Bitwarden-ը խանութների կառուցվածքները փոխանցում է առևտրային լիցենզիայի

Ինչ է ընդգրկում այս տեսանյութը

• Առաջիկա բաշխման փոփոխությունը վերաբերում է խանութների կառուցվածքներին: Bitwarden-ը նաև ասում է, որ ուղղակի ներբեռնումները կօգտագործեն առևտրային լիցենզիա. մի ենթադրեք, որ կայքի ներբեռնումը GPL կառուցվածքն է:
• Bitwarden-ը հայտարարում է, որ ներկայիս հնարավորությունները մնում են երկու տարբերակներում, GPL կառուցվածքները շարունակվում են GitHub-ում, և անվճար պլանը մնում է: Սրանք ընկերության հայտարարություններ են. անկախ երկուական/աղբյուրի համարժեքության աուդիտ չի պնդվում:
• Հաճախորդների պահոցն արդեն դասակարգում է GPLv3 և Bitwarden License v1.0 կոդերը: Այս իրադարձությունը փոխում է բաշխված կառուցվածքների լիցենզավորումը, այլ ոչ թե ներկայացնում պահոցի առաջին խառը լիցենզիայի կառուցվածքը:
• Աշխատակազմի պատասխանը նշում է, որ որոշ ապագա բաղադրիչներ կլինեն միայն առևտրային կառուցվածքում: Ոչ մի կոնկրետ հատկություն կամ առաքման ամսաթիվ չի նշվում, ուստի ապագա հավասարությունը մնում է ստուգման խնդիր:
• Աղբյուրի տեսանելիությունը և փոփոխության կամ վերաբաշխման թույլտվությունը տարբեր ստուգումներ են: Վերանայեք ճշգրիտ փաթեթը և կիրառելի ծանուցումները, նախքան ենթադրելը, որ յուրաքանչյուր բաղադրիչ ունի նույն լիցենզիան:
• Մեջբերված տիլդա-ն կարող է մնալ բառացի PATH նշանակման մեջ՝ ստեղծելով հարաբերական մուտքագրում, որը լուծվում է ընթացիկ գրացուցակից: Բլոգի մեջբերված $HOME ուղղումը ընդլայնում է նախատեսված տնային գրացուցակը. չմեջբերված Bash նշանակման իմաստները տարբերվում են:
• Թերենս Էդենը նկարագրում է ActivityBot-ի առաջին գործարկման թեստավորման համար 25 եվրո վճարելը, ընդհանուր մոտ 150 եվրո, էկրանի համօգտագործմամբ, բանավոր արձագանքով և README վերանայումներով նիստերի միջև: Ոչ ֆորմալ հաշվետվությունը չի տրամադրում հաջողության մակարդակի վերահսկվող բարելավում:
• Նոր օգտատերը կարող է բացահայտել սխալ հղումներ, շփոթեցնող թաքնված ֆայլերի հրահանգներ և բացակայող ապրանքի բացատրություններ, որոնք հեղինակը լուռ մատակարարում է հիշողությունից: Պահպանեք անհրաժեշտ տեղադրման փաստերը պարզ և կատակները նախապայմաններից դուրս:

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Ո՞ր Bitwarden կառուցվածքն եք ստանում:

0:00 Դուք սպասում եք բաց կոդով գաղտնաբառերի կառավարիչ հավելվածների խանութից: Bitwarden-ը հայտարարում է, որ իր հաջորդ խանութի կառուցվածքները կունենան առևտրային լիցենզիա: Այս տեսանյութում, ո՞ր կառուցվածքն է փոխվում: Ո՞ր իրավունքներն են պահպանվում: Եվ ի՞նչը կարող է բաժանվել ավելի ուշ: Մեկ աշխատակազմի պատասխանը փոխում է, թե որքան հավաստի է հնչում այդ հայտարարությունը: Հիշեք դա: Կիրակի է, հոկտեմբերի տասնմեկը, և սա The Daily Diff-ն է:

0:19 Bitwarden-ը գաղտնաբառերի կառավարիչ է, որը պահպանում է մուտքանունները կոդավորված պահոցում և լրացնում դրանք կայքերում: Դրա հաճախորդի կոդը հանրային է GitHub-ում: Այս պատմությունը վերաբերում է բաշխված հավելվածներին կցված լիցենզիային: Ուրբաթ օրը Bitwarden-ի աշխատակիցը հայտարարեց հաջորդ թողարկման համար անցման մասին: Կիրակի օրը ծրագրավորողները վիճում էին ներբեռնված հավելվածի շուրջ: Միևնույն ժամանակ, shell-ի դյուրանցումը ցույց է տալիս զարմանալի վայր, և ինչ-որ մեկը իրականում վճարել է մարդկանց՝ հրահանգները կարդալու համար:

0:41 Սկսենք բաշխման բաժանումից:

Ո՞ւր է գնում GPL կառուցվածքը:

0:43 Խանութների կառուցվածքները ստանում են առևտրային լիցենզիա: Հանրային լիցենզիայի տարբերակը շարունակում է թարմացումներ ստանալ GitHub-ում: Բոլոր ներկայիս հնարավորությունները հասանելի են երկու տարբերակներում: Առաջին օգտակար արձագանքը եկավ կամավոր մոդերատորից, ով հարցնում էր, թե ինչպես կտարբերվեն զուգահեռ տարբերակները: Նույնական հնարավորությունները դեռ կարող են թաքցնել փոփոխվող ճանապարհային քարտեզը: Տարբերությունը կարող է հայտնվել կոդից առաջ: Պահոցն արդեն ունի լիցենզիայի երկու կատեգորիա:

1:05 Դրա լիցենզիայի ֆայլը լռելյայնորեն հանրային լիցենզիայի երրորդ տարբերակն է, այլ տեղ առանձին լիցենզավորված կոդով: Առևտրային համաձայնագիրն ինքնին թվագրված է 2020 թվականով: Կրկնակի լիցենզավորման ծնունդը նախորդում է այս հայտարարությանը: Այնուհետև աշխատակիցը պատասխանում է:

Ի՞նչը կարող է տարբերվել ապագա թողարկումներում:

1:17 Որոշ ապագա բաղադրիչներ կլինեն միայն առևտրային կառուցվածքում: Նոր մշակված հնարավորությունները գնահատվում են ըստ առանձին դեպքերի: Այնտեղ է շարժվող սահմանը: Այսօրվա համընկնող հատկությունների ցուցակները տեղ են թողնում ավելի ուշ տարբեր հատկությունների ցուցակների համար, առանց որևէ անվանական հատկության կամ առաքման ամսաթվի խոստումի: Հայտարարությունը նաև ասում է, որ անվճար պլանը մնում է, և խմբագրված պարզաբանումը նշում է, որ կոդը մնում է հանրային աուդիտի ենթակա: Լավ է: Վստահությունը կարևոր է գաղտնաբառերի կառավարիչի համար:

1:40 Նույն ներբեռնման կոճակի հետևում երկրորդ լիցենզիա գտնելը տնային աշխատանք է ավելացնում այդ հարաբերություններին: Տեսանելիությունը և թույլտվությունը առանձին հարցեր են: Աղբյուրը կարդալը օգնում է աուդիտին: Տվյալ բաղադրիչը փոփոխելու և վերաբաշխելու ձեր թույլտվությունը բխում է դրա կիրառելի լիցենզիայից: Ստուգեք իրական փաթեթը նախքան ծանոթ լոգոյին վստահելը: Այսպիսով, առաջին պատասխանը խանութի կառուցվածքն է: Պահպանվող ուղին GitHub-ի GPL տարբերակն է: Ապագա բաժանումն ուղղակիորեն հնարավոր է:

2:04 Դուք կարող եք շարունակել օգտագործել ներկայիս հավելվածը՝ հետևելով այդ սահմանին, մի հոբբի, որը մի փոքր ավելի էժան է, քան մեխանիկական ստեղնաշարերը:

Ե՞րբ է տիլդա-ն դադարում նշանակել տուն:

2:10 Դա մեզ բերում է մի սահմանի, որը ձեր shell-ը կարող է սխալ հասկանալ: Disconnect3d-ի հոկտեմբերի երկուսի գրառումը Hacker News-ում կրկին հայտնվեց այսօր այն բանից հետո, երբ sandbox-ը նշեց գրելու հնարավորություն ունեցող PATH մուտքագրում: Դրա կենտրոնում գտնվող փոքրիկ նիշը տիլդա-ն է՝ մեր վստահ հապավումը տնայինի համար: Դրեք այդ տիլդա-ն մեջբերված path նշանակման մեջ, և այն կմնա բառացի: Օրինակը ավելացնում է bin գրացուցակ: Bash-ի ձեռնարկը պահանջում է չմեջբերված տիլդա այդ ընդլայնման համար: Մեջբերումները պահպանում են այդ նիշը:

2:34 Որոնումը սկսվում է ձեր ընթացիկ գրացուցակից, իրականում տիլդա անունով գրացուցակի ներսում: Հեղինակի ցուցադրումը այնտեղ ծրագիր է գտնում և տպում hello: Տնային գրացուցակը երբեք չի մասնակցում: Ձեր աշխատանքային գրացուցակը ստանում է որոշիչ ձայն: Դա կարևոր է, երբ մուտք եք գործում գրացուցակ, որը մեկ ուրիշն է կառավարում: Հարաբերական որոնման մուտքագրումը կարող է փոխել, թե որտեղ է գտնվում հրամանը: Այս գրառումը ցույց է տալիս որոնման վարքագիծը. այն զոհերի մասին ապացույցներ չի տրամադրում

2:56 կամ նոր shell-ի խոցելիության մասին: Footgun-ը ժամանել է կահույքի հետ միասին: Գրառման մեջ ուղղումը օգտագործում է home շրջակա միջավայրի փոփոխականը մեջբերումների ներսում:

