CPL-1.0 er IBMs svage copyleft, som EPL-1.0 erstattede. Gensidighed sidder på modulet, med patenttilladelse og en lovvalgsklausul.
På denne side
Hvad den gør
Common Public License 1.0 er forfaderen til Eclipse Public License. Du må bruge og sende kommercielt. Ændringer i dækkede moduler, du distribuerer, skal være tilgængelige under CPL. IBM flyttede senere Eclipse til EPL-1.0 for at ændre patent-gengældelses- og lovvilkår. Du møder stadig CPL på ældre IBM- og Eclipse-jars.
Fordele
- Tilladelsen er offentlig, og gensidigheden står skrevet. Købere ved, hvad de kigger på.
- Intern brug uden distribution forbliver almindelig. Det tunge arbejde starter, når en kopi forlader virksomheden.
Ulemper
- Kildekode-tilbuddet er reelt, i det øjeblik du distribuerer binære filer, der indeholder dækkede filer.
- Hvor langt copyleft rækker i et blandet stack, er et juristspørgsmål. Gæt ikke ud fra et blogindlæg.
Hvad den tillader og kræver
Vælg en kategori for at se hele tilladelsen i én overskuelig liste. Tilladelser viser, hvad licensen giver lov til, grænser viser, hvad den tilbageholder, og forpligtelser viser de betingelser, jeres releaseproces skal opfylde.
Tilladelser
Kommerciel brug
Du må sende koden med i et betalt produkt. Licensen begrænser ikke kommerciel brug.
Ændre
Du må ændre koden, også holde ændringerne private, medmindre en senere pligt siger noget andet.
Distribuere
Du må give kopier til andre. Distribution er det, der typisk gør notits- og kildekodepligter til reelt arbejde.
Privat brug
Brug inde i virksomheden, også interne forks, udløser ikke i sig selv distributionspligter.
Patentbrug
Disse licenser indeholder typisk en patenttilladelse, der dækker de licenserede filer. Læs tilladelsen, før du læner dig op ad den i en sag med høj indsats.
Grænser
Holde ansvarlig
Forfatterne fraskriver sig garanti. Modtagere kan ikke holde dem ansvarlige for skader fra softwaren, undtagen hvor loven forbyder den fraskrivelse.
Bruge varemærke
Licensen er ikke en varemærkelicens. Navne, logoer og produktmærker bliver hos ejerne, medmindre en separat tilladelse siger noget andet.
Åbne dit produkt
Copyleft på fil- eller biblioteks-niveau tvinger dig ikke, på tekstens ord, til at åbne hele din applikation. Gensidigheden bliver på de dækkede filer.
Forpligtelser
Medtag copyright
Behold copyright-notitser på de dækkede filer, du distribuerer.
Medtag licens
Behold licensteksten sammen med de dækkede filer, og sig at de filer er under denne licens.
Offentliggør kildekode
Ændringer i dækkede filer, du distribuerer, skal være tilgængelige som kildekode under denne licens.
Samme licens
Gensidigheden bliver på de dækkede moduler. Hvor langt et 'modul' rækker, er det sædvanlige juristspørgsmål.
Hvad CPL-1.0 kræver, når I sender kode ud
Når du distribuerer en binær fil, der indeholder CPL-1.0-kode, følger notitsen stadig med kopien, og den tilsvarende kildekode skal være tilgængelig under samme licens. Intern brug uden at en kopi forlader virksomheden er en anden situation. Listen nedenfor er forsendelsesarbejdet: det en modtager af den binære fil kan kræve, og det du registrerer, så en køber kan se det.
Du opfylder CPL-1.0 ved en leveret binær fil, når hver modtager kan få den tilsvarende kildekode, licensen beskriver.
Du opfylder notits-vilkårene, når de oprindelige copyright-linjer og licensteksten følger med kopien.
Du holder intern brug inden for vilkårene, når ingen kopi forlader virksomheden. Distribution er det, der typisk gør kildekodepligten til reelt arbejde.
De pligter, CPL-1.0 navngiver
Notitsen følger stadig med kopien. Oven i det navngiver CPL-1.0 en kildekodepligt. Dette er betingelserne i teksten. Vejledningen ovenfor er, hvornår de bliver til reelt arbejde.
Medtag copyright
Behold copyright-notitser på de dækkede filer, du distribuerer.
Medtag licens
Behold licensteksten sammen med de dækkede filer, og sig at de filer er under denne licens.
Offentliggør kildekode
Ændringer i dækkede filer, du distribuerer, skal være tilgængelige som kildekode under denne licens.
Samme licens
Gensidigheden bliver på de dækkede moduler. Hvor langt et 'modul' rækker, er det sædvanlige juristspørgsmål.
Det skal du være opmærksom på
- At sige, at I kun bruger CPL-1.0 på serveren, og derefter sende et Docker-image eller et on-prem-build ud. Stil spørgsmålet per artefakt, du giver fra dig.
- At tilbyde kildekode for den dækkede pakke alene, når licensen beder om tilsvarende kildekode til det værk, du har sendt ud.
Hvad Common Public License 1.0 ikke gør
Søgeresultater flader ofte Common Public License 1.0 ud til et slogan. Dette er de sædvanlige fejllæsninger. CPL-1.0 er en tilladelse med betingelser, ikke en tilladelse til at springe papirarbejdet nedenfor over.
- CPL-1.0 er ikke "tilladelig med ekstra papirarbejde." Ændrer du dækkede filer og sender dem ud, skal den kildekode være tilgængelig under samme licens.
