Bitwarden vaihtaa kaupparakennukset kaupalliseen lisenssiin

Mitä tämä video käsittelee

• Tuleva jakelumuutos koskee kaupparakennuksia. Bitwarden sanoo myös, että suorat lataukset käyttävät kaupallista lisenssiä; älä oleta, että verkkosivuston lataus on GPL-versio.
• Bitwarden sanoo, että nykyiset ominaisuudet säilyvät molemmissa versioissa, GPL-versioita päivitetään edelleen GitHubissa ja ilmainen suunnitelma säilyy. Nämä ovat yrityksen lausuntoja; itsenäistä binääri-/lähdevastaavuustarkastusta ei väitetä tehdyksi.
• Asiakaskoodivarasto luokittelee jo GPLv3- ja Bitwarden License v1.0 -koodin. Tämä tapahtuma muuttaa jaeltujen versioiden lisensointia sen sijaan, että se esittelisi arkiston ensimmäisen sekalisenssirakenteen.
• Henkilöstön vastaus sanoo, että jotkin tulevat komponentit ovat olemassa vain kaupallisessa versiossa. Mitään tiettyä ominaisuutta tai toimituspäivää ei nimetä, joten tuleva pariteetti jää tarkastustehtäväksi.
• Lähdekoodin näkyvyys ja muokkaus- tai uudelleenjakeluoikeus ovat eri tarkistuksia. Tarkista tarkka paketti ja sovellettavat ilmoitukset ennen kuin oletat, että jokaisella komponentilla on sama lisenssi.
• Lainattu tilda voi pysyä kirjaimellisena PATH-määrityksessä luoden suhteellisen merkinnän, joka ratkaistaan nykyisestä hakemistosta. Blogin lainattu $HOME-korjaus laajentaa tarkoitettua kotihakemistoa; lainaamattoman Bash-määrityksen semantiikka eroaa.
• Terence Eden kuvailee maksaneensa 25 € tunnin ActivityBotin ensimmäisen ajon testauksesta, yhteensä noin 150 €, näytönjaon, suullisen palautteen ja README-muutosten kera sessioiden välillä. Epävirallinen kertomus ei anna kontrolloitua menestysasteen parannusta.
• Uusi käyttäjä voi paljastaa vääriä linkkejä, hämmentäviä piilotiedostojen ohjeita ja puuttuvia tuoteselityksiä, jotka kirjoittaja hiljaisesti antaa muistista. Pidä tarvittavat asennustiedot selkeinä ja vitsit edellytysten ulkopuolella.

Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

Minkä Bitwarden-version saat?

0:00 Odotat avoimen lähdekoodin salasanaohjelmaa sovelluskaupasta. Bitwarden sanoo, että sen seuraavat kaupparakennukset käyttävät kaupallista lisenssiä. Tässä videossa, mikä versio muuttuu? Mitkä oikeudet säilyvät? Ja mikä voisi jakaantua myöhemmin? Yksi henkilöstön vastaus muuttaa sen, kuinka rauhoittavalta tuo ilmoitus kuulostaa. Pidä se mielessä. On sunnuntai, lokakuun yhdestoista päivä, ja tämä on The Daily Diff.

0:19 Bitwarden on salasanaohjelma, joka tallentaa kirjautumistiedot salattuun holviin ja täyttää ne verkkosivustoille. Sen asiakaskoodi on julkisesti saatavilla GitHubissa. Tämä tarina koskee jaeltuihin sovelluksiin liitettyä lisenssiä. Perjantaina Bitwardenin työntekijä ilmoitti vaihdosta seuraavaan julkaisuun. Sunnuntaina kehittäjät kiistelivät ladatusta sovelluksesta. Samaan aikaan kuorikomento osoittaa jonnekin yllättävään, ja joku todella maksoi ihmisille ohjeiden lukemisesta.

0:41 Aloitetaan jakelun jakautumisesta.

Minne GPL-versio menee?

