Wouter Hoeffnagel - 13 september 2020

Meer techbedrijven sluiten zich aan bij open source GPL-initiatief

Red Hat, leverancier van opensourceoplossingen, kondigt aan dat Camuda, Capital One, CloudBees, Colt, Comcast, Ellucian, Ericsson, EPAM Systems, Inc, Fujitsu Limited, Inderdaad, Infosys, Lenovo, LG Electronics, NetApp, Salesforce, Seagate Technology en Volvo Car Corporation zich hebben aangesloten bij de GPL Cooperation Commitment. Dit initiatief beoogt de harde tactieken te bestrijden bij de handhaving van open-sourcesoftwarelicenties door middel van de GPL Cooperation Commitment. Met deze verbintenis proberen de techbedrijven de bestaande community-normen te versterken van eerlijkheid, pragmatisme en voorspelbaarheid bij de handhaving van open-sourcelicenties.

De GPL Cooperation Commitment is een middel voor auteursrechthouders van GPL-code om hun licentiehouders de mogelijkheid te bieden om compliancy-fouten te corrigeren in software die onder de GPLv2-licenties is gelicentieerd, voordat ze actie ondernemen en de licenties beëindigen. Versie 2 van de GNU General Public License (GPLv2), versie 2 van de GNU Library General Public License (LGPLv2) en versie 2.1 van de GNU Lesser General Public License (LGPLv2.1) bevatten geen expliciete ‘cure’-periode om non-compliancy te verhelpen voordat een licentie wordt beëindigd. In versie 3 van de GNU GPL (GPLv3) is wel een mogelijkheid toegevoegd om fouten in de naleving te corrigeren voordat de licenties worden beëindigd. Wie de GPL Cooperation Commitment aanneemt, voegt deze ‘cure-periode van de GPLv3 toe aan zijn bestaande en toekomstige onder de GPLv2 en LGPLv2.x gelicentieerde code.

Steun van ruim 60 organisaties

Diverse andere technologieleiders gingen de 17 organisaties die zich nu aansluiten voor. Red Hat, Facebook, Google en IBM gingen de verbintenis aan in november 2017. In maart 2018 sloten CA Technologies, Cisco, Hewlett Packard Enterprise, Microsoft, SAP en SUSE zich bij hen aan. In juli 2018 tekenden nog 14 andere bedrijven de verbintenis: Amazon, Arm, Canonical, GitLab, Intel Corporation, Liferay, Linaro, MariaDB, NEC, Pivotal, Royal Philips, SAS, Toyota en VMware. Een maand later, in augustus 2018, maakten de acht oprichters van het Open Invention Network (OIN) - Google, IBM, Red Hat, SUSE, Sony, NEC, Royal Philips, Toyota - bekend dat zij de GPL Cooperation Commitment unaniem hadden aangenomen. In november 2018 volgden Adobe, Alibaba, Amadeus, Ant Financial, Atlassian, Atos, AT&T, Bandwidth, Etsy, GitHub, Hitachi, NVIDIA, Oath, Renesas, Tencent en Twitter.

Inmiddels zijn meer dan 60 organisaties de GPL Cooperation Commitment aangegaan. De techbedrijven die zich nu aansluiten vertegenwoordigen een breed spectrum van bedrijfstakken, waaronder cloud, halfgeleiders, computerhardware, bedrijfssoftware, telecommunicatie, financiële diensten, automotive en software-consultancy.

De verbintenis die elk bedrijf aangaat, luidt als volgt:

Before filing or continuing to prosecute any legal proceeding or claim (other than a Defensive Action) arising from termination of a Covered License, [Company] commits to extend to the person or entity ("you") accused of violating the Covered License the following provisions regarding cure and reinstatement, taken from GPL version 3. As used here, the term ‘this License’ refers to the specific Covered License being enforced.

However, if you cease all violation of this License, then your license from a particular copyright holder is reinstated (a) provisionally, unless and until the copyright holder explicitly and finally terminates your license, and (b) permanently, if the copyright holder fails to notify you of the violation by some reasonable means prior to 60 days after the cessation.

