懂你 2007-5-9 00:00
[转贴]常用开源协议解析
开源在今天的软件业已经很普遍，但开源是否意味着使用者可以对开源后的代码为所欲为呢？答案是否定的。开源运动同样有自己的游戏规则和道德准则。不遵行这些规则不但损害开源运动的健康发展，也会对违规者造成名誉和市场上的损失，更可能陷入法律纠纷和赔偿。
S0o M9n:z,}SH K
u1r d-r$V#p
$A9@o J4}W)L8t9f[
现今存在的开源协议很多，而经过Open Source Initiative组织通过批准的开源协议目前有58种。我们在常见的开源协议如BSD, GPL, LGPL,MIT等都是OSI批准的协议。如果要开源自己的代码，最好也是选择这些被批准的开源协议。3o _&F'~W8y@k rA
#V'IE!qU'j z [
)Fd#|^/D!wn{&[ Q
这里我们来看四种最常用的开源协议及它们的适用范围，供那些准备开源或者使用开源产品的开发人员/厂家参考。.N C2E8]1k"a
-O V o g
`/C~#}
BSD开源协议!^/lu'vF h4@
BSD开源协议是一个给于使用者很大自由的协议。基本上使用者可以”为所欲为”,可以自由的使用，修改源代码，也可以将修改后的代码作为开源或者专有软件再发布。 uP:fu;f;Hj
但”为所欲为”的前提当你发布使用了BSD协议的代码，或则以BSD协议代码为基础做二次开发自己的产品时，需要满足三个条件：
A@3gv'[/jwF
-W"V S3}*yXO
1． 如果再发布的产品中包含源代码，则在源代码中必须带有原来代码中的BSD协议。kf'^(_7e.u7h
2． 如果再发布的只是二进制类库/软件，则需要在类库/软件的文档和版权声明中包含原来代码中的BSD协议。Kuf
U'B%jK A%e
3． 不可以用开源代码的作者/机构名字和原来产品的名字做市场推广。U7}J ^5G@Hd1F_
BSD代码鼓励代码共享，但需要尊重代码作者的著作权。BSD由于允许使用者修改和重新发布代码，也允许使用或在BSD代码上开发商业软件发布和销售，因此是对商业集成很友好的协议。而很多的公司企业在选用开源产品的时候都首选BSD协议，因为可以完全控制这些第三方的代码，在必要的时候可以修改或者二次开发。*{ m(W/K j9J1t{W
MC8x"U2B-o
Apache Licence 2.0
&j(~;y(rM
0r.KGN#v i(B { Os){
Apache Licence是著名的非盈利开源组织Apache采用的协议。该协议和BSD类似，同样鼓励代码共享和尊重原作者的著作权，同样允许代码修改，再发布（作为开源或商业软件）。需要满足的条件也和BSD类似：
$k0R{(c:Q ] v[#v
1． 需要给代码的用户一份Apache Licence
_+X P{x J3} [
2． 如果你修改了代码，需要再被修改的文件中说明。
+D,U#n [T9Q
3． 在延伸的代码中（修改和有源代码衍生的代码中）需要带有原来代码中的协议，商标，专利声明和其他原来作者规定需要包含的说明。 K$D OB si#_1Z
4． 如果再发布的产品中包含一个Notice文件，则在Notice文件中需要带有Apache Licence。你可以在Notice中增加自己的许可，但不可以表现为对Apache Licence构成更改。
$? j)s;{r{ h}j
a*I _ z.WgOj,m
Apache Licence也是对商业应用友好的许可。使用者也可以在需要的时候修改代码来满足需要并作为开源或商业产品发布/销售。
c-C;D{ Dj7f\
7E'C:VB ~6M FDz
GPL
.W:i,_[$iP1S'YP
我们很熟悉的Linux就是采用了GPL。GPL协议和BSD, Apache Licence等鼓励代码重用的许可很不一样。GPL的出发点是代码的开源/免费使用和引用/修改/衍生代码的开源/免费使用，但不允许修改后和衍生的代码做为闭源的商业软件发布和销售。这也就是为什么我们能用免费的各种linux，包括商业公司的linux和linux上各种各样的由个人，组织，以及商业软件公司开发的免费软件了。c(L#vb5~-mb0X
OtI#C5q
GPL协议的主要内容是只要在一个软件中使用(“使用”指类库引用，修改后的代码或者衍生代码)GPL协议的产品，则该软件产品必须也采用GPL协议，既必须也是开源和免费。这就是所谓的”传染性”。GPL协议的产品作为一个单独的产品使用没有任何问题，还可以享受免费的优势。
~ L X8H1@1o
.yV:B2D4x!b F,j
由于GPL严格要求使用了GPL类库的软件产品必须使用GPL协议，对于使用GPL协议的开源代码，商业软件或者对代码有保密要求的部门就不适合集成/采用作为类库和二次开发的基础。 X }-d?L
[ zP;Xp
] q
其它细节如再发布的时候需要伴随GPL协议等和BSD/Apache等类似。 Q/@+U(Sh8_f
(p7{mS*[Bt
LGPL.H2K4j\ _W0MB.t$_
.A R/["k2n0K:v$}5?
