源代码的方式；且开源代码必须允许以源码或编辑后文件的形 式传播 • 开源许可须允许源码修改及其他衍生工作 关于开源软件传播的规范 • 开源许可不得限制开源软件的再传播，不得以此为由收费；仅 当配合补丁文件一起发布时，开源许可证可以禁止修改的代码 的发布；必须允许修改后的代码生成的软件的发布 • 开源许可不得将项目内容限制于特定软件，也不得对一起发布 的其他软件放置各种限制 公平性、中立性准则 • 开源项目不得对任何个人、组织以及用途等规定歧视性条款 www.iresearch.com.cn 来源：OSI，Apache等，艾瑞咨询研究院根据公开资料研究及绘制。 开源许可证 开源许可证的“商用”问题本质上是“传染性”问题 开源许可证的主要分类及商用性/传染性阐释 企业最关心的开源许可证问题——使用该许可证的软件是否可以二次开发后“商用”？ “完全可以” Apache-2.0 MIT BSD 2-clause BSD 3-clause 说 是由于开源许可证的“传染性”。带有“传染性”开源许可证的软件要求企业/个人在对其进行修改发布时保留原来的开源许 可证——这就意味着必须将修改后的软件也公开源代码，换言之，经修改后的软件无法“闭源”。也就是说，企业可以对这一 软件进行收费，但同时也需要免费提供这一软件，从一般的商业逻辑上看这有些矛盾，正是在这个层面上，传染性开源许可证 与“商用”有一定的冲突。 • 部分开源许可证整体上具备“传

软件开源规范 不同许可证对软件再发行是否需要开源有不同要求，企业需根据自身商业 需求谨慎选择开源代码使用 来源：参考可信开源合规计划，根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 使用开源许可证需注意的风险点 审判机关 开发者 开源许可证 “两者的契约” 开源者 将许可证视为“合同”，基于《著作权法》、 《专利法》等法律法规对相关纠纷进行判决 围绕许可证可能出现的其他风险 开发者商用开源代码时容易出现的违规风险：不同开源许可证对 于二次发行有不同程度的开源要求，要求越严格，开发者越难保护商 业版本发行的机密性，不知情企业闭源发行时越容易有侵权风险 类别一 允许二次闭源发行， 需要保留原始版权 和许可声明 常见许可证： • MIT • Apache2.0 • BDS2.0-clause • 木兰宽松许可证 类别二 一定条件下允许二 次闭源发行 常见许可证： • LGLP2.1，商业 耦 合 性” ）的方式 下可以闭源发行 类别三 不允许二次闭源发 行 常见许可证： • GPL （ 其 2.0 版 本不允许闭源发 行，3.0版本在 此之上设置了更 严格的开源要求） • AGPL （ 由 GPLv3修改而来， 开源要求进一步 涉及到了前端、 后端等衍生作品 生态） • 木兰公共许可证 开源许可证类别 6 ©2023.11 iResearch Inc.

于免费支持，客户只有在注册产品后才能提交 SR。 许可证管理员：许可证管理员负责接收和管理软件产品许可证、VMware 的更新及升级，并且是续订 支持协议的联系人。 要从以上角色中添加、修改或删除某人，请将以下信息发送到 ts-sales@vmware.com： • 公司名称 • 您的姓名 • 管理员类型（支持管理员和 / 或许可证管理员） • 添加、修改或删除 • 技术联系人的地址、电话和电子邮件 VMware Converter 均提供了按事件支持。按事件支持不包括产品更新或升级。 我们还为拥有多个许可证的 VMware Workstation 和 VMware Fusion 用户提供站点支持和升级定购服务。 该计划允许您将所有 Workstation 或 Fusion 支持合同合并为一个合同。所有许可证均可享受工作时间 支持。这样，您将只收到一张发票，所有续订都将在同一天进行，而且将收到所有更新和升级。 用户继续使用软件 的情况。 • 严重性 4 适用于表面问题，包括文档资料、一般使用问题和产品增强建议或修改建议中的错误。 提交支持请求 有几种方法可访问 VMware 支持服务。访问方法因许可证类型、支持服务和产品而异。 基于 Web 的支持 如果您有未使用的按事件支持 SR，可以在我们的网站上提出 SR。要请求在线支持，请访问 http://www.vmware.com/support，单击“Submit