Moreover, your license from a particular copyright holder is reinstated permanently if the copyright holder notifies you of the violation by some reasonable means, this is the first time you have received notice of violation of this License (for any work) from that copyright holder, and you cure the violation prior to 30 days after your receipt of the notice.

[Company] intends this Commitment to be irrevocable, and binding and enforceable against [Company] and assignees of or successors to [Company]’s copyrights.

[Company] may modify this Commitment by publishing a new edition on this page or a successor location.

Definitions
‘Covered License’ means the GNU General Public License, version 2 (GPLv2), the GNU Lesser General Public License, version 2.1 (LGPLv2.1), or the GNU Library General Public License, version 2 (LGPLv2), all as published by the Free Software Foundation.

Defensive Action’ means a legal proceeding or claim that [Company] brings against you in response to a prior proceeding or claim initiated by you or your affiliate.

‘[Company]’ means [Company] and its subsidiaries.

Elk bedrijf, individu of project kan de GPL Cooperation Commitment aannemen door de instructies te volgen op: https://gplcc.github.io/gplcc.

'Stelling nemen tegen onverantwoordelijke rechtszaken'

"Het aanhoudende succes van de GPL Cooperation Commitment laat zien dat de open-sourcegemeenschap stelling neemt tegen de dreiging van onverantwoordelijke rechtszaken, ten gunste van het open-sourceprincipe van samenwerking. Deze verbintenis is bedoeld om de onzekerheid te verminderen en ervoor te zorgen dat de handhaving op verantwoorde wijze wordt uitgevoerd. Het momentum ervan geeft een duidelijk signaal dat open-source compliance in meerdere sectoren op een eerlijke en redelijke manier moet worden gehandhaafd en niet om kleine overtredingen te gelde te maken", zegt David Levine, vice-president en associate general councel bij Red Hat.

Kaneshige Kenji, vice-president en deputy-head, Platform Software Business Unit bij Fujitsu, voegt toe: "Fujitsu draagt al meer dan 20 jaar bij aan het verbeteren van enterprise Linux met de open-sourcegemeenschap. Door een cure-periode te bieden om problemen met de naleving van de licentievoorwaarden op te lossen, wordt de adoptie van open-sourcesoftware en de deelname aan open-sourcecommunity's bevorderd. Wij zijn van mening dat de GPL Cooperation Commitment een gezonde groei van open source en een duurzame ontwikkeling van de industrie bevordert.

'Motor achter innovaties'

John Mulgrew, vice-president, deputy general councel en chief intellectual property officer bij Lenovo:
"Lenovo is verheugd om zich aan te sluiten bij de De GPL Cooperation Commitment. Als wereldwijd technologiebedrijf en actief lid van een Open Source Community ziet Lenovo de open-sourcegemeenschap als de motor achter de voortdurende innovaties in onze industrie, een plek die erop gericht is om ontwikkelaars over de hele wereld samen te brengen om samen nieuwe en opwindende producten, technologieën en zelfs industrieën te creëren.

Met deze verbintenis zegt Lenovo toe om flexibiliteit te bieden bij het verhelpen van licentieschendingen voor projecten die gebruik maken van de GPLv2, LGPLv2.1 en LGPLv2.0. Dit geeft de uitvoerders de tijd en steun die nodig is om hun compliance te verbeteren, zoals beschreven in deze verbintenis. We moedigen andere partijen die deze licenties gebruiken aan om hetzelfde te doen, zodat de uitvoerders het gebruik van onnodig agressieve tactieken en dreigementen van beëindiging kunnen vermijden, die de adoptie van open source projecten kunnen ondermijnen.”

'Open-source-ecosysteem gezond en eerlijk houden'

Andrea Leszek, executive vice president en chief operating officer, Technology, Salesforce: “Salesforce is al vanaf het begin betrokken bij open source en draagt jaarlijks bij aan honderden open-sourceprojecten die het succes van onze klanten bevorderen. De GPL Cooperation Commitment helpt ervoor te zorgen dat het open-source-ecosysteem gezond en eerlijk blijft. We kijken uit naar nieuwe innovaties die uit de open-sourcegemeenschap blijven voortkomen.”

Wil jij dagelijkse updates?

Schrijf je dan in voor onze nieuwsbrief!