什么是触发器,开源软件解决方案：了解开源软件许可证触发器点

在上一篇文章中，我们介绍了围绕开源软件（OSS）代码的许可和知识产权（知识产权服务）风险，以及软件开发公司采取政策和程序以安全有效的方式管理OSS的使用的需求。我们还讨论了了解软件产品中使用的OSS代码的重要性。一旦确定了您的软件产品和相关许可证中的OSS代码，您就可以了解主题OSS许可证的触发点和产生的义务。

适当利用开放源码社区广泛而且容易获得的资源可以成为有利可图的商业战略。良好管理和有效的OSS利用政策将允许开发人员在适当时候合并OSS代码，以节省开发代码中的时间和金钱。OSS使用策略的一个重要部分是了解OSS代码的预期用途是否会触发相关许可证中的义务。如果确定许可证的强制性条款将被触发，那么公司能够评估所产生的义务是否可以满足，同时仍然符合正在开发的特定软件产品的计划的业务战略。

正如第一部分所讨论的，开源软件许可有许多不同类型，每个都有不同的触发点和产生的义务。确定在专有软件中使用一块OSS代码是否会触发相关的开源软件许可证下的义务，包括检查该OSS代码是如何被使用的以及所附许可证的条款。通常这种考试不是很直截了当，因为每种情况和许可证都不一样。

在阅读开源软件许可证的同时，重点介绍许可证如何定义“衍生作品”。“通用公共许可证的一些版本（一个受欢迎的互惠或”copyleft“许可证）从版权法借用了”衍生作品“一词。虽然通用公共许可证的一些较早版本使用“衍生工作”一词，但是这些许可证中定义的衍生作品的解释范围更广泛，远远超出了U下“衍生作品”的法定定义范围。小号。版权法。事实上，在通用公共许可证的早期版本中，如果软件与开放源代码紧密耦合，或仅通过动态链接到开源软件库，就可以创建衍生作品。

那么，当一家公司开发和集成OSS代码的软件究竟是一个衍生作品，因此会受到相关的开源软件许可证的制约？红帽公司高级商业顾问RichardFontana指出，开源社区自行尝试通过分享他们的看法和辩论来解决这个问题，他们认为可接受和不能接受的做法，这是开源项目开发人员将公开讨论的内容。

开始分析的好地方是确定OSS组件与专有软件的集成程度。OSS组件和专有软件之间越来越紧密相连，产生的软件包越有可能是衍生作品，并受OSS许可证的限制。因为这是一个技术和法律分析，因此让软件开发人员和工程师参与确定许可证是否被触发是有益的。这是一个例子，说明有关开源软件问题受过教育的非法律雇员是有利的。

在得出OSS许可证被触发后，有必要评估符合许可条款的要求。一般来说，所谓的许可型OSS许可证对于利用和分发所得到的软件（衍生作品）的要求最低，并且可能只需要将整合的OSS代码归因于原作者。“许可”OSS许可证的定义特征是，他们不要求衍生作品根据相同的OSS许可证获得许可，也不要求得到最终的代码。许可的OSS许可证的这些方面通常使得对于专有软件公司而言，它们的义务比相互类型的OSS许可证更适合。

互惠OSS许可证，也称为“copyleft”许可证，更具限制性。最相互的OSS许可证允许源代码只有在产生的软件具有相同的可用性时才能被复制，修改和分发。公司根据相应的OSS许可证分发所产生的专有软件包的要求可能与公司的业务战略直接相关。

OSS许可证的第三个常见类别是混合许可证，有时被称为替代许可证。混合型许可证是许可许可和互惠许可证的混合，并且可以包含两种类型的条款。混合许可证是一个很好的例子，说明为什么重要的是阅读每个附加的OSS许可证，而不管许可证可能属于什么类型或类别。OSS许可证的起草人并不涉及特定类别的许可证或任何特定条款。他们被允许挑选和选择包含每个许可证的语言和术语。确定特定许可证触发点和产生的义务的唯一方法是阅读并理解附加到集成OSS代码的每个许可证。

没有理解OSS许可证触发点和产生的义务的捷径。理想情况下，涉及开源软件的每一种情况都应该得到彻底的法律和技术审查。通过软件增加有关开源问题的员工人数增加了可以帮助审核的人员。