至关重要，相较于去年的 81% 有所提 升。而对于更倾向于线上还是线下的会议，结果竟惊人地持平 ； 对于开发者来说，一个项目的开发者活跃度、所加入社区信息的完整度、Readme 简介、 开源许可证以及核心开发者的及时回复都能够影响其是否会留下成为项目的贡献者。 超过 9 成以上的参与者们开源社区的度量是非常有必要的，并且比较认可度量项目活跃度、 健康度、影响力以及开发者活跃度和贡献度的意义。 2021 中国开源年度报告 35 4.8 一个项目的哪些特征对于您留下成为项目 贡献者的重要度评级 对于受访者来说，一个项目的开发者活跃度、所加入社区信息的完整度、 Readme 简介、开源许可证以及核心开发者的及时回复都能够影响其是 否会留下成为项目的贡献者。 专家点评 堵俊平：谁说工程师不善于沟通？对开源项目而言，社区的氛围以及交流和沟通是开发者留存的关键因素。 段夕华：最后这个 报告文档均发布在代码托管平台，开源社官方网站和合作伙伴网站平台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许可证协议分享。 对于问卷的问题设计和报告内容有任何建议和想法，欢迎您在代码托管平台上提交 Patch, 对报告进行补 充和贡献。 您的一小步，整个中国开源社区的一大步。 46 2021 中国开源年度报告

whether meetings are preferred online or offline.  对于开发者来说，一个项目的开发者活跃度、所加入社区信息的完整度、Readme 简介、 开源许可证以及核心开发者的及时回复都能够影响其是否会留下成为项目的贡献者。  For developers, a project's developer activity, completeness of you to stay as a contributor to the project rating 对于受访者来说，一个项目的开发者活跃度、所加入社区信息的完整度、Readme 简介、开源 许可证以及核心开发者的及时回复都能够影响其是否会留下成为项目的贡献者。 For respondents, a project's developer activity, completeness of 报告文档均发布在代码托管平台，开源社官方网站和合作伙伴网站平 台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许可证协议分享。对于问卷的问题设计和报告内容有任何建议和想法，欢迎您在代码托管平台 上提交 Patch, 对报告进行补充和贡献。 您的一小步，整个中国开源社区的一大步。 The questionnaire

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 A.9 许可证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 is_its_dependency_DFSG()，请检查： – Debian 自由软件指导方针（DFSG）。 • 对 is_it_distributable()，请检查： – 该软件必须有一个许可证，其中应当允许软件被发行。 您或是需要填写并提交一份 ITP，或是需要“收养”一个软件包并开始为其工作。请见“Debian 开发 者参考（Debian Developer’s Reference）”文档： debian/changelog Debian 软件包历史文件，其中第一行定义了上游软件包版本号和 Debian 修 订版本号（参见 Section 5.8） debian/copyright 版权和许可证摘要信息（参看 Section 5.9） • 在 debian/* 下的可选配置文件（参见 Section 5.13）： • 在 package-version/ 目录中调用 debmake 命令将会提供这些配置文件的一套模板。

月 26 日正 式结束标准支持。 Qt 5.15 LTS 是一个长期支持版本，有 三年的标准支持期。最后一个补丁版 本是 Qt 2023 年 5 月 25 日发布的 5.15.14，适用于具有旧许可证的商业 客户的标准支持条款。 受战争、疫情、通货膨胀等因素影响，资源网站 RARBG 于 2023 年年中 宣布关站。 RARBG 是一个著名的 BitTorrent 网站，提供了许多高质量的电影、电视 时领导者职位都将被取消，此后将由 Rust 理事承担顶级治理问题的责 任。 开源许可证亟需更新——摆脱 1980 年代 束缚、应对人工智能 科技媒体《The Register》发布了一篇探讨更新开源许可证的文章，指出： 开源许可证需要摆脱 20 世纪 80 年代的束缚，并不断发展以应对人工智 能。 自由软件和开源许可证在 20 世纪 70 年代和 80 年代的主要作用对象 逐步演变成 “代码”。 Technology Innovation Institute」。 在招致诸多骂声之后，Falcon-40B 将 License 修改为 Apache 2.0。 号称击败 LLaMA 的大模型开源了，却因 为许可证被骂 深圳发力，打造开源操作系统产业高地 2023 年 7 月 28 日，深圳市工业和信息化局印发《深圳市推动开源鸿蒙 欧拉产业创新发展行动计划（2023—2025 年）》。 目的是推动开源鸿

