Bitwarden skiptir yfir í verslunarútgáfur með auglýsingaleyfi

Það sem þetta myndband fjallar um

• Væntanleg dreifingarbreyting á við um verslunarútgáfur. Bitwarden segir einnig að beinar niðurhalanir muni nota auglýsingaleyfi; ekki gera ráð fyrir að vefsíðuniðurhal sé GPL-útgáfan.
• Bitwarden segir að núverandi eiginleikar séu áfram í báðum útgáfum, GPL-útgáfur halda áfram á GitHub og ókeypis áætlunin er áfram. Þetta eru yfirlýsingar fyrirtækisins; engin sjálfstæð úttekt á jafngildi tvíundar/frumkóða er gefin.
• Geymslan fyrir viðskiptavini flokkar nú þegar GPLv3 og Bitwarden License v1.0 kóða. Þessi atburður breytir leyfisveitingu fyrir dreifðar útgáfur frekar en að kynna fyrstu blönduðu leyfisuppbyggingu geymslunnar.
• Svar starfsmanns segir að sumir framtíðaríhlutir muni aðeins vera til í auglýsingaútgáfunni. Enginn sérstakur eiginleiki eða afhendingardagur er nefndur, svo framtíðar samræmi er enn skoðunarverkefni.
• Sýnileiki frumkóða og leyfi til breytinga eða endurdreifingar eru mismunandi athuganir. Farið yfir nákvæma pakka og viðeigandi tilkynningar áður en gert er ráð fyrir að hver íhlutur hafi sama leyfi.
• Tilde innan gæsalappa getur haldist bókstaflegt í PATH úthlutun, skapað afstæða færslu sem leyst er úr núverandi möppu. Tilvitnuð $HOME leiðrétting bloggsins stækkar fyrirhugaða heimamöppu; ótilvitnuð Bash úthlutunarmerking er önnur.
• Terence Eden lýsir því að hafa greitt 25 evrur fyrir klukkutíma af fyrstu prófun ActivityBot, samtals um 150 evrur, með skjádeilingu, munnlegum endurgjöf og README endurskoðunum milli lota. Óformlega frásögnin gefur enga stýrða framför á árangurshlutfalli.
• Nýr notandi getur upplýst rangar tengla, ruglingslegar leiðbeiningar um faldar skrár og vantar vörulýsingar sem höfundur gefur þegjandi úr minni. Haltu nauðsynlegum uppsetningarstaðreyndum skýrum og bröndurum utan forsenda.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Hvaða Bitwarden útgáfu færðu?

0:00 Þú býst við opnum lykilorðastjóra úr appaversluninni. Bitwarden segir að næstu verslunarútgáfur þeirra muni hafa auglýsingaleyfi. Í þessu myndbandi, hvaða útgáfa breytist? Hvaða réttindi lifa af? Og hvað gæti skilist síðar? Eitt svar starfsmanns breytir því hversu hughreystandi sú tilkynning hljómar. Hafðu það í huga. Það er sunnudagur, ellefti október, og þetta er The Daily Diff.

0:19 Bitwarden er lykilorðastjóri sem geymir innskráningar í dulkóðuðum hvelfingum og fyllir þær inn á vefsíður. Viðskiptavinakóðinn er opinber á GitHub. Þessi saga varðar leyfið sem fylgir dreifðum forritum. Á föstudag tilkynnti starfsmaður Bitwarden um breytinguna fyrir næstu útgáfu. Á sunnudaginn voru forritarar að rífast um forritið sem var hlaðið niður. Á meðan bendir skel flýtileið á eitthvað óvænt, og einhver borgaði reyndar mönnum fyrir að lesa leiðbeiningarnar.

0:41 Byrjum á dreifingaskiptingunni.

Hvert fer GPL-útgáfan?

0:43 Verslunarútgáfur fá auglýsingaleyfið. Útgáfan með almennu almenna leyfinu heldur áfram að fá uppfærslur á GitHub. Allir núverandi eiginleikar eru í boði í báðum útgáfum. Fyrstu gagnlegu viðbrögðin komu frá sjálfboðaliða stjórnanda sem spurði hvað muni vera öðruvísi milli samhliða útgáfa. Sömu eiginleikar geta samt falið breytilega vegvísi. Mismunurinn getur komið á undan kóðanum. Geymslan hefur nú þegar tvo leyfisflokka.

1:05 Leyfisskráin hennar er sjálfgefið útgáfa þrjú af almennu almenna leyfinu, með sérleyfisbundnum kóða annars staðar. Sjálfur auglýsingasamningurinn er frá árinu 2020. Fæðing tvöfaldrar leyfisveitingar er eldri en þessi tilkynning. Síðan svarar starfsmaðurinn.

Hvað gæti verið öðruvísi í framtíðarútgáfum?

1:17 Sumir framtíðarhlutar munu aðeins vera til í auglýsingaútgáfunni. Nýþróaðir eiginleikar eru metnir eftir tilfellum. Þar er hreyfanleg landamæri. Samanburðarlistar yfir eiginleika í dag skilja eftir svigrúm fyrir mismunandi eiginleikalista síðar, án þess að lofa neinum nafngreindum eiginleikum eða afhendingardegi. Tilkynningin segir einnig að ókeypis áætlunin haldi áfram, og leiðrétt skýring segir að kóðinn verði áfram opinberlega endurskoðanlegur. Gott. Traust skiptir máli fyrir lykilorðastjóra.

