Як виявити та задокументувати порушення GPL?

Як помітити, що хтось скопіював відкритий вихідний код з ліцензією GPL на комерційну програму із закритим вихідним кодом, коли у вас немає доступу до їх закритого вихідного коду?

Редагувати: Чудові відповіді! Частина 2. Що робити, якщо це веб-версія, у якої ви навіть не маєте доступу до виконавчих файлів?

Сценарій: вони копіюють джерело, вносять невеликі зміни у gui, тому передній кінець майже однаковий; додати нову функцію до зовсім ідентичного бек-енду; і не вдасться повернути його до відкритого коду.

Схоже, ви насправді намагаєтесь помітити це, а це означає, що вам потрібно зануритися у складений виконавчий файл (або пов’язані з ним бібліотеки) власної програми, щоб сказати. Ви шукаєте рядки та символи, які, очевидно, відповідають вільному програмному забезпеченню, про яке ви підозрюєте.

У такій операційній системі, як UNIX, stringsутиліта забезпечує чудовий підказки. Ретельний аналіз зазвичай виявить, що вам потрібно. Якщо бачите foolib_easy_init, добре .. складена програма використовує foolib.

Це, звичайно, залежить від рівнів оптимізації компілятора, обфускування, зробленого перед компіляцією, і, можливо, невживаних / відлагоджених символів позбавляють, але люди, які лінуються писати власне програмне забезпечення, як правило, однаково ледачі, коли справа доходить до цього.

У BusyBox було декілька гучних випадків подання позовів до виробників обладнання для використання BusyBox без випуску джерел. Ці позови були подані юристами у Правовому центрі свободи програмного забезпечення .

Якщо ваш проект достатньо зрілий, щоб приєднатися до програми Software Freedom Conservancy, ви можете також залучати послуги SFLC. (Не впевнений, чи могли б проекти, які не охороняються, користуватися послугами SFLC --- слід перевірити.)

GPL має лише обмежене застосування до веб-сайтів на стороні сервера. Поширюється все, що є на стороні клієнта, але це звичайно Javascript, і користувач автоматично отримує джерело. Все, що суворо стоїть на сервері, запускається, а не поширюється, і GPL в першу чергу стосується дистрибуції.

Це було мотивацією для Affero GPL, який (IIRC) говорить по суті, що якщо ви використовуєте програмне забезпечення AGPLed у чомусь на зразок веб-програми, вам потрібно запропонувати поширити джерело.

Якщо вона поводиться як і працює, як ваша програма, ви можете почати з objdumpподібних інструментів. Цей старий запис Slashdot показує інший, більш формальний метод виявлення порушення GPL.

Харальд Велте мав успіх у підході до моркви та палиці для отримання компаній, які неправильно використали його ліцензований GPL код, щоб відповідати умовам ліцензії. Багатьом компаніям просто потрібно було проінформувати про наслідки своїх рішень і вирішити свої проблеми поза судом.

Якщо ви виявите порушення GPL (хтось використовував код під вашими авторськими правами і не пропонував джерело під час розповсюдження бінарних файлів), зв’яжіться з порушником і попросіть вирішити ситуацію. Задокументуйте листи, дані про те, коли ви зв’язалися з ким і т.д.

Якщо це не ваше авторське право, але ви помітили порушення, зв’яжіться з оригінальним власником авторських прав поруч із порушником і повідомте їй / йому про порушення. Бажано, перш ніж звернутися до порушника.

Якщо програмне забезпечення є комбінованою роботою з багатьма власниками авторських прав, те саме стосується вас, якщо ви лише один з власників авторських прав або лише група власників авторських прав (і не всі). Тоді це ваше авторське право, і GPL застосовується до будь-яких видів похідних - великих чи малих.

Якщо ви через технічні обмеження не можете отримати знання, якщо ймовірне порушення справді є порушенням, вам потрібно шукати інші способи дізнатися більше. Наприклад, задаючи питання ймовірному порушнику, отримуючи доступ до бінарних чи навіть джерел через сторонні організації тощо.

Якщо код, про який йдеться, знаходиться в GPL v2 і є порушенням ліцензійних умов, застосовується припинення. Порушник назавжди втратив усі права на використання коду GPL'ed. Він повинен знову зв’язатися з усіма власниками авторських прав і попросити відновити права, інакше все-таки використання коду порушує авторські права.

Якщо код, про який йдеться, знаходиться під GPL v3 і є порушенням ліцензійних умов, діє також припинення, але порушник може відновити це, припинивши порушення самостійно - якщо тільки власник авторських прав не вимагає більше.

Редагувати: Це лише загальна інформація. Якщо ви хочете розглянути конкретні юридичні аспекти цього, ви повинні бути власником авторських прав, і вам слід звернутися до вашої юридичної команди вперед, щоб дізнатися, що вам потрібно для підтвердження і що пропонується, щоб вирішити порушення навіть без закону, оскільки це набагато практичніше.