Опубликован выпуск платформы совместной разработки Forgejo 9.0, позволяющей развернуть на своих серверах систему для совместной работы с репозиториями Git, напоминающую по решаемым задачам GitHub, Bitbucket и Gitlab. Forgejo является форком проекта Gitea, который в свою очередь ответвился от платформы Gogs. Отделение Forgejo произошло в 2022 году после попыток коммерциализации Gitea и перехода управления в руки коммерческой компании. Проект Forgejo придерживается принципов независимого управления и подконтрольности сообществу. На использование Forgejo перешёл Git-хостинг Codeberg.org. Код проекта написан на языке Go и распространяется под лицензией MIT...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=62064
Всё ещё не AGPLv3, объясните им кто-нибудь уже разницу.
Каждая компания должна пройти через стадии принятия: пермиссив -> gpl -> agpl -> sspl.На самом деле нет, это просто шутка юмора. Но я считаю, что всем разработчикам сервисов надо хотя-бы задуматься о переходе на sspl. Gpl работал во времена молодости бати Столлмана, нынешнее время требует новых решений.
В чем фишка сппл?
>Gpl работал во времена молодости бати СтоллманаГпл не работала никогда. Это инструмент троллинга оппонентов. Сам фонд гну предпочитает полные права на присланный код, а нелицензию гпл.
Зачем им права на код - понятно. Чтобы при выходе новой версии GPL, самостоятельно переводить код под следующую версию GPL, не спрашивая чьего-либо согласия.
> Чтобы при выходе новой версии GPL, самостоятельно переводить код под следующую версию GPL, не спрашивая чьего-либо согласия.Хаха, ну слышал много оправданий, но настолько жалкое - впервые!
А авторов кода они не собираются спрашивать хотят ли они переходить на новую версию GPL? Нужно ли им переходить?
Вдруг их gpl2 и так устраивает?Им права нужны были чтобы своими потными рученками влезть в проекты и влиять на них.
Поэтому не удивительно что их в последствии послали на... практически все, включая GCC (которые как бы !GNU! Compilers Collection)
Глупости какие-то городишь, это единственная причина и никогда не скрывалась. Именно на случай, если авторы внезапно решат лечь под корпорасов, как Линус. Чтобы не было проблем в любом случае. Хотя, насколько я припоминаю, требования давно ослабили, и больше не требуют передачи имущественных прав для всех коммитов во все проекты.Фонд свободного программного обеспечения (ФСПО) исторически взял на себя право собственности на некоторые проекты GNU, чтобы обеспечить контроль над лицензированием и распространением этих проектов. Это право собственности позволяет ФСПО принимать решения об изменениях в лицензировании, гарантируя, что программы остаются свободными и соответствуют принципам движения за свободное программное обеспечение.
Владея авторскими правами на эти проекты, ФСПО может при необходимости изменить лицензию, если такие изменения соответствуют его миссии по продвижению свободы программного обеспечения. Такой подход помогает предотвратить фрагментацию программного обеспечения и гарантирует, что все пользователи имеют одинаковые права на программное обеспечение.
Однако важно отметить, что не все проекты GNU принадлежат непосредственно ФСПО. Многие проекты разрабатываются и поддерживаются независимыми соавторами или сообществами, и роль ФСПО может меняться в зависимости от конкретного проекта.
В общем, хотя ФСПО и взял на себя ответственность за некоторые проекты GNU, чтобы облегчить принятие решений о лицензировании, это не относится ко всем проектам GNU. Основной целью ФСПО остается обеспечение того, чтобы программы были свободными и чтобы пользователи сохраняли свои права.
> авторы внезапно решат лечь под корпорасов, как Линус.Слава богу что есть Линус! А то был бы один хурд...
> требования давно ослабили
Я не нашел насколько давно, но GCC их послали только в 2021, что очень недавно по меркам истории.
А зачем ты скопипастил сюда выхлоп чатгопоты?
Лучше бы дал нормальный пруф, вроде этого gnu.org/licenses/why-assign.en.html
Такая же агитка "мы за все хорошее и против всего плохого", но типа официальная.
