Bitwarden გადააქვს მაღაზიის ბილდები კომერციულ ლიცენზიაზე

რას მოიცავს ეს ვიდეო

• მომავალი დისტრიბუციის ცვლილება ეხება მაღაზიის ბილდებს. Bitwarden ასევე აცხადებს, რომ პირდაპირი ჩამოტვირთვები გამოიყენებს კომერციულ ლიცენზიას; არ ივარაუდოთ, რომ ვებსაიტიდან გადმოწერილი ფაილი არის GPL ბილდი.
• Bitwarden-ის განცხადებით, მიმდინარე ფუნქციები ორივე ვერსიაში რჩება, GPL ბილდები განახლდება GitHub-ზე და უფასო გეგმა შენარჩუნდება. ეს კომპანიის განცხადებებია; არ არის მოთხოვნილი დამოუკიდებელი ბინარული/წყაროს ეკვივალენტობის აუდიტი.
• კლიენტების რეპოზიტორიუმი უკვე ახდენს GPLv3 და Bitwarden License v1.0 კოდის კატეგორიზაციას. ეს მოვლენა ცვლის განაწილებული ბილდების ლიცენზირებას, ვიდრე შემოაქვს რეპოზიტორიუმის პირველი შერეული ლიცენზიის სტრუქტურა.
• თანამშრომლის პასუხში ნათქვამია, რომ ზოგიერთი სამომავლო კომპონენტი მხოლოდ კომერციულ ბილდში იარსებებს. არ არის დასახელებული კონკრეტული ფუნქცია ან მიწოდების თარიღი, ამიტომ სამომავლო თანასწორობა რჩება შემოწმების ამოცანად.
• წყაროს ხილვადობა და მოდიფიკაციის ან ხელახალი გავრცელების ნებართვა განსხვავებული შემოწმებებია. გადახედეთ ზუსტ პაკეტს და მოქმედ შეტყობინებებს, სანამ ივარაუდებთ, რომ ყველა კომპონენტს ერთი და იგივე ლიცენზია აქვს.
• ციტირებულ ტილდას შეუძლია დარჩეს სიტყვასიტყვით PATH მინიჭებაში, შექმნას შედარებითი ჩანაწერი, რომელიც მიმდინარე დირექტორიადან ამოიხსნება. ბლოგის ციტირებული $HOME კორექტირება აფართოებს დანიშნულ საწყის დირექტორიას; ბაშის არაციტირებული მინიჭების სემანტიკა განსხვავებულია.
• ტერენს იდენი აღწერს ActivityBot-ის პირველი გაშვების ტესტირებისთვის 25 ევროს გადახდას ერთი საათის განმავლობაში, ჯამში დაახლოებით 150 ევროს, ეკრანის გაზიარებით, ზეპირი უკუკავშირით და README გადახედვებით სესიებს შორის. არაფორმალური ანგარიში არ იძლევა კონტროლირებად წარმატების მაჩვენებლის გაუმჯობესებას.
• ახალ მომხმარებელს შეუძლია გამოავლინოს არასწორი ბმულები, დამაბნეველი ფარული ფაილების ინსტრუქციები და დაკარგული პროდუქტის განმარტებები, რომლებსაც ავტორი ჩუმად აწვდის მეხსიერებიდან. შეინარჩუნეთ საჭირო ინსტალაციის ფაქტები ნათლად და ხუმრობები წინაპირობების მიღმა.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

Bitwarden-ის რომელ ბილდს იღებთ?

0:00 თქვენ ელოდებით ღია კოდის პაროლის მენეჯერს აპლიკაციების მაღაზიიდან. Bitwarden-ის განცხადებით, მისი შემდეგი მაღაზიის ბილდები კომერციულ ლიცენზიას გამოიყენებენ. ამ ვიდეოში, რომელი ბილდი იცვლება? რომელი უფლებები ნარჩუნდება? და რა შეიძლება გაიყოს მოგვიანებით? ერთი თანამშრომლის პასუხი ცვლის იმას, თუ რამდენად დამამშვიდებლად ჟღერს ეს განცხადება. გაითვალისწინეთ ეს. კვირაა, 11 ოქტომბერი, და ეს არის The Daily Diff.

