало чем отличается от лицензии Apache 2.0 и также нацелена на предоставлении доступа к технологиям, пересекающимися с зарегистрированными патентами и минимизации рисков патентных исков (лицензия отзывается в случае патентного иска против Facebook).

Решение комитета сделало невозможным поддержку движка хранения на основе RocksDB для Apache Cassandra, а также привело к необходимости переработки таких проектов, как CouchDB, Kafka, Samza, Flink, Marmotta и Bahir. В связи с этим, разработчики курируемого компанией Facebook проекта RocksDB решили проблему кардинальным путём и перелицензировали кодовую базу под двойной лицензией Apache 2.0 и GPLv2 (поставка под GPLv2 необходима для совместимости с кодом MySQL). Другой крупной зависимостью, применяемой в проектах Apache, остаётся фреймворк React.JS, который, например, используется в Apache CouchDB. По аналогии с RocksDB разработчикам React.JS предложено сменить лицензию на Apache 2.0, но заявка пока остаётся нерассмотренной.