- CPL-1.0 sletter ikke notitspligter. Copyright-linjer og licensteksten følger stadig med de kopier, du giver videre.
Hvordan CPL-1.0 adskiller sig fra nærliggende licenser
Disse licenser forveksles ofte med CPL-1.0, men deres pligter ved en release er forskellige. Hver række opsummerer, hvad licensen kræver, når I sender kode ud. Åbn den linkede side for den fulde tjekliste.
- CPL-1.0
- CPL-1.0 er IBMs svage copyleft, som EPL-1.0 erstattede. Gensidighed sidder på modulet, med patenttilladelse og en lovvalgsklausul.
- EPL-1.0
- Den ældre Eclipse-licens. Samme Contribution-baserede pligt som EPL-2.0, men uden bro til GPL, så en blanding med GPL-kode er et reelt problem.
- EPL-2.0
- Eclipse-familiens copyleft afgrænset til hvert Contribution. Den bliver GPL-kompatibel, kun når projektet udpeger en Secondary License.
Ofte stillede spørgsmål om Common Public License 1.0
Svar på almindelige spørgsmål om, hvad Common Public License 1.0 kræver, hvornår pligterne gælder, og hvilken dokumentation der skal følge med en release.
Hvad er Common Public License 1.0?
Common Public License 1.0 er forfaderen til Eclipse Public License. Du må bruge og sende kommercielt. Ændringer i dækkede moduler, du distribuerer, skal være tilgængelige under CPL. IBM flyttede senere Eclipse til EPL-1.0 for at ændre patent-gengældelses- og lovvilkår. Du møder stadig CPL på ældre IBM- og Eclipse-jars.
Hvad kræver CPL-1.0, når I sender et produkt ud?
Du opfylder CPL-1.0 ved en leveret binær fil, når hver modtager kan få den tilsvarende kildekode, licensen beskriver. Du opfylder notits-vilkårene, når de oprindelige copyright-linjer og licensteksten følger med kopien. Du holder intern brug inden for vilkårene, når ingen kopi forlader virksomheden. Distribution er det, der typisk gør kildekodepligten til reelt arbejde.
Udløser det ekstra pligter at hoste et produkt, der bruger CPL-1.0?
Hosting alene udløser som regel ikke kildekodepligten for CPL-1.0. At sende en binær fil, et container-image eller et on-prem-build ud gør. Notitsen følger stadig med hver kopi, I giver videre.
Kan jeg holde min applikation lukket, hvis jeg bruger CPL-1.0?
CPL-1.0 er bibliotek-copyleft. Jeres applikation kan forblive lukket, hvis modtagere kan skifte biblioteket ud med deres eget build. Statisk linking gør det dyrt. Biblioteket selv skal stadig følge med tilsvarende kildekode og notitser. Bekræft linking-historien på komponenten, og registrer den.
Hvad er tilsvarende kildekode for CPL-1.0?
Tilsvarende kildekode er den kilde, en modtager skal bruge for at bygge og køre den samme binære fil, inklusive scripts og interfacefiler, licensen nævner. At hoste en repository-URL kan være et tilbud. Tilbuddet skal matche det, I faktisk har sendt ud. SourceTrust registrerer, at en på jeres team har bekræftet tilbuddet. Den udgiver ikke jeres kildekode og hoster ikke et spejl.
Hvordan adskiller CPL-1.0 sig fra Eclipse Public License 1.0?
CPL-1.0 kræver dette: CPL-1.0 er IBMs svage copyleft, som EPL-1.0 erstattede. Gensidighed sidder på modulet, med patenttilladelse og en lovvalgsklausul. Eclipse Public License 1.0 kræver dette: Den ældre Eclipse-licens. Samme Contribution-baserede pligt som EPL-2.0, men uden bro til GPL, så en blanding med GPL-kode er et reelt problem. Åbn Eclipse Public License 1.0-siden for, hvad den licens kræver, når I sender kode ud. Behandl ikke SPDX-id'erne som udskiftelige, bare fordi de korte navne ligner hinanden.
Hvor registrerer jeg CPL-1.0 til en køber?
Kataloget markerer CPL-1.0 som copyleft, så et punkt om kildekode-tilbud dukker op på projektets tjekliste, når projektets distributionskontekst er Distribueret binær eller Blandet. Et rent SaaS-projekt ser intet punkt for den, medmindre rækken også har en netværksudløser. Punktet bliver ikke sat for dig: en på dit team bekræfter det, og publicering er spærret, indtil hvert relevant punkt er bekræftet. SourceTrust udgiver ikke din kildekode og hoster ikke et spejl.
Hvor registrerer jeg CPL-1.0 til en køber?
Kataloget markerer CPL-1.0 som copyleft, så et punkt om kildekode-tilbud dukker op på projektets tjekliste, når projektets distributionskontekst er Distribueret binær eller Blandet. Et rent SaaS-projekt ser intet punkt for den, medmindre rækken også har en netværksudløser.
Punktet bliver ikke sat for dig: en på dit team bekræfter det, og publicering er spærret, indtil hvert relevant punkt er bekræftet. SourceTrust udgiver ikke din kildekode og hoster ikke et spejl.
Se også
Hubben er søjlen for denne klynge. Søskendelicenser er de andre eger. Produkt-FAQ-links forklarer, hvordan SourceTrust registrerer pligten, ikke selve licensteksten.
Praktisk vejledning til procurement-gennemgang, ikke juridisk rådgivning. Bekræft brug med høj risiko med jurist.