0:19 Bitwarden არის პაროლის მენეჯერი, რომელიც ინახავს შესვლებს დაშიფრულ საცავში და ავსებს მათ ვებსაიტებზე. მისი კლიენტის კოდი საჯაროა GitHub-ზე. ეს ამბავი ეხება ლიცენზიას, რომელიც მიმაგრებულია განაწილებულ აპლიკაციებზე. პარასკევს, Bitwarden-ის თანამშრომელმა გამოაცხადა ცვლილება შემდეგი გამოშვებისთვის. კვირისთვის, დეველოპერები კამათობდნენ გადმოწერილ აპლიკაციაზე. ამასობაში, shell მალსახმობი სადღაც მოულოდნელ ადგილას მიუთითებს, და ვიღაცამ რეალურად გადაუხადა ადამიანებს ინსტრუქციების წასაკითხად.

0:41 დავიწყოთ დისტრიბუციის გაყოფით.

სად მიდის GPL ბილდი?

0:43 მაღაზიის ბილდები იღებენ კომერციულ ლიცენზიას. ზოგადი საჯარო ლიცენზიის ვერსია განაგრძობს განახლებების მიღებას GitHub-ზე. ყველა მიმდინარე ფუნქცია ხელმისაწვდომია ორივე ვერსიაში. პირველი სასარგებლო რეაქცია მოვიდა მოხალისე მოდერატორისგან, რომელიც კითხულობდა, რა განსხვავდებოდა პარალელურ ვერსიებს შორის. იდენტურ ფუნქციებს მაინც შეუძლიათ დამალონ ცვალებადი საგზაო რუკა. განსხვავება შეიძლება კოდზე ადრე მოვიდეს. რეპოზიტორიუმს უკვე აქვს ორი ლიცენზიის კატეგორია.

1:05 მისი ლიცენზიის ფაილი ნაგულისხმევად იყენებს ზოგადი საჯარო ლიცენზიის მესამე ვერსიას, ცალკე ლიცენზირებული კოდით სხვაგან. თავად კომერციული ხელშეკრულება ოცდაათი ოც წლით არის დათარიღებული. ორმაგი ლიცენზირების დაბადება ამ განცხადებას უსწრებს. შემდეგ თანამშრომელი პასუხობს.

რა შეიძლება განსხვავდებოდეს სამომავლო გამოშვებებში?

1:17 ზოგიერთი სამომავლო კომპონენტი მხოლოდ კომერციულ ბილდში იარსებებს. ახლად შემუშავებული ფუნქციები ფასდება თითოეულ შემთხვევაში. ეს არის მოძრავი საზღვარი. დღევანდელი იდენტური ფუნქციების სიები ადგილს ტოვებს განსხვავებული ფუნქციების სიებისთვის მოგვიანებით, არანაირი დასახელებული ფუნქცია ან მიწოდების თარიღი არ არის დაპირებული. განცხადებაში ასევე ნათქვამია, რომ უფასო გეგმა რჩება, და შესწორებული განმარტება ამბობს, რომ კოდი რჩება საჯაროდ აუდიტირებადი. კარგი. ნდობა მნიშვნელოვანია პაროლის მენეჯერისთვის.

1:40 მეორე ლიცენზიის პოვნა იგივე ჩამოტვირთვის ღილაკის უკან, დამატებით დავალებას ამატებს ამ ურთიერთობას. ხილვადობა და ნებართვა ცალკეული საკითხებია. წყაროს კითხვა აუდიტს ეხმარება. თქვენი ნებართვა მოახდინოთ და გადაანაწილოთ კონკრეტული კომპონენტი, მოდის მისი მოქმედი ლიცენზიიდან. შეამოწმეთ რეალური პაკეტი, სანამ ნაცნობ ლოგოს ენდობით. ასე რომ, პირველი პასუხი არის მაღაზიის ბილდი. გადარჩენილი გზა არის GPL ვერსია GitHub-ზე. მომავალი გაყოფა აშკარად შესაძლებელია.

