# Bitwarden cambia as compilacións da tenda a unha licenza comercial

Published: 2026-10-12

Bitwarden di que a próxima versión das súas aplicacións distribuídas na tenda utilizará unha licenza comercial, mentres que as compilacións GPLv3 seguirán actualizándose en GitHub. As características actuais seguen dispoñibles en ambas as versións; unha resposta do persoal reserva algúns compoñentes futuros para a compilación comercial, con características avaliadas caso por caso. Este Daily Diff do 11 de outubro tamén explica un til literal nunha entrada PATH citada e as sesións de usabilidade de README pagadas por Terence Eden. O veredicto de Niko é NEEDS REVIEW: inspeccione a compilación e licenza exactas, e despois observe a paridade de funcións futuras.

Canonical: https://thedailydiff.dev/gl/video/bitwarden-store-license/

## Que abrangue este vídeo

- O próximo cambio de distribución aplícase ás compilacións da tenda. Bitwarden tamén di que as descargas directas usarán a licenza comercial; non asuma que a descarga do sitio web é a compilación GPL.
- Bitwarden di que as características actuais permanecen en ambas as versións, as compilacións GPL continúan en GitHub e o plan gratuíto permanece. Estas son declaracións da compañía; non se reclama ningunha auditoría independente de equivalencia binaria/fonte.
- O repositorio de clientes xa clasifica o código GPLv3 e Bitwarden License v1.0. Este evento cambia a licenza das compilacións distribuídas en lugar de introducir a primeira estrutura de licenza mixta do repositorio.
- Unha resposta do persoal di que algúns compoñentes futuros só existirán na compilación comercial. Non se nomea ningunha característica ou data de entrega particular, polo que a paridade futura segue sendo unha tarefa de inspección.
- A visibilidade da fonte e o permiso de modificación ou redistribución son comprobacións diferentes. Revise o paquete exacto e os avisos aplicables antes de asumir que cada compoñente ten a mesma licenza.
- Un til citado pode permanecer literal nunha asignación PATH, creando unha entrada relativa resolta desde o directorio actual. A corrección $HOME citada no blog expande o directorio de inicio previsto; a semántica de asignación de Bash sen comiñas difire.
- Terence Eden describe pagar 25 € por unha hora de probas de primeira execución de ActivityBot, uns 150 € en total, con compartición de pantalla, comentarios falados e revisións de README entre sesións. A conta informal non proporciona ningunha mellora controlada da taxa de éxito.
- Un usuario novo pode expor ligazóns incorrectas, instrucións confusas de ficheiros ocultos e explicacións de produtos que faltan que o autor proporciona silenciosamente de memoria. Manteña os feitos de instalación requiridos claros e as bromas fóra dos requisitos previos.

## Capítulos

- 0:00 Que compilación de Bitwarden estás recibindo?
- 0:42 Onde vai a compilación GPL?
- 1:16 Que podería diverxer nas futuras versións?
- 2:10 Cando o til deixa de significar 'home'?
- 3:00 Como se inspecciona o PATH real?
- 3:26 Que atoparon 150 € de probas de README?
- 4:29 Que palabra cambia a tranquilidade?
- 4:53 Que revisaría antes de cambiar?

## Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

### Que compilación de Bitwarden estás recibindo?

0:00 Esperas un xestor de contrasinais de código aberto da tenda de aplicacións. Bitwarden di que as súas próximas compilacións da tenda levarán unha licenza comercial. Neste vídeo, que compilación cambia? Que dereitos sobreviven? E que podería dividirse máis tarde? Unha resposta do persoal cambia o tranquilizador que soa ese anuncio. Téñao en conta. É domingo, once de outubro, e este é The Daily Diff.

0:19 Bitwarden é un xestor de contrasinais que almacena os inicios de sesión nunha caixa forte cifrada e éncheos nos sitios web. O seu código cliente é público en GitHub. Esta historia refírese á licenza adxunta ás aplicacións distribuídas. O venres, un empregado de Bitwarden anunciou o cambio para a próxima versión. O domingo, os desenvolvedores discutían sobre a aplicación descargada. Mentres tanto, un atallo de shell apunta a algún lugar sorprendente, e alguén realmente pagou a humanos para ler as instrucións.