1:40 Að finna annað leyfi á bak við sama niðurhalshnappinn bætir heimavinnu við það samband. Sýnileiki og leyfi eru aðskilin mál. Að lesa frumkóða hjálpar við úttekt. Leyfi þitt til að breyta og endurdreifa tilteknum íhlut kemur frá viðeigandi leyfi. Athugaðu raunverulegan pakka áður en þú treystir kunnuglegu lógói. Svo fyrsta svarið er verslunarútgáfan. Varanlegi PATH er GPL útgáfan á GitHub. Framtíðar klofningur er beinlínis mögulegur.

2:04 Þú getur haldið áfram að nota núverandi forrit á meðan þú fylgist með þessum mörkum, áhugamál sem er örlítið ódýrara en vélrænn lyklaborð.

Hvenær hættir tilde að merkja heim?

2:10 Það leiðir okkur að mörkum sem skelin þín getur misskilið. Færslu Disconnect3d frá öðrum október kom aftur upp á Hacker News í dag eftir að sandkassi merkti skrifanlegan PATH færslu. Litli stafurinn í miðju hennar er tilde, örugg skammstöfun okkar fyrir heim. Settu þessa tilde innan gæsalappa í PATH úthlutun og hún verður bókstafleg. Dæmið bætir við bin möppu. Bash handbókin krefst ótilvitnaðs tilde fyrir þessa stækkun. Gæsalappirnar varðveita þann staf.

2:34 Leit hefst frá núverandi möppu þinni, inni í möppu sem heitir raunverulega tilde. Sýnidæmi höfundar finnur forrit þar og prentar halló. Heimamappan tekur aldrei þátt. Vinnslumappan þín fær atkvæði. Það skiptir máli þegar þú ferð inn í möppu sem einhver annar stjórnar. Afstæð leitarfærsla getur breytt því hvar skipun finnst. Þessi færsla sýnir leit hegðunina; hún gefur engar vísbendingar um fórnarlömb

2:56 eða nýja skel veikleika. Fótagun kom með húsgögnunum. Lagfæringin í færslunni notar heimilisumhverfisbreytuna innan gæsalappanna.

Hvernig skoðarðu raunverulegan PATH?

3:03 Sú breyta stækkar og gefur tilætlaða heimilisbundna möppu. Það sýnir einnig skipun til að leita í PATH eftir bókstaflegum tildum. Farið yfir hverja samsvarandi færslu áður en þú breytir skelstillingum þínum, á sameiginlegum vélum. Ótilvitnuð úthlutun getur stækkað tilde í Bash, líka. Gildran er tilvitnaða formið sem sýnt er hér. Kunnuglegt tákn breytir merkingu með samhengi, afritun stillingarlínu lætur þig erfa forsendur.

3:25 Og forsendur eru nákvæmlega það sem Terence Eden keypti til skoðunar.

Hvað kom út úr README prófun upp á 150 evrur?

3:29 Í færslu sem birtist í dag lýsir hann því að hafa greitt tuttugu og fimm evrur fyrir klukkutíma prófun á fyrstu keyrslu ActivityBot. Öll æfingin kostaði um hundrað og fimmtíu evrur, minna en margir fundir kosta. Hann bað prófunaraðila að deila skjánum sínum og tala upphátt. Hann tók niðurstöður, breytti readme eftir hverja lotu, og prófaði það aftur með næstu manneskju. Það aðskilur það sem höfundur man frá því sem skjalið útskýrir.

3:51 Niðurstöðurnar eru meðal annars rangur kynningartengill, ruglingslegar leiðbeiningar um faldar skrár og kaflar í óhentugri röð. Sumir lesa readme í skjáhermi. Eden áttaði sig líka á því að hann hafði ekki útskýrt hvað hugbúnaðurinn myndi gera. Uppsetningarleiðbeiningarnar höfðu tekist að setja upp spurningarmerki. Uppáhalds niðurstaðan mín er að brandarar hans rugluðu fólk. Hafðu forsendu utan snjöllu setningarinnar, þar á meðal mína. Brandari á heima eftir staðreyndina.

4:14 Uppsetningarskref ætti að lifa af að vera lesið af einhverjum sem vill fá kvöldmat. Þetta voru óformlegar nothæfislotur, með endurbótum milli notenda. Færslan gefur engin stýrð árangurshlutfall eða prósentu fyrir og eftir. Horfðu á nýjan notanda reyna leiðbeiningar þínar og hlustaðu þegar þeir hika.

Hvaða orð breytir fullvissunni?

4:29 Aftur að þessari hughreystandi tilkynningu Bitwarden. Setningin um alla núverandi eiginleika hefur tímamörk innbyggð í orðið núverandi. Svar starfsmanna áskilur framtíðar íhluti fyrir auglýsingaútgáfuna. Það er smáatriðið sem þarf að halda áfram að fylgjast með. Samhæfð forrit dagsins í dag og leyfismörk morgundagsins geta lifað saman. Haltu mörkunum sýnilegum. Ef þú vilt frekar lesa þetta en heyra mig segja það, þá lendir munurinn í pósthólfinu þínu á hverjum morgni, ókeypis á the daily diff dot dev, tengill hér að neðan.

4:52 Svo dómur dagsins er ÞARF AÐ YFIRFARA.

Hvað myndi ég fara yfir áður en ég skipti?

4:55 Ég myndi halda áfram að nota það á meðan ég athugaði hvaða útgáfu og leyfi vinnuflæði mitt byggir á, og fylgist með framtíðar samræmi eiginleika. Gerast áskrifandi, ýttu á bjölluna og segðu mér í athugasemdum ef þú hefðir stimplað það öðruvísi. Og það er munurinn fyrir í dag. Ég er Niko frá Axrisi. Sameinið á ábyrgan hátt.

Heimildir

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News