Нет. Для этого у них есть кляуза "version x or later".
Права нужны для того чтобы отстаивать их в суде.
Да и без прав всё удаётся. Можешь у автора busybox спросить.
> Зачем им права на код - понятно. Чтобы при выходе новой версии GPL, самостоятельно переводить код под следующую версию GPL, не спрашивая чьего-либо согласия.Т.е. гпл непригодна. Я про то и говорил. Им не нравится вирусность лицензии, которую они советуют другим.
> Т.е. гпл непригодна. Я про то и говорил. Им не нравится вирусность
> лицензии, которую они советуют другим.Если сравнить развитие линуха и BSD - по моему прекрасно видно что там непригодно. Туда же и недавние исходы на AGPL или вообще BSL всякие от недовольных паразитированием проектов.
> Если сравнить развитие линуха и BSD - по моему прекрасно видно что там непригодно. Туда же и недавние исходы на AGPL или вообще BSL всякие от недовольных паразитированием проектов.Это единичные случаи и просто грязная манипуляция.
Я тоже так умею:> Если сравнить развитие хурда и BSD - по моему прекрасно видно что там непригодно.
Или
>> Если сравнить развитие линуха и винды - по моему прекрасно видно что там непригодно.
Заметьте, использовался аналог ВАШЕЙ аргументации. Интересно, хватит ли духу признать ошибку?
С учётом того, что sspl свободной или опенсорсной не считается, следующим шагом надо разрешить только смотреть на исходники, а потом тупо их закрыть.
> sspl свободной или опенсорсной не считаетсяНе считается по мнению секты Cтоллмана и шараги OSI.
Для обычного пользователя не меняется абсолютно ничего - ты точно также можешь развернуть сервис у себя.
А волну хейта этой лицензии запустили всякие корпы, которые паразитируют на продукте, предоставляя его как платный сервис. И при этом ничего не делая для продукта.Кстати, то что и FSF, и OSI заклеймили ее крайне показательно. Сразу видно чьи они подстилки.
Обычный пользователь у себя может хоть пиратку винды развернуть.> корпы, которые паразитируют на продукте, предоставляя его как платный сервис
Люди с бесплатными сервисами тоже "паразиты". Взять с них ничего, но лицензия им тоже запрещает - 13-й пункт применяется, а выполнить его невозможно, потому что в списке "...monitoring software, backup software, storage software and hosting software..." будет не всё своё, но и что-нибудь под несовместимой лицензией (*GPL).
Ладно, допустим, мы прониклись идеей, но если мы не контрибьютим в *оригинальный* проект *с отказом от прав* - мы всё ещё паразиты. Успешный форк будет бесполезным паразитом, ведь он будет скован 13 пунктом, который не сможет обойти двойным лицензированием. А оригинальный проект с двойным лицензированием не сможет забрать изменения.
> И при этом ничего не делая для продукта.
А лицензия как бы намекает, что надо сделать - заплатить.
SSPL - это местами невыполнимый копилефт с целью продавать продукт под второй лицензией. Можно добавить ещё ограничений, чтобы больше продавать, я об этом изначально написал.
И в целом тропинка от свободного софта к "справедливому" - так себе. Сегодня корпоратам нельзя, завтра евреям, послезавтра тебе.
> Люди с бесплатными сервисами тоже "паразиты"Угу, знаем таких.
Они предоставляют "бесплатный" сервис, а сами живут на донатики и грантики.
Но это ну вот разумеется абсолютно не связанные вещи!> 13-й пункт применяется, а выполнить его невозможно
13-й - это просто детально расписанный аналогичный пункт AGPL. Именно чтобы не было всяких хитровыделанных.
Вот тут построчное сравнение AGPL и SSPL webassets.mongodb.com/_com_assets/legal/SSPL-compared-to-AGPL.pdf> Успешный форк будет бесполезным паразитом, ведь он будет скован 13 пунктом, который не сможет обойти двойным лицензированием. А оригинальный проект с двойным лицензированием не сможет забрать изменения.
Поэтому контрибьютьте в оригинальный проект.
> И в целом тропинка от свободного софта к "справедливому" - так себе
Рассуждать о свободном софте в контексте GPL - это оксюморон.
