Bitwarden perkelia parduotuvės kūrinius į komercinę licenciją

Kas aptariama šiame vaizdo įraše

• Būsimas platinimo pakeitimas taikomas parduotuvės kūriniams. Bitwarden taip pat teigia, kad tiesioginiai atsisiuntimai naudos komercinę licenciją; nemanykite, kad atsisiuntimas iš svetainės yra GPL kūrinys.
• Bitwarden teigia, kad dabartinės funkcijos išlieka abiejose versijose, GPL kūriniai toliau kuriami GitHub ir nemokamas planas išlieka. Tai yra įmonės pareiškimai; nepriklausomas dvejetainių / šaltinio atitikties auditas neteikiamas.
• Klientų saugykloje jau yra GPLv3 ir Bitwarden License v1.0 kodo kategorijos. Šis įvykis keičia platinamų kūrinių licencijavimą, o ne pristato pirmąją mišrių licencijų struktūrą saugykloje.
• Personalo atsakymas sako, kad kai kurie būsimi komponentai egzistuos tik komerciniame kūrinyje. Nenurodyta jokia konkreti funkcija ar pristatymo data, todėl būsimas atitikimas išlieka tikrinimo užduotimi.
• Šaltinio matomumas ir modifikavimo ar perskirstymo leidimas yra skirtingi patikrinimai. Prieš manydami, kad kiekvienas komponentas turi tą pačią licenciją, peržiūrėkite tikslų paketą ir taikomus pranešimus.
• Cituojama tildė gali likti tiesioginė PATH priskyrime, sukuriant santykinį įrašą, išspręstą iš dabartinio katalogo. Tinklaraščio cituojama $HOME korekcija išplečia numatytąjį namų katalogą; necitavimas Bash priskyrimo semantika skiriasi.
• Terence'as Edenas aprašo sumokėjęs 25 eurus už valandos ActivityBot pirmojo paleidimo testavimą, iš viso apie 150 eurų, su ekrano dalijimusi, balsiniu atsiliepimu ir README pataisymais tarp sesijų. Neformalioje ataskaitoje nenurodomas kontroliuojamas sėkmės rodiklio pagerėjimas.
• Naujas vartotojas gali atskleisti klaidingas nuorodas, painias paslėptų failų instrukcijas ir trūkstamus produkto paaiškinimus, kuriuos autorius tyliai pateikia iš atminties. Būtinus diegimo faktus laikykite aiškiais, o juokelius – už privalomų reikalavimų ribų.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Kurį Bitwarden kūrinį gausite?

0:00 Tikimasi, kad atvirojo kodo slaptažodžių tvarkyklė bus iš programėlių parduotuvės. Bitwarden sako, kad kiti parduotuvės kūriniai turės komercinę licenciją. Šiame vaizdo įraše, kuris kūrinys keičiasi? Kokios teisės išlieka? Ir kas galėtų pasikeisti vėliau? Vienas personalo atsakymas keičia, kaip patikinamai skamba tas pranešimas. Turėkite tai omenyje. Šiandien sekmadienis, spalio vienuoliktoji, ir tai yra "The Daily Diff".

0:19 Bitwarden yra slaptažodžių tvarkyklė, kuri saugo prisijungimo duomenis užšifruotoje saugykloje ir įkelia juos į svetaines. Jos kliento kodas yra viešas GitHub. Ši istorija susijusi su licencija, priskirta platintoms programoms. Penktadienį Bitwarden darbuotojas paskelbė apie perėjimą prie kito leidimo. Sekmadienį kūrėjai ginčijosi dėl atsisiųstos programos. Tuo tarpu, apvalkalo nuoroda rodo kažkur stebėtinai, ir kažkas iš tikrųjų sumokėjo žmonėms, kad perskaitytų instrukcijas.

0:41 Pradėkime nuo platinimo padalijimo.

Kur dingsta GPL kūrinys?