0:43 Kaupparakennukset saavat kaupallisen lisenssin. Yleisen julkisen lisenssin versio saa edelleen päivityksiä GitHubissa. Kaikki nykyiset ominaisuudet ovat saatavilla molemmissa versioissa. Ensimmäinen hyödyllinen reaktio tuli vapaaehtoiselta moderaattorilta, joka kysyi, mitä erottaisi rinnakkaisversiot. Identtiset ominaisuudet voivat silti kätkeä muuttuvan etenemissuunnitelman. Ero voi tulla ennen koodia. Arkistossa on jo kaksi lisenssiluokkaa.

1:05 Sen lisenssitiedosto oletusarvoisesti yleisen julkisen lisenssin versioon kolmeen, muualla erikseen lisensoidun koodin kanssa. Kaupallinen sopimus itsessään on päivätty vuodelle kaksikymmentä kaksikymmentä. Kaksoislisensoinnin synty edeltää tätä ilmoitusta. Sitten työntekijä vastaa.

Mitä voi poiketa tulevissa julkaisuissa?

1:17 Jotkin tulevat komponentit ovat olemassa vain kaupallisessa versiossa. Uusia kehitettyjä ominaisuuksia arvioidaan tapauskohtaisesti. Siinä on liikkuva raja. Samankaltaiset ominaisuusluettelot tänään jättävät tilaa erilaisille ominaisuusluetteloille myöhemmin, ilman nimettyä ominaisuutta tai toimituspäivää. Ilmoituksessa sanotaan myös, että ilmainen suunnitelma säilyy, ja muokattu selvennys sanoo, että koodi pysyy julkisesti auditoitavissa. Hyvä. Luottamus on tärkeää salasanaohjelmalle.

1:40 Toisen lisenssin löytäminen saman latauspainikkeen takaa lisää kotitehtäviä siihen suhteeseen. Näkyvyys ja lupa ovat erillisiä kysymyksiä. Lähdekoodin lukeminen auttaa tarkastuksessa. Lupasi muokata ja jakaa tiettyä komponenttia tulee sen sovellettavasta lisenssistä. Tarkista todellinen paketti ennen kuin luotat tuttuun logoon. Joten ensimmäinen vastaus on kaupparakennelma. Säilyvä polku on GPL-versio GitHubissa. Tuleva jako on nimenomaisesti mahdollinen.

2:04 Voit jatkaa nykyisen sovelluksen käyttöä seuraten tuota rajaa, harrastus marginaalisesti halvempi kuin mekaaniset näppäimistöt.

Milloin tilda ei enää tarkoita kotia?

2:10 Se vie meidät rajaan, jonka komentorivi voi ymmärtää väärin. Disconnect3d:n lokakuun toinen postaus nousi esiin Hacker Newsissa tänään sen jälkeen, kun hiekkalaatikko liputti kirjoitettavissa olevan polun merkinnän. Sen keskellä oleva pieni merkki on tilda, itsekäs lyhennyksemme kodille. Pane tuo tilda lainausmerkeissä olevaan polkumääritykseen, ja se pysyy kirjaimellisena. Esimerkki liittää bin-hakemiston. Bashin käsikirja edellyttää lainaamatonta tildaa tuota laajennusta varten. Lainausmerkit säilyttävät tuon merkin.

2:34 Haku alkaa nykyisestä hakemistostasi, hakemiston sisältä, joka on oikeasti nimetty tilde. Kirjoittajan demo löytää ohjelman sieltä ja tulostaa 'hello'. Kotihakemisto ei koskaan osallistu. Työhakemistollasi on ratkaiseva ääni. Tämä on tärkeää, kun siirryt hakemistoon, jota joku muu hallitsee. Suhteellinen haku syöte voi muuttaa, mistä komento löytyy. Tämä postaus osoittaa hakukäyttäytymisen; se ei anna todisteita uhreista

2:56 tai uudesta kuorihyökkäyksestä. Jalkakäytävä saapui huonekalujen mukana. Korjaus postauksessa käyttää kotihakemiston ympäristömuuttujaa lainausmerkkien sisällä.