> Сегодня корпоратам нельзя, завтра евреям, послезавтра тебе.
Ну так просто не пользуйся, а напиши свое по настоящему свободное))
PS: вы как минимум понимаете проблему, которую попытались (пусть и криво) решить при помощи SSPL.
Поэтому с удовольствием выслушаю ваш вариант борьбы "поставщиками услуг", вдруг у вас еще и решение есть.
> 13-й - это просто детально расписанный аналогичный пункт AGPL1) нет
2) это не ответ на мои слова о невозможности соблюдения.
Из пункта целенаправленно[1] убрали совместимость с GPL. Добавились невыполнимые (если пункт срабатывает, конечно) требования к hosting software etc.> Ну так просто не пользуйся, а напиши свое по настоящему свободное))
Так это не я спорю с общепринятыми определениями свободного софта... Если угодно, есть лицензия против Израиля - это Hippocratic License 3.0 вместе с Boycott / Divestment / Sanctions module.
> с удовольствием выслушаю ваш вариант борьбы "поставщиками услуг",
1) CC BY-NC
2) закрыть канал об [s]аниме[/s] открытом ПО[1] "Some correctly observed that we removed the carve-out in GPL Section 13 that allowed related software to be made available under AGPL. Our response is that all copyleft licenses are incompatible unless they specifically allow multi-licensing under the terms of other copyleft licenses" - https://lists.opensource.org/pipermail/license-review_lists....
> 1) CC BY-NCкоторая тоже не считает свободной по мнению FSF
Creative Commons NonCommercial, any version (#CC-BY-NC)
This license does not qualify as free
И вообще CC лучше не использовать "Like all CC licenses, it should not be used on software"
> 2) закрыть канал об [s]аниме[/s] открытом ПОТ.е. решения нет. А раз нет, то SSPL или BSL лучшие решения из имеющихся.
А п несовместимости с гну - вообще ничего против не имею.
Чем больше такого будет, там лучше. Меньше кода будет цап-царап у разработчиков.
> тоже не считает свободнойПонятия не имею, как ты мог допустить иное.
> Т.е. решения нет.
Ты пришёл на сайт об опенсорсе за советами, как лучше прописать в лицензии запреты, делающие софт по определению не опенсорсным...
> SSPL или BSL лучшие решения
Двумя руками черпай.
> Понятия не имею, как ты мог допустить иное.My bad, разумеется свободные это только гнутые или которые можно гнутостью заразить))
> делающие софт по определению не опенсорсным...
...по мнению комми-бородача
Но по нормальному опенсорсу тут все равно есть место.
Иначе мы бы не читали бы тут новости про xorg, curl, ФФ, Хром, AOSP и множество другого действительно свободного софта.
"Так это не я спорю с общепринятыми определениями свободного софта" #2.Пермиссивные лицензии входят в то, на что ты жалуешься - одобрены бородачом, только степень одобрения не наивысшая.
> действительно свободного софта
Выше по ветке у тебя освобождение заключалось в труде на оригинальный проект с отказом от прав на код (но лучше сразу деньгами под нормальной EULA).
>> 2) закрыть канал об [s]аниме[/s] открытом ПО
> Т.е. решения нет. А раз нет, то SSPL или BSL лучшие решения
> из имеющихся.Странно что этим рестриктивным леваком никто не пользуется. Прости но косплея хороших парней главное в этом процессе не перегнуть палку, иначе потребуется кто-нибудь кто займется борьбой с экс-хорошими, которые в погоне за нанесением пользы и причинением добра сами стали еще большей проблемой.
GPL по моему разумный баланс. Самый край AGPL - и то довольно неудобная по compliance и, что хуже, не особо совместима с другими GPL, что нагибает реюз кода. А вертя другим перед носом фигой главное проверить что это не свой нос оказался. А то когда чужой код юзать не получается - это кто кому фигу показал?!
> Они предоставляют "бесплатный" сервис, а сами живут на донатики и грантики.Но это ну вот разумеется абсолютно не связанные вещи!