2:04 შეგიძლიათ გააგრძელოთ მიმდინარე აპლიკაციის გამოყენება ამ საზღვრის თვალყურის დევნებისას, ჰობი, რომელიც მექანიკურ კლავიატურებზე ოდნავ იაფია.

როდის წყვეტს ტილდა სახლის აღნიშვნას?

2:10 ეს მიგვიყვანს საზღვრამდე, რომელიც თქვენს shell-ს შეუძლია არასწორად გაიგოს. Disconnect3d-ის 2 ოქტომბრის პოსტი დღეს Hacker News-ზე ხელახლა გაჩნდა მას შემდეგ, რაც sandbox-მა მონიშნა ჩაწერადი path ჩანაწერი. მის ცენტრში არსებული პატარა სიმბოლო არის ტილდა, ჩვენი თავდაჯერებული აბრევიატურა სახლისთვის. მოათავსეთ ეს ტილდა ციტირებულ path მინიჭებაში და ის ლიტერალურად დარჩება. მაგალითი ამატებს bin დირექტორიას. ბაშის სახელმძღვანელო მოითხოვს არაციტირებულ ტილდას ამ გაფართოებისთვის. ციტატები ინარჩუნებს ამ სიმბოლოს.

2:34 ძებნა იწყება თქვენი მიმდინარე დირექტორიადან, დირექტორიაში, რომელსაც რეალურად ჰქვია ტილდა. ავტორის დემო იქ პოულობს პროგრამას და ბეჭდავს „გამარჯობა“. საწყისი დირექტორია არასოდეს მონაწილეობს. თქვენი სამუშაო დირექტორია იღებს გადამწყვეტ ხმას. ეს მნიშვნელოვანია, როდესაც შედიხართ დირექტორიაში, რომელსაც სხვა აკონტროლებს. შედარებით საძიებო ჩანაწერს შეუძლია შეცვალოს სად იპოვება ბრძანება. ეს პოსტი აჩვენებს ძიების ქცევას; ის არ იძლევა მსხვერპლთა მტკიცებულებებს

2:56 ან ახალი shell მოწყვლადობის. footgun-ი ავეჯთან ერთად მოვიდა. პოსტში არსებული გამოსწორება იყენებს home გარემოს ცვლადს ციტატებში.

როგორ ამოწმებთ რეალურ PATH-ს?

3:03 ეს ცვლადი ფართოვდება, რაც იძლევა განზრახულ home-ზე დაფუძნებულ დირექტორიას. ის ასევე აჩვენებს ბრძანებას თქვენს path-ში ლიტერალური ტილდების მოსაძებნად. გადახედეთ თითოეულ შესაბამის ჩანაწერს თქვენი shell კონფიგურაციის შეცვლამდე, გაზიარებულ მანქანებზე. არაციტირებულ მინიჭებას შეუძლია გააფართოვოს ტილდა ბაშში, ასევე. ხაფანგი არის აქ ნაჩვენები ციტირებული ფორმა. ნაცნობი სიმბოლო ცვლის მნიშვნელობას კონტექსტთან ერთად, კონფიგურაციის ხაზის კოპირება საშუალებას გაძლევთ მემკვიდრეობით მიიღოთ ვარაუდები.

3:25 და ვარაუდები არის ზუსტად ის, რაც ტერენს იდენმა შეიძინა შესამოწმებლად.

რა აღმოაჩინა 150 ევროიანმა README ტესტირებამ?