0:41 Comeza coa división da distribución.

### Onde vai a compilación GPL?

0:43 As compilacións da tenda obteñen a licenza comercial. A versión de licenza pública xeral segue recibindo actualizacións en GitHub. Todas as funcións actuais están dispoñibles en ambas as versións. A primeira reacción útil veu dun moderador voluntario que preguntaba que diferiría entre as versións paralelas. As características idénticas aínda poden ocultar unha folla de ruta cambiante. A diferenza pode chegar antes que o código. O repositorio xa ten dúas categorías de licenzas.

1:05 O seu ficheiro de licenza predetermina a versión tres da licenza pública xeral, con código con licenza separada noutros lugares. O propio acordo comercial está datado en 2020. O nacemento da licenza dual precede a este anuncio. Entón o empregado responde.

### Que podería diverxer nas futuras versións?

1:17 Algúns compoñentes futuros só existirán na compilación comercial. As características recentemente desenvolvidas avalíanse caso por caso. Aí está o límite móbil. As listas de características coincidentes hoxe deixan espazo para diferentes listas de características máis tarde, sen promesa de ningunha característica ou data de entrega nomeada. O anuncio tamén di que o plan gratuíto permanece, e unha aclaración editada di que o código segue sendo auditable publicamente. Ben. A confianza é importante para un xestor de contrasinais.

1:40 Atopar unha segunda licenza detrás do mesmo botón de descarga engade tarefas a esa relación. A visibilidade e o permiso son preguntas separadas. Ler a fonte axuda a unha auditoría. O seu permiso para modificar e redistribuír un compoñente particular provén da súa licenza aplicable. Comprobe o paquete real antes de confiar nun logotipo familiar. Entón, a primeira resposta é a compilación da tenda. O camiño que sobrevive é a versión GPL en GitHub. A división futura é explicitamente posible.

2:04 Podes seguir usando a aplicación actual mentres segues ese límite, un pasatempo marxinalmente máis barato que os teclados mecánicos.

### Cando o til deixa de significar 'home'?

2:10 Iso lévanos a un límite que o teu shell pode malinterpretar. A publicación do dous de outubro de Disconnect3d reapareceu hoxe en Hacker News despois de que un sandbox sinalara unha entrada de ruta editable. O pequeno carácter no centro é o til, a nosa abreviatura confiada para home. Poña ese til dentro dunha asignación de ruta entre comiñas e permanece literal. O exemplo engade un directorio bin. O manual de Bash require un til sen comiñas para esa expansión. As comiñas conservan ese carácter.

2:34 A busca comeza desde o seu directorio actual, dentro dun directorio realmente chamado tilde. A demostración do autor atopa alí un programa e imprime 'hello'. O directorio de inicio nunca participa. O seu directorio de traballo ten un voto decisivo. Iso importa cando entras nun directorio que outra persoa controla. Unha entrada de busca relativa pode cambiar onde se atopa un comando. Esta publicación demostra o comportamento de busca; non fornece probas de vítimas

2:56 nin unha nova vulnerabilidade de shell. A trampa chegou cos mobles. A solución na publicación usa a variable de entorno home dentro das comiñas.

### Como se inspecciona o PATH real?

3:03 Esa variable expándese, dando o directorio baseado en home previsto. Tamén mostra un comando para buscar o seu camiño para tildes literais. Revise cada entrada coincidente antes de cambiar a configuración do seu shell, en máquinas compartidas. A asignación sen comiñas pode expandir o til en Bash, tamén. A trampa é a forma citada que se mostra aquí. Un símbolo familiar cambia de significado co contexto, copiando unha liña de configuración permite herdar suposicións.

3:25 E as suposicións son exactamente o que Terence Eden comprou para a inspección.