А тебе что, завидно или как тебя понимать? Донаты на то и донаты, что дело добровольное. Или тебе в принципе свербит, что кто-то может на опенсорсе заработать, а ты нет?
Потому что это попытка абьюза лицензии.
Типа мы тут не при делах, но донатят нам именно за предоставление сервиса.
Что налоговая, что суды с такими хитровыделанными разбираются на раз.
Можно вспомнить тех же разрабов эмулятора нинтенды, которые типа "бесплатно" распространяют, а на патреоне гребли лопатой. Но что-то из оправдания суду не зашли)) Поэтому получили соответствующего педнеля.
> Типа мы тут не при делах, но донатят нам именно за предоставление сервиса.Что налоговая, что суды с такими хитровыделанными разбираются на раз.
И при чём тут лицензия к уплате налогов? Их с любой лицензией надо платить так-то, будь то донаты или иной доход.
> Можно вспомнить тех же разрабов эмулятора нинтенды, которые типа "бесплатно" распространяют, а на патреоне гребли лопатой. Но что-то из оправдания суду не зашли))
Их не за донаты пенделировали, а за нарушения лицензии с извлечением коммерческой выгоды. Способ получения денег вообще никакого значения не имеет.
В общем, вижу что тебе так свербит от чужой выгоды, что аж реальность искажается. Попустись.
> И при чём тут лицензия к уплате налогов? Их с любой лицензией
> надо платить так-то, будь то донаты или иной доход.Если в лицензии прописано "не для бизнеса", то это будет как раз попытка обхода лицензии.
Это как некоторые берут рисунки/3д модели и тд по CC NC, а потом их "бесплатно" отдают за донат.> Их не за донаты пенделировали, а за нарушения лицензии с извлечением коммерческой выгоды.
Вообще-то донаты были как раз одним из источников их "коммерческой выгоды". Плюс за подписку на патреон они еще и early access к ломаным играм давали.
> В общем, вижу что тебе так свербит от чужой выгоды, что аж реальность искажается. Попустись.
Это не выгода, это обман и паразитизм.
> Если в лицензии прописано "не для бизнеса",То нет и смысла вкладываться в такой проект ни усилиями, ни тем более деньгами. За деньги есть вендорские решения с вендорским саппортом. И на этом рынке ⅞ опенсорса с «community support» смотрится просто смешно.
> early access к ломаным играм давали
Вот на этом и погорели. И поделом, не надо было воровать.
> Это не выгода, это обман и паразитизм
У тебя точно какие-то комплексы на счёт денег.
Можно для экономии времени пропустить ненужный промежуточный шаг, и сразу закрыть.Все равно оно нахрен никому кроме одной белки-истерички не уперлось и использовать это никто не будет.
> Но я считаю, что всем разработчикам сервисов надо хотя-бы задуматься о переходе на sspl.Чтобы что?
понятно что в облаках gpl не работает. Понятно что то что вы в тайне хотите делает именно agplv3.
Что _именно_ дост sspl в облаке? По пунктам?
Развал сообщества и укрепление олигополии
Офигенная тема.
Кастрирровали лицензию, выкинули ненужный драйвер и добавили SSH
в чем там офигенность? Это база...
Ну вот нормальная лицензия. Как и должно быть.
Нормальная одна будет когда будет запрещать форки в коммерческих целях и любую политизацию софта.
Коммерциализация Gitea не помешала сделать форк сабжа. Поэтому я не понимаю пользу от лицензии запрещающей коммерциализацию. Просто чтобы диванные любители свободы порадовались ограничению этой свободы?
Чтобы твою разработку не присвоил некий предприимчивый гражданин с деньгами и связями. Недавняя новость о WordPress и ACF крайне показательный случай.
Не стоит быть столь наивным. Никакая лицензия не защитит от этого.
>Не стоит быть столь наивным. Никакая лицензия не защитит от этого.Если бы это было так - тогда толпы апологетов корпораций и закрытого ПО с бсд лицензиями не ходили по опеннету и не хулили свободные лицензии.
> Не стоит быть столь наивным. Никакая лицензия не защитит от этого.Поддержу данного ратора.