3:29 დღეს გამოქვეყნებულ პოსტში ის აღწერს ადამიანებისთვის ოცდახუთი ევროს გადახდას საათში ActivityBot-ის პირველი გაშვების ტესტირებისთვის. მთელი სავარჯიშო ას სამოცდაათი ევრო დაჯდა, ბევრ შეხვედრაზე ნაკლები. მან სთხოვა ტესტერებს გაეზიარებინათ ეკრანი და ხმამაღლა ესაუბრათ. მან აკეთა ჩანაწერები, შეცვალა readme ყოველი სესიის შემდეგ, და ხელახლა გამოსცადა იგი შემდეგ ადამიანთან ერთად. ეს განასხვავებს იმას, რაც ავტორს ახსოვს იმისგან, რასაც დოკუმენტი განმარტავს.

3:51 აღმოჩენები მოიცავს არასწორ დემო ბმულს, დამაბნეველ ფარული ფაილების ინსტრუქციებს და სექციებს უსარგებლო თანმიმდევრობით. ზოგი კითხულობს readme-ს ტერმინალში. იდენმა ასევე გააცნობიერა, რომ არ აუხსნია, რას გააკეთებდა პროგრამული უზრუნველყოფა. ინსტალაციის სახელმძღვანელომ წარმატებით დააინსტალირა კითხვის ნიშანი. ჩემი საყვარელი აღმოჩენა ის არის, რომ მისი ხუმრობები ადამიანებს აბნევდა. შეინახეთ წინაპირობა ჭკვიანური წინადადების მიღმა, ჩემი ჩათვლით. ხუმრობა ფაქტის შემდეგ მოდის.

4:14 ინსტალაციის ნაბიჯმა უნდა გაუძლოს ვინმეს მიერ წაკითხვას, ვისაც სადილი სურს. ეს იყო არაფორმალური გამოყენებადობის სესიები, მომხმარებლებს შორის შესწორებებით. პოსტი არ იძლევა კონტროლირებულ წარმატების მაჩვენებელს ან პროცენტს ადრე და შემდეგ. უყურეთ ახალ მომხმარებელს, რომელიც ცდის თქვენს ინსტრუქციებს და მოუსმინეთ, როცა ისინი ყოყმანობენ.

რომელი სიტყვა ცვლის დამამშვიდებელ განცხადებას?

4:29 დავუბრუნდეთ Bitwarden-ის დამამშვიდებელ განცხადებას. წინადადებას ყველა მიმდინარე ფუნქციის შესახებ, აქვს დროის ლიმიტი ჩაშენებული სიტყვაში მიმდინარე. თანამშრომლის პასუხი ინახავს სამომავლო კომპონენტებს კომერციული ბილდისთვის. ეს არის დეტალი, რომელსაც უნდა დავაკვირდეთ. დღევანდელი იდენტური აპლიკაციები და ხვალინდელი ლიცენზირების საზღვარი შეიძლება თანაარსებობდნენ. შეინარჩუნეთ საზღვარი ხილვადი. თუ ამის წაკითხვა გირჩევნიათ, ვიდრე ჩემი მოსმენა, diff ყოველ დილით თქვენს შემოსულებში ხვდება, უფასოდ daily diff dot dev-ზე, ბმული ქვემოთ.

4:52 ასე რომ, დღევანდელი ვერდიქტია NEEDS REVIEW.

რას გადავამოწმებდი გადართვის წინ?

4:55 მე გავაგრძელებდი მის გამოყენებას, სანამ შევამოწმებდი, რომელ ბილდსა და ლიცენზიაზეა დამოკიდებული ჩემი სამუშაო პროცესი, და დავაკვირდებოდი სამომავლო ფუნქციების თანასწორობას. გამოიწერეთ, დააჭირეთ ზარს და მითხარით კომენტარებში, სხვაგვარად დაარტყამდით თუ არა ბეჭედს. და ეს არის დღევანდელი diff. მე ვარ ნიკო Axrisi-დან. პასუხისმგებლობით გააერთიანეთ.

წყაროები

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News