A Bitwarden kereskedelmi licencbe kapcsolja az áruházi buildjeit

Amit ez a videó tartalmaz

• A közelgő terjesztési változás az áruházi buildekre vonatkozik. A Bitwarden azt is mondja, hogy a közvetlen letöltések is kereskedelmi licencet fognak használni; ne feltételezze, hogy a weboldalon található letöltés a GPL build.
• A Bitwarden szerint a jelenlegi funkciók mindkét verzióban megmaradnak, a GPL buildek továbbra is a GitHubon frissülnek, és az ingyenes csomag is megmarad. Ezek vállalati nyilatkozatok; független bináris/forrás egyenértékűségi audit nem került igénylésre.
• A kliensek tárolója már kategorizálja a GPLv3 és a Bitwarden License v1.0 kódot. Ez az esemény inkább a terjesztett buildek licencelését változtatja meg, semmint bevezetné a tároló első vegyes licencstruktúráját.
• Egy alkalmazotti válasz szerint néhány jövőbeli komponens csak a kereskedelmi buildben fog létezni. Konkrét funkció vagy szállítási dátum nincs megnevezve, így a jövőbeli paritás továbbra is ellenőrzési feladat marad.
• A forrás láthatósága és a módosítási vagy újraterjesztési engedély különböző ellenőrzések. Tekintse át a pontos csomagot és az alkalmazandó értesítéseket, mielőtt feltételezné, hogy minden komponensnek ugyanaz a licence.
• Egy idézett tilde szó szerint maradhat egy PATH hozzárendelésben, relatív bejegyzést hozva létre, amelyet az aktuális könyvtárból oldanak fel. A blog idézett $HOME korrekciója a szándékolt kezdőkönyvtárat bővíti; az idézet nélküli Bash hozzárendelési szemantikája eltérő.
• Terence Eden azt írja le, hogy 25 eurót fizetett egy órás ActivityBot első futtatási tesztelésért, összesen körülbelül 150 eurót, képernyőmegosztással, szóbeli visszajelzéssel és README módosításokkal az ülések között. Az informális beszámoló nem szolgáltat kontrollált sikerarány-javulást.
• Egy új felhasználó felfedheti a hibás linkeket, zavaró rejtett fájl utasításokat és hiányzó termékmagyarázatokat, amelyeket a szerző emlékezetből, hallgatólagosan szolgáltat. Tartsa világosan a szükséges telepítési tényeket, és a vicceket a előfeltételek kívül.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Melyik Bitwarden buildet kapja?

0:00 Egy nyílt forráskódú jelszókezelőt vár az alkalmazásboltból. A Bitwarden szerint a következő áruházi buildjei kereskedelmi licencet fognak viselni. Ebben a videóban melyik build változik? Mely jogok maradnak fenn? És mi válhat szét később? Egy alkalmazotti válasz megváltoztatja, milyen megnyugtatóan hangzik ez a bejelentés. Tartsa ezt észben. Vasárnap van, október tizenegyedike, és ez a The Daily Diff.

0:19 A Bitwarden egy jelszókezelő, amely titkosított tárolóban tárolja a bejelentkezéseket és kitölti azokat a webhelyeken. Kliens kódja nyilvános a GitHubon. Ez a történet a terjesztett alkalmazásokhoz csatolt licenccel foglalkozik. Pénteken a Bitwarden egyik alkalmazottja bejelentette a váltást a következő kiadásra. Vasárnapra a fejlesztők vitatkoztak a letöltött alkalmazásról. Eközben egy shell parancsikon meglepő helyre mutat, és valaki tényleg fizetett embereknek, hogy olvassák el az utasításokat.

0:41 Kezdjük a terjesztési felosztással.

Hová kerül a GPL build?

0:43 Az áruházi buildek megkapják a kereskedelmi licencet. Az általános nyilvános licenc verziója továbbra is frissül a GitHubon. Minden jelenlegi funkció elérhető mindkét verzióban. Az első hasznos reakció egy önkéntes moderátortól érkezett, aki azt kérdezte, mi különbözik majd a párhuzamos verziók között. Az azonos funkciók még mindig rejtett, változó ütemtervet takarhatnak. A különbség megérkezhet a kód előtt. A tárolóban már két licenckategória van.

1:05 A licencfájlja az általános nyilvános licenc harmadik verziójára alapértelmezett, máshol külön licencelt kóddal. Maga a kereskedelmi megállapodás 2020-ból származik. A kettős licencelés születése megelőzi ezt a bejelentést. Aztán az alkalmazott válaszol.

Mi térhet el a jövőbeli kiadásokban?

1:17 Néhány jövőbeli komponens csak a kereskedelmi buildben fog létezni. Az újonnan fejlesztett funkciókat esetről esetre értékelik. Ott van a mozgó határ. A mai azonos funkciólisták teret hagynak a későbbi különböző funkciólistáknak, anélkül, hogy nevesített funkciót vagy szállítási dátumot ígérnének. A bejelentés azt is mondja, hogy az ingyenes csomag megmarad, és egy szerkesztett pontosítás szerint a kód nyilvánosan auditálható marad. Jó. A bizalom számít egy jelszókezelőnél.

1:40 Egy második licenc megtalálása ugyanazon letöltés gomb mögött otthoni feladatot ad ehhez a kapcsolathoz. A láthatóság és az engedély külön kérdések. A forrás olvasása segíti az auditot. Az engedélye egy adott komponens módosítására és újraterjesztésére annak alkalmazandó licencéből származik. Ellenőrizze a tényleges csomagot, mielőtt megbízna egy ismerős logóban. Tehát az első válasz az áruházi build. A fennmaradó út a GitHubon található GPL verzió. A jövőbeli szétválás kifejezetten lehetséges.