部分第三方程序会根据开源或免费软件许可证提供。软件随附的授权许可协议不会改变这些 开源或免费软件许可证赋予您的任何权利或义务。请参考此 Veritas 产品随附的或以下链接提 供的第三方法律声明文档： https://www.veritas.com/about/legal/license-agreements 本文档中介绍的产品根据限制其使用、复制、分发和反编译/逆向工程的许可证进行分发。未 经 Veritas for SQLite 代理 软件包 ..................................................... 7 关于 NetBackup for SQLite 代理 许可证 .............................................. 7 NetBackup for SQLite 代理 文档 ...................... SQLite 代理 ■ NetBackup for SQLite 代理 支持的功能 ■ NetBackup for SQLite 代理 软件包 ■ 关于 NetBackup for SQLite 代理 许可证 ■ NetBackup for SQLite 代理 文档 关于 NetBackup for SQLite 代理 NetBackup for SQLite 代理 扩展了 NetBackup 的功能，以包括备份和还原

Exchange（VEX）对检测到的漏洞进行 过滤； • 支持为虚拟机镜像生成CycloneDX和SPDX 等格式的SBOM（软件物料清单）； • 支持嵌套JAR路径； • 支持通过分析文件内容来识别dpkg和Go模 块的许可证类型； • 支持使用自定义的Docker socket。 全球开源态势洞察｜第十期 06 03 开源安全 DEF CON将举办全球最大规模 AI黑客大赛 微软将用近一年时间完成对0-day 于公共采购 的规定，明确将开源定义为“源代码公开可访问且许可证不限制其使用、分发和修改的软件解决 方案”。图林根州公共采购法（Thüringer Vergabegesetz）明确提出，在技术和经济可行的 情况下，优先选择采用开源软件。 最近，OpenTalk在德国公共管理开源代码仓库OpenCoDE.de中依据EUPL（欧洲 公共许可证）共享了其代码。在此之前，他们对解决方案进行了全面重新设计，以 范，商标所有权人很 少有机会严格控制根据开源许可协议所修改和分发的软件的质量。鉴于OSI批准的许可证中有部 分许可证并未对明确排除任何商标使用（如只禁止背书、广告或其他特定行为），因此可以考虑 采取一些措施来规避这类风险，例如在开源许可证中添加条款，以标明商标并声明未授予任何许 可；如果不适合在开源许可证中添加条款，可另行添加商标声明，例如OpenJDK商标声明；也可 在社区网站上发布商标使用指南，规范商标授权使用的场景和方式等等

请考虑参与这份⼯作并 为⼿册出⼒ 。针对中⽂⼿册中的问题，请 点此报错 。 关于Blender 简介 谁在使⽤Blender？ 主要功能 Blender的历史 版本/修订⼤事记 关于⾃由软件和通⽤公共许可证（GPL） Blender社区 独⽴站点 获得⽀持 开发 Blender 讨论 其他有⽤链接 简介 欢迎来到Blender！Blender是⼀款免费开源的3D创作套件。 使⽤Blender， Cycle's light trees. 关于⾃由软件和通⽤公共许可证 （GPL） 当⼀个⼈听到 "free software"这个字眼的时候，也许最先想到的会是 "免费" 。 尽管⼤多数情况下这是真的， "free software"作为⾃由软件基⾦会（Free Software Foundation，GNU的发起者和GNU通⽤公共许可证的创造者）使⽤的 术语，取的是其 "⾃由（free）"的含义，⽽⾮ 。 当⼀个程序采⽤GNU通⽤公共许可证（GPL）时: 你有权将该程序⽤于任何⽬的。 你有权修改该程序，并取得其源代码。 你有权复制和发布该程序。 你有权改进该程序，并发布你⾃⼰的版本。 作为以上权利的代价，你在发布⼀个采⽤GPL的程序时需要负⼀些责任，这些 责任是为了保护你和他⼈的⾃由: 你必须随程序提供⼀份GPL的副本，以便接收者能了解他在该许可证下的 权利。 你必须附上源代码或者让源代码可以免费获得。