### Que atoparon 150 € de probas de README?

3:29 Nunha publicación hoxe, describe pagar a xente vinte e cinco euros por unha hora de probas da primeira execución de ActivityBot. Todo o exercicio custou uns cento cincuenta euros, menos do que custan moitas reunións. Pediu aos probadores que compartisen a súa pantalla e falasen en voz alta. Tomou notas, cambiou o readme despois de cada sesión, e volveu probalo coa seguinte persoa. Separa o que o autor lembra do que o documento explica.

3:51 Os achados inclúen unha ligazón de demostración incorrecta, instrucións de ficheiros ocultos confusas e seccións nunha orde inútil. Algunhas persoas len o readme nun terminal. Eden tamén se deu conta de que non explicara o que faría o software. A guía de instalación instalara con éxito un signo de interrogación. O meu achado favorito é que as súas bromas confundiron á xente. Manteña un requisito previo fóra da frase intelixente, incluíndo a miña. Unha broma pertence despois do feito.

4:14 Un paso de instalación debería sobrevivir a ser lido por alguén que queira cear. Estas foron sesións de usabilidade informais, con revisións entre usuarios. A publicación non ofrece unha taxa de éxito controlada nin unha porcentaxe de antes e despois. Observe a un usuario novo probar as súas instrucións e escoite cando dubide.

### Que palabra cambia a tranquilidade?

4:29 Volvendo a ese tranquilizador anuncio de Bitwarden. A frase sobre todas as características actuais ten un límite de tempo incorporado na palabra actual. A resposta do persoal reserva futuros compoñentes para a compilación comercial. Ese é o detalle que hai que seguir observando. As aplicacións coincidentes de hoxe e o límite de licenza de mañá poden coexistir. Manteña o límite visible. Se prefires ler isto que escoitarmo, o 'diff' chega á túa caixa de entrada cada mañá, de balde en the daily diff dot dev, ligazón debaixo.

4:52 Entón, o veredicto de hoxe é 'NEEDS REVIEW'.

### Que revisaría antes de cambiar?

4:55 Seguiría usándoo mentres compro de que compilación e licenza depende o meu fluxo de traballo, e observando a paridade de funcións futuras. Subscríbete, preme na campá e dime nos comentarios se o terías marcado de forma diferente. E ese é o 'diff' de hoxe. Son Niko de Axrisi. Fusiona con responsabilidade.

## Fontes

- [Published version update in app stores](https://community.bitwarden.com/t/published-version-update-in-app-stores/102750) — Bitwarden Community / RyanL
- [Future components and case-by-case licensing — reply 4](https://community.bitwarden.com/t/published-version-update-in-app-stores/102750/4) — Bitwarden Community / RyanL
- [Direct-download and source-visibility clarification — reply 8](https://community.bitwarden.com/t/published-version-update-in-app-stores/102750/8) — Bitwarden Community / RyanL
- [Client repository license map](https://github.com/bitwarden/clients/blob/main/LICENSE.txt) — Bitwarden on GitHub
- [Bitwarden commercial source-module license](https://github.com/bitwarden/clients/blob/main/LICENSE_BITWARDEN.txt) — Bitwarden on GitHub
- [Bitwarden Password Manager](https://bitwarden.com/) — Bitwarden
- [Security whitepaper — encrypted vault definition](https://bitwarden.com/help/bitwarden-security-white-paper/) — Bitwarden
- [Bitwarden licensing discussion](https://news.ycombinator.com/item?id=50033407) — Hacker News
- [The tilde in your PATH may not be your HOME](https://disconnect3d.pl/2026/10/02/dont-put-tilde-in-your-path/) — Disconnect3d
- [Tilde Expansion](https://www.gnu.org/software/bash/manual/html_node/Tilde-Expansion.html) — GNU Bash manual
- [Quoted tilde discussion](https://news.ycombinator.com/item?id=50042425) — Hacker News
- [I paid people to try and follow my README](https://shkspr.mobi/blog/2026/10/i-paid-people-to-try-and-follow-my-readme/) — Terence Eden
- [Paid README testing discussion](https://news.ycombinator.com/item?id=50042219) — Hacker News