2:04 Továbbra is használhatja a jelenlegi alkalmazást, miközben követi ezt a határt, egy hobbi, ami alig olcsóbb, mint a mechanikus billentyűzetek.

Mikor szűnik meg a tilde a kezdőkönyvtárat jelenteni?

2:10 Ez elvezet minket egy határhoz, amelyet a shell félreérthet. Disconnect3d október másodikán megjelent posztja ma újra felbukkant a Hacker Newson, miután egy sandbox írható PATH bejegyzést jelzett. A középpontban álló apró karakter a tilde, a mi magabiztos rövidítésünk a home számára. Helyezze ezt a tildét egy idézett elérési út hozzárendelésbe, és szó szerint marad. A példa egy bin könyvtárat fűz hozzá. A Bash kézikönyve idézet nélküli tildét igényel ehhez a kibővítéshez. Az idézőjelek megőrzik ezt a karaktert.

2:34 A keresés az aktuális könyvtárból indul, egy ténylegesen tilde nevű könyvtáron belül. A szerző demója talál ott egy programot és kiírja a hellót. A kezdőkönyvtár soha nem vesz részt. A munkakönyvtárnak van döntő szava. Ez akkor számít, ha olyan könyvtárba lép, amelyet valaki más irányít. Egy relatív keresési bejegyzés megváltoztathatja, hol található egy parancs. Ez a bejegyzés demonstrálja a keresési viselkedést; nem szolgáltat bizonyítékot áldozatokról

2:56 vagy új shell sebezhetőségről. A lábbal lőhető fegyver a bútorokkal együtt érkezett. A posztban szereplő javítás a home környezeti változót használja az idézőjeleken belül.

Hogyan ellenőrizheti az aktuális PATH-t?

3:03 Ez a változó kibővül, megadva a szándékolt otthoni alapú könyvtárat. Azt is mutatja, hogy egy parancsot, amellyel a PATH-ban kereshet szó szerinti tildéket. Mielőtt megváltoztatná a shell konfigurációját, tekintse át az összes egyező bejegyzést, megosztott gépeken. Az idézet nélküli hozzárendelés a Bashben is kibővítheti a tildét, is. A csapda az itt látható idézett forma. Egy ismerős szimbólum jelentése megváltozik a kontextustól függően, egy konfigurációs sor másolása lehetővé teszi, hogy örökölje a feltételezéseket.

3:25 És a feltételezések pontosan azok, amiket Terence Eden vett ellenőrzésre.

Mit talált 150 eurónyi README tesztelés?

3:29 Egy ma közzétett posztjában leírja, hogy huszonöt eurót fizetett embereknek egy órás ActivityBot első futtatási tesztelésért. Az egész gyakorlat körülbelül százötven euróba került, kevesebbe, mint sok értekezlet. Megkérte a tesztelőket, hogy osszák meg a képernyőjüket és beszéljenek hangosan. Jegyezte, minden alkalom után módosította a readme-t, és újra tesztelte a következő személlyel. Ez elválasztja azt, amit a szerző emlékezett, attól, amit a dokumentum magyarázott.

3:51 Az eredmények között szerepel egy hibás demólink, zavaró rejtett fájl utasítások és szakaszok egy nem segítőkész sorrendben. Néhányan terminálban olvasták a readme-t. Eden azt is felismerte, hogy nem magyarázta el, mit fog tenni a szoftver. A telepítési útmutató sikeresen telepített egy kérdőjelet. A kedvenc felfedezésem, hogy a viccei összezavarták az embereket. Tartson távol egy előfeltételt az okos mondattól, beleértve az enyémet is. A vicc a tények után való.

4:14 Egy telepítési lépésnek túl kell élnie, hogy valaki, aki vacsorázni akar, elolvassa. Ezek informális használhatósági ülések voltak, felülvizsgálatokkal a felhasználók között. A poszt nem ad kontrollált sikerarányt vagy előtte és utána százalékot. Nézze meg, ahogy egy friss felhasználó kipróbálja az utasításait, és figyeljen, amikor haboznak.

Melyik szó változtatja meg a megnyugtatást?

4:29 Vissza a megnyugtató Bitwarden bejelentéshez. Az összes jelenlegi funkcióra vonatkozó mondatnak van egy időkorlátja a "jelenlegi" szóba építve. Az alkalmazotti válasz a jövőbeli komponenseket a kereskedelmi build számára tartja fenn. Ez az a részlet, amit figyelni kell. A mai illeszkedő alkalmazások és a holnapi licencelési határ együtt létezhetnek. Tartsa láthatóan a határt. Ha inkább elolvasná ezt, mintsem hallaná tőlem, a diff minden reggel megérkezik a postaládájába, ingyenesen a daily diff dot dev oldalon, link lent.

4:52 Szóval a mai ítélet NEEDS REVIEW.

Mit néznék át váltás előtt?

4:55 Továbbra is használnám, miközben ellenőrizném, melyik buildre és licencre támaszkodik a munkafolyamatom, és figyelném a jövőbeli funkcionális paritást. Iratkozz fel, nyomd meg a harangot, és mondd el kommentben, ha máshogy pecsételnéd meg. És ez a mai diff. Én Niko vagyok az Axrisi-től. Felelősségteljesen egyesítsen.

Források

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News