Miten tarkistat todellisen PATH-polun?

3:03 Tuo muuttuja laajenee, antaen tarkoitetun kotihakemistoon perustuvan hakemiston. Se näyttää myös komennon etsiä polustasi kirjaimellisia tildoja. Tarkista jokainen vastaava merkintä ennen kuin muutat komentorivikonfiguraatiota, jaetuilla koneilla. Lainausmerkitön määritys voi laajentaa tildan myös Bashissa. Ansa on tässä näytetty lainausmerkkimuoto. Tuttu symboli muuttaa merkitystä kontekstin mukaan, konfigurointirivin kopioiminen antaa sinun periä oletuksia.

3:25 Ja oletuksiahan Terence Eden osti tarkastettavaksi.

Mitä 150 euron README-testaus löysi?

3:29 Tänään julkaistussa postauksessa hän kuvaa maksaneensa ihmisille kaksikymmentäviisi euroa tunnista ActivityBotin ensimmäisen ajon testaamisesta. Koko harjoitus maksoi noin sata viisikymmentä euroa, vähemmän kuin monet kokoukset maksavat. Hän pyysi testaajia jakamaan näyttönsä ja puhumaan ääneen. Hän teki muistiinpanoja, muutti readme-tiedostoa jokaisen session jälkeen, ja testasi sitä uudelleen seuraavan henkilön kanssa. Se erottaa sen, mitä kirjoittaja muistaa, siitä, mitä dokumentti selittää.

3:51 Löydökset sisältävät väärän demolinkin, hämmentäviä piilotiedostojen ohjeita ja osioita epätoivotussa järjestyksessä. Jotkut ihmiset lukivat readme-tiedoston terminaalissa. Eden tajusi myös, ettei ollut selittänyt, mitä ohjelmisto tekisi. Asennusopas oli onnistuneesti asentanut kysymysmerkin. Suosikkilöydökseni on, että hänen vitsinsä hämmentyivät ihmisiä. Pidä edellytys poissa älykkäästä lauseesta, mukaan lukien minun. Vitsi kuuluu jälkikäteen.

4:14 Asennusvaiheen tulisi kestää luettuna sellaiselle, joka haluaa illallista. Nämä olivat epävirallisia käytettävyyssessioita, joissa oli revisioita käyttäjien välillä. Postaus ei anna kontrolloitua menestysastetta tai ennen ja jälkeen -prosenttia. Katso, kun uusi käyttäjä kokeilee ohjeitasi ja kuuntele, kun hän epäröi.

Mikä sana muuttaa vakuuttelua?

4:29 Takaisin siihen rauhoittavaan Bitwarden-ilmoitukseen. Lauseessa kaikista nykyisistä ominaisuuksista on sanassa nykyiset sisäänrakennettu aikaraja. Henkilöstön vastaus varaa tulevat komponentit kaupalliseen versioon. Tätä yksityiskohtaa kannattaa pitää silmällä. Tämän päivän vastaavat sovellukset ja huomisen lisensointiraja voivat elää rinnakkain. Pidä raja näkyvissä. Jos haluat mieluummin lukea tämän kuin kuulla minun sanovan sen, tiedot saapuvat sähköpostiisi joka aamu, ilmaiseksi osoitteessa the daily diff dot dev, linkki alla.

4:52 Joten tämän päivän tuomio on TARVITSEE ARVIOINTIA.

Mitä tarkistaisin ennen vaihtamista?

4:55 Jatkaan sen käyttöä tarkistaen, mistä versiosta ja lisenssistä työnkulkuni riippuu, ja seuraten tulevaa ominaisuuspariteettia. Tilaa, paina kelloa ja kerro kommenteissa, jos olisit leimannut sen eri tavalla. Ja siinä tämän päivän ero. Olen Niko Axrisista. Yhdistä vastuullisesti.

Lähteet

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News