LGPL是GPL的一个为主要为类库使用设计的开源协议。和GPL要求任何使用/修改/衍生之GPL类库的的软件必须采用GPL协议不同。LGPL允许商业软件通过类库引用(link)方式使用LGPL类库而不需要开源商业软件的代码。这使得采用LGPL协议的开源代码可以被商业软件作为类库引用并发布和销售。(X!|Srn2G1|3q
但是如果修改LGPL协议的代码或者衍生，则所有修改的代码，涉及修改部分的额外代码和衍生的代码都必须采用LGPL协议。因此LGPL协议的开源代码很适合作为第三方类库被商业软件引用，但不适合希望以LGPL协议代码为基础，通过修改和衍生的方式做二次开发的商业软件采用。
K+t/[x2V%Z`c
l!P N+B$WH.O1Tj
GPL/LGPL都保障原作者的知识产权，避免有人利用开源代码复制并开发类似的产品。
懂你 2007-5-9 00:01
如果你只是想学习使用一下开源项目，那么你可以跳过本节（了解一下更好^_^），但是如果你想在自己的产品（不管是开源的还是商业的）中集成开源项目，那么你必须了解许可协议。 |"\ x t#h2u,?
%K-]F3b.n/I` K)W
开源项目的License可以分为三大类：
s%{g4n4N/p
k^#q"S*y/g(bc
OSI-Approved Open Source：被开放源码组织（[url]www.opensource.org[/url]）所批准的开放源码授权协议。像大家经常看到的Apache，GPL，LGPL，MIT Licence，都属于OSI-Approved的授权协议，OSI 的要求之一是二进制文件和源代码的自由发放。 }
d \;l Z+S
,MN.tMkzC.e
Other/Proprietary License：其他的，私有的授权协议。指软件作者提供源代码，但是对软件的分发和发布有其他的限制。
n-T_
bx V {+l
,G\!wGm"RH f6h
Public Domain：公共域授权。将软件授权为公共域，表示作者完全放弃版权，任何人都可以随意使用。 8h*A
TP2B9rU
b'Bv5m9q G
大部分开源工程都属于OSI-Approved Open Source，下面对常见的License做简单的介绍：
%o!d Pl rrc
2P[ xL-x
对商业友好的License，这些License虽然保留版权申明，但是不但免费修改、免费重新发布，而且允许商业使用，允许商业修改后不公布修改的软件代码（拿到商用产品中就不用担心了^_^）。这些License包括：Apache License，Artistic License，BSD License，Python License，XWindows License，Zope License等。 .EX,b G Qr7c
z1X S l/sGA,iV
GPL License，允许免费修改、免费重发布，但要求修改代码必须也遵守GPL。这样非GPL License的项目就不能使用GPL License的源码。这种授权方式大大限制了从开源中牟利的手段，因此是对商业不友好的授权。GPL授权的项目特别多，包括有linux、gnome、kde、gcc等。LGPL License对比GPL较为宽松，允许商业代码链接LGPL项目的库。 O3z k!\k){'Y3H
+V
IjB1Fja
MPL License，允许免费重发布、免费修改，但要求修改后的代码版权归软件的发起者。这种授权维护了商业软件的利益，，它要求基于这种软件得修改无偿贡献版权给该软件。这样，围绕该软件得所有代码得版权都集中在发起开发人得手中。但MPL是允许修改，无偿使用得。MPL软件对链接没有要求。 9i:~4z;F;NF^
7_,A!C!h { {-R
还有部分开源项目有多重协议，比如MySQL（著名的开源数据库）同时拥有Commercial License和GPL License，如果是GPL项目，那么可以免费使用MySQL，但是在商业软件中使用MySQL则要购买commercial license。
z
N6[ J5n
KQ9i m)I!ma.a0B[_
总之，当你准备在商用项目中使用开源项目，就需要仔细阅读它的License，看是能否能够免费使用。（不能免费，估计老板就不同意了^_^）从商用的角度看，当然是选择对商业友好的License比较好，比如Apache License，BSD License，MPL，另外LGPL也是可以使用的。在我们关注的java领域，选择余地还是比较大的（在以后的内容中会见到）。