В подтверждение - соседняя новость: https://opennet.ru/62063/
>> запрещать форки в коммерческих целях и любую политизацию софтаМожно поинтересоваться, какая лицензия (из существующих), по вашему мнению, соответствует заданным вами критериям? Ну, или, например, сколько-нибудь приблизилась к заданной цели?
Пока что ближе всего к указанному - проприетарные лицензии.
> Можно поинтересоваться, какая лицензия (из существующих), по вашему мнению, соответствует заданным вами критериям?Напр. BSL (или BUSL) решает такую проблему.
SSPL тоже пытается, но имхо не до конца защищает от паразитных форков.
>> Можно поинтересоваться, какая лицензия (из существующих), по вашему мнению, соответствует заданным вами критериям?
> Напр. BSL (или BUSL) решает такую проблему.
> SSPL тоже пытается, но имхо не до конца защищает от паразитных форков.Детство и маргинализация - обедве. Вот я, допустим, держу магазин, мне надо где-то данные хранить - это ведь коммерческое использование? А я багу нашел, забыстрофиксил у себя, отправил патч в апстрим (там еще не релизнули мой фикс) - опачки, да это ФОРК!
Т.е. мне все это нельзя. Ну и нафейхуа оно нужно? Охренительный шаг назад, относительно GPL
корпорастическая лицензия и вендорлокнутый язык - удачи избавиться от корпораций
> Разрешено использование SSH-ключей вместо паролей для аутентификации операций зеркалирования.Так давно можно было, просто приходилось через гитхук+скрипт это делать.
> Для работы с Git оставлен только бэкенд на базе штатного инструментарий Git. Удалён бэкенд go-gitДАВНО ПОРА!
Насколько я понимаю раньше ещё гитея дико тормозила на больших репах как раз из за какого то странного парсера гита на го, видимо это оно.
Я тогда не докопался и забил, а где то через год или два они тормоза пофиксили. Теперь если гитея тормозит то там git в полку проц грузит.
Вообще-то использовать консольные утилиты, особенно такие, как git - это хлам. Вангую вылезут shell-инъекции. Адекватные решения основаны на https://github.com/libgit2/libgit2.
И для go биндинги есть. https://github.com/libgit2/git2go Но libgit2 постоянно ломает API, переименовывая символы.
>Вангую вылезут shell-инъекции.grep -R system
grep -R popenЗа что там ещё можно зацепиться?
Там кроме названия бранча ничего не передаётся с user input.
Проблема всего что не git - оно отстаёт по функционалу и вероятно по производительности.
Заявлено - что "по функциональности". Видимо пару раз на грабли хорошо наступили ...
libgit2 - как раз на основе гита сделан. Хотя по идее надо наоборот.
Не на основе, это независимая реализация под более либеральной лицензией
Господа, кто следит за разработкой или копался в теме: насколько какой проект дальше продвинулся и более активно пилится?
(только не надо фанатства про лицуху, речь про баги/фичи/коммунити)
Очень плохо. Всё держатся за свой activity pub, который ребрендирован как ForgeFed для гита. Который не имеет смысла вообще развивать - потому что он фундаментально немасштабируем и уязвим для спама. Они и не развивают. Ещё их поделка со временем всё больше и больше зависит от JavaScript.
>Ещё их поделка со временем всё больше и больше зависит от JavaScript.Короче, fossil и не колышет.
Оно такое - вещь в себе...Вот придёшь ты на работу устраиваться а тебе вопрос: "Git знаете?"
А ты: "Нет. Но я знаю штуку получше! Это fossil, оно умеет..."
СЛЕДУЮЩИЙ!Git - это must have теперь, нравится оно тебе или нет.
Ну и ...
Раб не должен выбирать себе инструменты!
Дал хозяин лом - будешь подметать плац ломом. А то в следующий раз даст п-ды, и будешь подметать плац...
> Раб не должен выбирать себе инструменты!
> Дал хозяин лом - будешь подметать плац ломом. А то в следующий раз даст п-ды, и будешь подметать плац...Угу. Видали таких.
Дал ему лопату, а он взял палку ковырялку, тк в его деревне он в навозе ей копался.