0:43 Parduotuvės kūriniai gauna komercinę licenciją. Bendroji viešoji licencijos versija ir toliau gauna atnaujinimus GitHub. Visos dabartinės funkcijos yra prieinamos abiejose versijose. Pirmasis naudingas atsakymas atėjo iš savanorio moderatoriaus, klausiančio, kuo skirtųsi paralelinės versijos. Identiškos funkcijos vis tiek gali slėpti besikeičiantį planą. Skirtumas gali atsirasti anksčiau nei kodas. Saugykloje jau yra dvi licencijų kategorijos.

1:05 Jos licencijos failas pagal nutylėjimą yra trečiosios versijos bendroji viešoji licencija, su atskirai licencijuotu kodu kitur. Pats komercinis susitarimas datuojamas dvidešimt dvidešimtaisiais. Dvigubo licencijavimo atsiradimas yra ankstesnis už šį pranešimą. Tada darbuotojas atsako.

Kas gali skirtis būsimuose leidimuose?

1:17 Kai kurie būsimi komponentai egzistuos tik komerciniame kūrinyje. Naujai sukurtos funkcijos vertinamos kiekvienu atveju atskirai. Štai judanti riba. Dabartiniai atitinkantys funkcijų sąrašai palieka vietos skirtingiems funkcijų sąrašams vėliau, nepateikiant jokios konkrečios funkcijos ar pristatymo datos pažado. Pranešime taip pat teigiama, kad nemokamas planas išlieka, o redaguotas paaiškinimas sako, kad kodas lieka viešai audituojamas. Gerai. Pasitikėjimas svarbus slaptažodžių tvarkyklei.

1:40 Antrosios licencijos radimas už to paties atsisiuntimo mygtuko prideda namų darbų šiam ryšiui. Matomumas ir leidimas yra atskiri klausimai. Šaltinio skaitymas padeda auditui. Jūsų leidimas modifikuoti ir perskirstyti konkretų komponentą gaunamas iš jo taikomosios licencijos. Patikrinkite faktinį paketą prieš pasitikėdami pažįstamu logotipu. Taigi pirmasis atsakymas yra parduotuvės kūrinys. Išlikęs kelias yra GPL versija GitHub. Būsimas padalijimas yra aiškiai įmanomas.

2:04 Galite toliau naudoti dabartinę programą stebėdami tą ribą, hobį, šiek tiek pigesnį nei mechaninės klaviatūros.

Kada tildė nustoja reikšti namus?

2:10 Tai mus atveda prie ribos, kurią jūsų apvalkalas gali neteisingai suprasti. Disconnect3d spalio antrosios dienos įrašas vėl pasirodė Hacker News šiandien, po to, kai smėliadėžė pažymėjo rašomąjį kelio įrašą. Mažas simbolis jo centre yra tildė, mūsų užtikrintas sutrumpinimas namams. Įdėkite tą tildę į cituojamą kelio priskyrimą ir ji lieka tiesioginė. Pavyzdys prideda bin katalogą. Bash vadovas reikalauja ne cituojamos tildės tam išplėtimui. Citatėlės išsaugo tą simbolį.

2:34 Paieška prasideda nuo jūsų dabartinio katalogo, esančio kataloge, iš tikrųjų pavadintame tilde. Autoriaus demonstracija randa ten programą ir atspausdina "hello". Pagrindinis katalogas niekada nedalyvauja. Jūsų darbinis katalogas gauna lemiamą balsą. Tai svarbu, kai įvedate katalogą, kurį kontroliuoja kažkas kitas. Santykinis paieškos įrašas gali pakeisti, kur randama komanda. Šis įrašas demonstruoja paieškos elgesį; jis nepateikia įrodymų apie aukas

2:56 ar naują apvalkalo pažeidžiamumą. Kojinis ginklas atvyko su baldais. Įraše pateikiamas pataisymas naudoja namų aplinkos kintamąjį citatų viduje.