Ինչպե՞ս եք ստուգում իրական PATH-ը:

3:03 Այդ փոփոխականը ընդլայնվում է՝ տալով նախատեսված տնային վրա հիմնված գրացուցակը: Այն նաև ցույց է տալիս հրաման՝ ձեր path-ում բառացի տիլդաներ որոնելու համար: Վերանայեք յուրաքանչյուր համընկնող մուտքագրում նախքան ձեր shell-ի կոնֆիգուրացիան փոխելը, ընդհանուր օգտագործման մեքենաների վրա: Չմեջբերված նշանակումը կարող է ընդլայնել տիլդա-ն Bash-ում, նույնպես: Թակարդը այստեղ ցույց տրված մեջբերված ձևն է: Ծանոթ նշանը փոխում է իմաստը կոնտեքստի հետ, կոնֆիգուրացիայի տողը պատճենելը թույլ է տալիս ժառանգել ենթադրություններ:

3:25 Եվ ենթադրությունները հենց այն են, ինչ Թերենս Էդենը գնել է ստուգման համար:

Ի՞նչ գտավ 150 եվրոյի README թեստավորումը:

3:29 Այսօր հրապարակված գրառման մեջ նա նկարագրում է, թե ինչպես է վճարել մարդկանց քսանհինգ եվրո մեկ ժամ ActivityBot-ի առաջին գործարկումը թեստավորելու համար: Ամբողջ վարժությունը արժեցել է մոտ հարյուր հիսուն եվրո, ավելի քիչ, քան շատ հանդիպումներն են արժենում: Նա խնդրեց թեստավորողներին կիսվել իրենց էկրանով և բարձրաձայն խոսել: Նա նշումներ արեց, փոխեց readme-ն յուրաքանչյուր նիստից հետո, և կրկին թեստավորեց այն հաջորդ անձի հետ: Այն առանձնացնում է այն, ինչ հեղինակը հիշում է, այն բանից, ինչ փաստաթուղթը բացատրում է:

3:51 Գտածոները ներառում են սխալ դեմո հղում, շփոթեցնող թաքնված ֆայլերի հրահանգներ և անօգուտ հերթականությամբ բաժիններ: Որոշ մարդիկ readme-ն կարդում են տերմինալում: Էդենը նաև հասկացավ, որ չէր բացատրել, թե ինչ կանի ծրագրակազմը: Տեղադրման ուղեցույցը հաջողությամբ տեղադրել էր հարցական նշան: Իմ ամենասիրելի գտածոն այն է, որ նրա կատակները շփոթեցրել են մարդկանց: Պահեք նախապայմանը խելացի նախադասությունից դուրս, ներառյալ իմը: Կատակը պատկանում է փաստից հետո:

4:14 Տեղադրման քայլը պետք է դիմանա այն բանին, որ կարդացվի մեկի կողմից, ով ցանկանում է ընթրել: Սրանք ոչ ֆորմալ օգտագործելիության նիստեր էին՝ օգտվողների միջև վերանայումներով: Գրառումը չի տալիս հաջողության վերահսկվող մակարդակ կամ նախորդ և հետևյալ տոկոս: Դիտեք, թե ինչպես է նոր օգտատերը փորձում ձեր հրահանգները և լսեք, երբ նրանք տատանվում են:

Ո՞ր բառն է փոխում հավաստիացումը:

4:29 Վերադառնանք Bitwarden-ի այդ հավաստիացնող հայտարարությանը: Բոլոր ներկայիս հատկությունների մասին նախադասությունը ժամկետ ունի՝ ներկառուցված է "ներկայիս" բառի մեջ: Աշխատակազմի պատասխանը ապագա բաղադրիչները վերապահում է առևտրային կառուցվածքի համար: Դա այն մանրամասնությունն է, որին պետք է հետևել: Այսօրվա համընկնող հավելվածները և վաղվա լիցենզավորման սահմանը կարող են համակեցել: Պահպանեք սահմանը տեսանելի: Եթե նախընտրում եք կարդալ սա, քան լսել իմ ասածը, ապա diff-ը հայտնվում է ձեր մուտքի արկղում ամեն առավոտ, անվճար daily diff dot dev-ում, հղումը ստորև:

4:52 Այսպիսով, այսօրվա վճիռն է NEEDS REVIEW:

Ի՞նչ կվերանայեմ մինչև փոխելը:

4:55 Ես կշարունակեի օգտագործել այն՝ ստուգելով, թե որ կառուցվածքից և լիցենզիայից է կախված իմ աշխատանքային հոսքը, և հետևելով ապագա հատկությունների համատեղելիությանը: Բաժանորդագրվեք, սեղմեք զանգը և մեկնաբանություններում ինձ ասեք, թե արդյոք կտպեք այն տարբեր կերպ: Եվ այդքանը այսօրվա diff-ի համար: Ես Նիկոն եմ Axrisi-ից: Միավորել պատասխանատվությամբ:

Աղբյուրներ

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News