Ну да, ты-то точно знаешь что лопатой плац мести - оно куда сподручней.
А в чём преимущества fossil перед гитом?
> А в чём преимущества fossil перед гитом?не требует гитляпы, гитшляпы или вот, форгееев (запрещенное к употреблению в РФ).
Но на этом в общем-то и заканчиваются. Делал один человек для себя и под свой стиль работы. Достаточно странный.
Если тебе не надо в совместную разработку с какими-то м-ками - оно тебе вряд ли подойдет. А если надо - м-ки в состоянии освоить только гит, точнее только git pull и git push, поэтому снова не подойдет.
> Но на этом в общем-то и заканчиваются. Делал один человек для себя и под свой стиль работы. Достаточно странный.Т.е очередной нетакусик сделал поделку которая изменит мир (по его мнению) и теперь ее советуют такие натакусики и обижаются когда их посылают?
Что-то это напоминает))> Если тебе не надо в совместную разработку с какими-то м-ками - оно тебе вряд ли подойдет. А если надо - м-ки в состоянии освоить только гит, точнее только git pull и git push, поэтому снова не подойдет.
Ты забыл третий вариант! Что если ты сам - м-к и работать с тобой никто не хочет?
> Т.е очередной нетакусик сделал поделку которая изменит мир (по его мнению)для дол..бов - "очередной нетакусик" - вообще-то долларовый миллионер. Ну не по ляму в месяц, как некоторые, которые ни на каком инструменте не играют, но тебе-то и этого не светит.
И сделал он поделку - для _себя_. Ну попутно - для производства собой другой поделки, которая мир таки несколько изменила. Списочек клиентов этого чувака как бы намекает.
Но сделал он ее ровно под свой специальный случай. Другим оно подходит ровно настолько, насколько их случаи к этому близки. Причем переделывать не будет. Потому что ему нужен именно такой инструмент, а ты бы мог, конечно, сделать форк, но нет, не мог бы. Надо уметь кодить.
> Короче, fossil и не колышет.И все б ничего - кроме того что комитами ты там будешь перекидываться - только сам с собой. И вот смысла в таком опенсорсе? Чисто галочку поставить что [x] я тоже типа опенсорс? Комитов же не насыпят... :)
> опенсорсе? Чисто галочку поставить что [x] я тоже типа опенсорс? Комитов
> же не насыпят... :)а зачем ему комиты в CoC.md?
Так что в этом плане да - хороший фильтр. Но на мой погляд - адски неудобный.
>На использование Forgejo перешёл Git-хостинг Codeberg.org.Вообще-то они этот форк и учинили.
Codeberg вчера тупил, сейчас вообще лежит. Не из-за новости, случаем?
Upd.: Заработал.
Кто нибудь настраивал CI/CD на этой штуке? Опыт был удачный?
Видел многие настраивали Woodpecker-ci на нём
Да, норм настраивается. Но так как в основном Jenkins у меня используется, этот вариант раз пять настраивал и забыл.
> Основные изменениякак ни странно, выглядят вполне адекватно
> На использование Forgejo перешёл Git-хостинг Codeberg.org. Код проекта написан
> на языке Go и распространяется под лицензией MIT.И правильно сделали что перешли. Комерсы уже в край задолбали на гитлабе том же. Сделали лагучего переростка, живущего своей жизнью.
В этой пакости куча CVE. Но нет, просто пофиксить оные? Что вы. Последний писк - какие-то е...чие токены им там, которые еще и экспайрятся. И сломали толпа народа воркфлоу. Менеджмент у них явно лыка не вяжет, и это проблема не только клиентов корпы - но и всех кто в ЭТО вляпался. В этом мире просто обязано появиться что-то менее угробищное чем гитлаб.
> и всех кто в ЭТО вляпался. В этом мире просто обязано
> появиться что-то менее угробищное чем гитлаб.нет. Это уже примерно как что-то менее угробищное чем хромоног. Оно собственно было есть и будет, но пользоваться тебя вынудят - хромоногом.
Потому что таков ваш "новый стандарт".
Там уже сделали ишью, не привязанные к репозиториям?