Kaip patikrinti tikrąjį PATH?

3:03 Tas kintamasis išsiplečia, suteikdamas numatytąjį namų katalogą. Tai taip pat rodo komandą, skirtą ieškoti jūsų kelyje tiesioginių tildžių. Prieš keisdami apvalkalo konfigūraciją, peržiūrėkite kiekvieną atitinkamą įrašą, bendrose mašinose. Necituojamas priskyrimas gali išplėsti tildę ir Bash programoje, taip pat. Spąstai yra čia parodyta cituojama forma. Pažįstamas simbolis keičia prasmę priklausomai nuo konteksto, nukopijuodami konfigūracijos eilutę galite paveldėti prielaidas.

3:25 Ir prielaidas Terence'as Edenas nusipirko inspektavimui.

Ką rado 150 eurų kainavęs README testavimas?

3:29 Šiandien paskelbtame įraše jis aprašo, kaip sumokėjo žmonėms dvidešimt penkis eurus už valandą ActivityBot pirmojo paleidimo testavimo. Visas pratimas kainavo apie vieną šimtą penkiasdešimt eurų, mažiau nei kainuoja daugelis susitikimų. Jis paprašė testuotojų pasidalinti savo ekranu ir kalbėti garsiai. Jis užsirašinėjo, po kiekvienos sesijos keitė README failą, ir vėl jį išbandė su kitu asmeniu. Tai atskiria tai, ką autorius prisimena, nuo to, ką paaiškina dokumentas.

3:51 Išvados apima klaidingą demonstracinę nuorodą, painias paslėptų failų instrukcijas ir sekcijas netinkama tvarka. Kai kurie žmonės skaito README terminale. Edenas taip pat suprato, kad jis nepaaiškino, ką programinė įranga darys. Diegimo vadovas sėkmingai įdiegė klaustuką. Mano mėgstamiausias atradimas yra tai, kad jo juokeliai klaidino žmones. Nelaikykite privalomos sąlygos protingame sakinyje, įskaitant ir maniškį. Juokelis priklauso po fakto.

4:14 Diegimo žingsnis turėtų išlikti perskaitytas kažkam, kas nori vakarieniauti. Tai buvo neformalios naudojimo sesijos, su pataisymais tarp vartotojų. Įraše nepateikiamas kontroliuojamas sėkmės rodiklis ar procentas prieš ir po. Stebėkite, kaip naujas vartotojas bando jūsų instrukcijas, ir klausykitės, kai jie dvejoja.

Koks žodis pakeičia patikinimą?

4:29 Grįžkime prie to patikinamojo "Bitwarden" pranešimo. Sakinyje apie visas dabartines funkcijas yra laiko apribojimas, įtvirtintas žodyje „dabartinis“. Personalo atsakymas pasilieka būsimus komponentus komerciniam kūriniui. Tai yra detalė, kurią reikia stebėti. Šiandienos atitinkančios programos ir rytojaus licencijavimo riba gali egzistuoti kartu. Laikykite ribą matomą. Jei verčiau perskaitytumėte tai, nei išgirstumėte mane sakant, skirtumas ateina į jūsų pašto dėžutę kiekvieną rytą, nemokamai daily diff dot dev, nuoroda žemiau.

4:52 Taigi šiandienos verdiktas yra REIKIA PERŽIŪRĖTI.

Ką peržiūrėčiau prieš keisdamas?

4:55 Toliau naudočiau ją, tikrindamas, nuo kurio kūrimo ir licencijos priklauso mano darbo eiga, ir stebėčiau būsimų funkcijų atitikimą. Prenumeruokite, paspauskite varpelį ir pasakykite man komentaruose, ar būtumėte pažymėję tai kitaip. Ir tai yra šiandienos skirtumas. Aš esu Niko iš Axrisi. Sujungti atsakingai.

Šaltiniai

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News