{"id":10158,"date":"2021-04-03T09:34:18","date_gmt":"2021-04-03T07:34:18","guid":{"rendered":"https:\/\/vived.io\/software-craftsmanship-saturday-vol-31\/"},"modified":"2022-09-19T13:26:41","modified_gmt":"2022-09-19T11:26:41","slug":"software-craftsmanship-saturday-vol-31","status":"publish","type":"post","link":"https:\/\/vived.io\/pl\/software-craftsmanship-saturday-vol-31\/","title":{"rendered":"Software Craftsmanship Saturday vol. 31"},"content":{"rendered":"

1. Chaos w spo\u0142eczno\u015bci Ruby on Rails zwi\u0105zany z licencj\u0105 GPLv2<\/a><\/h2>\n

Dzisiejszy przegl\u0105d zaczynamy od dramy, kt\u00f3ra wprawdzie wydarzy\u0142a si\u0119 jeszcze w poprzednim tygodniu, ale informacje o niej nie za\u0142apa\u0142y si\u0119 do poprzedniej soboty. Jest ona przyk\u0142adem na to, \u017ce frywolne u\u017cywanie zale\u017cno\u015bci bez patrzenia na reperkusje potrafi mie\u0107 olbrzymie reperkusje.<\/p>\n

Pami\u0119tacie jak par\u0119 lat temu kr\u0105\u017cy\u0142 wiadomo\u015b\u0107 o jedenastu linijkach, kt\u00f3re wywr\u00f3ci\u0142y po\u0142ow\u0119 internetu<\/a>? Left-Pad sta\u0142 si\u0119 symbolem tego, jak niestabilny jest ca\u0142a nasza wsp\u00f3\u0142czesna infrastruktura IT, oraz jak wiele element\u00f3w ruchomych posiada. Dla przypomnienia – ze wzgl\u0119du na konfliktu o znak handlowy nazwy, NPM zmusi\u0142 programist\u0119 do usuni\u0119cia pakietu `kik`. W nast\u0119pstwie ten postanowi\u0142 wywali\u0107 z NPMa nie tylko ten konkretny pakiet, ale r\u00f3wnie\u017c pozosta\u0142e przez siebie stworzone. Jednym z nich by\u0142 left-pad, kt\u00f3ry okaza\u0142 si\u0119 by\u0107 jedn\u0105 z zale\u017cno\u015bci Babela, co doprowadzi\u0142o do sytuacji, \u017ce nagle na ca\u0142ym \u015bwiecie przesta\u0142y budowa\u0107 si\u0119 projekty kt\u00f3re go u\u017cywa\u0142y.<\/p>\n

Pe\u0142na historia w podlinkowanym wy\u017cej artykule z The Register, w tle jest kilka ciekawych w\u0105tk\u00f3w<\/p>\n

\"\"
Ten obrazek jest WIECZNIE aktualny<\/figcaption><\/figure>\n

Ale co to ma do wspomnianej sytuacji w spo\u0142eczno\u015bci Ruby on Rails? Ot\u00f3\u017c sytuacja jest do\u015b\u0107 zbli\u017cona, ale nie identyczna.<\/a> Tw\u00f3rcy biblioteki mimemagic oskar\u017ceni zostali przez maintainera u\u017cywanego przez nich pakietu shared-mime-info o \u0142amanie postanowie\u0144 licencyjnych. shared-mime-info udost\u0119pniony jest na licencji GPLv2, tak zwanej \u201cwirusowej\u201d (otwarto\u017ar\u00f3d\u0142owej w bardzo agresywny spos\u00f3b) licencji. Na czym polega owa wirusowo\u015b\u0107? W skr\u00f3cie – je\u017celi Tw\u00f3j projekt u\u017cywa jakiegokolwiek kodu opartego o GPLv2, sam te\u017c musi by\u0107 udost\u0119pniony na licencji GPLv2. W ten spos\u00f3b spo\u0142eczno\u015b\u0107 open-source zapewnia sobie, \u017ce np. Kernel Linuxa b\u0119dzie rozwijany w spos\u00f3b otwarty i publiczny.<\/p>\n

Tw\u00f3rca mimemagic zdecydowa\u0142 si\u0119 usun\u0105\u0107 te wersje swojej biblioteki, kt\u00f3re zawiera\u0142y shared-mime-info. Okaza\u0142o si\u0119 jednak, \u017ce popsu\u0142 w ten spos\u00f3b Ruby on Rails – u\u017cywa ono bowiem mimemagic. Co wi\u0119cej, popularny RoR u\u017cywany jest w wielu komercyjnych systemach, kt\u00f3re po\u015brednio r\u00f3wnie\u017c zacz\u0119\u0142y nie spe\u0142nia\u0107 postanowie\u0144 licencji GPLv2 (tranzytywnie u\u017cywa\u0142y bowiem kodu na tej licencji, wi\u0119c zgodnie z liter\u0105 licencji ich \u017ar\u00f3d\u0142a r\u00f3wnie\u017c powinny zosta\u0107 otwarte). Ca\u0142\u0105 sytuacj\u0119 uda\u0142o si\u0119 naprawi\u0107 wypuszczaj\u0105c mimemagic w wersji v0.4.1, aczkolwiek dam sobie r\u0119k\u0119 uci\u0105\u0107, \u017ce nie wszyscy dokonali przej\u015bcia. Na samym GitHubie mimemagic jest u\u017cywany bezpo\u015brednio przez 172 inne pakiety, po\u015brednio za\u015b p\u00f3\u0142 miliona repozytori\u00f3w.<\/p>\n

W mi\u0119dzyczasie, sam Ruby on Rails postanowi\u0142 pozby\u0107 si\u0119 mimemagic w zupe\u0142no\u015bci<\/a>, wypuszczaj\u0105c nowe wersje (odpowiednio 5.2.5, 6.0.3.6 i 6.1.3.1) w oparciu o wersj\u0119 biblioteki Marcel, oryginalnie wrapperze na mimemagic, z kt\u00f3rej usuni\u0119to wszystkie \u015blady po kontrowersyjnym pakiecie. Ciekawe jednak jak du\u017co na \u015bwiecie jest teraz wisz\u0105cego Railsowego legacy, prosz\u0105cego si\u0119 o pozwy s\u0105dowe.<\/p>\n

Mora\u0142 – upewniajcie co do licencji w Waszych projektach. S\u0105 aplikacje kt\u00f3re Wam w tym troch\u0119 mog\u0105 pom\u00f3c<\/a>.<\/p>\n

\"\"
Kradzione od kolegi z pracy: napisa\u0107 bota, kt\u00f3ry b\u0119dzie przegl\u0105da\u0142 mened\u017cery pakiet\u00f3w, automatycznie b\u0119dzie sprawdza\u0142 niezgodno\u015bci w licencji i zacznie zg\u0142asza\u0107 takie pakiety. Nast\u0119pnie otworzy\u0107 wino i patrze\u0107 jak \u015bwiat p\u0142onie.<\/figcaption><\/figure>\n

\u0179r\u00f3d\u0142a:<\/strong><\/p>\n