Bitwarden дэлгүүрийн барилгуудыг арилжааны лиценз рүү шилжүүлж байна

Энэ видео юуг хамардаг

• Удахгүй гарах түгээлтийн өөрчлөлт нь дэлгүүрийн барилгуудад хамаарна. Bitwarden мөн шууд татан авалтууд нь арилжааны лиценз ашиглах болно гэж мэдэгдсэн; вэбсайтаас татаж авах нь GPL бүтээц гэж бүү бодоорой.
• Bitwarden одоогийн функцууд хоёр хувилбарт хоёуланд нь хэвээр үлдэж, GPL барилгууд GitHub дээр үргэлжлүүлэн ажиллаж, үнэгүй төлөвлөгөө хэвээр байна гэж мэдэгдсэн. Эдгээр нь компанийн мэдэгдлүүд юм; бие даасан хоёртын/эх сурвалжийн тэнцвэрт байдлын аудит хийсэн гэж мэдэгдээгүй.
• Үйлчлүүлэгчдийн репозитори нь GPLv3 болон Bitwarden License v1.0 кодыг аль хэдийн ангилсан. Энэ үйл явдал нь репозиторийн анхны холимог лицензийн бүтцийг нэвтрүүлэхээс илүүтэйгээр түгээгдсэн барилгын лицензийг өөрчилж байна.
• Ажилтны хариултад ирээдүйн зарим бүрэлдэхүүн хэсгүүд зөвхөн арилжааны барилгад байх болно гэжээ. Тодорхой функц эсвэл хүргэх огноо нэрлэгдээгүй тул ирээдүйн тэгш байдал нь шалгалтын даалгавар хэвээр байна.
• Эх сурвалжийн харагдах байдал, өөрчлөх эсвэл дахин түгээх зөвшөөрөл нь өөр өөр шалгалтууд юм. Бүх бүрэлдэхүүн хэсгүүд ижил лицензтэй гэж үзэхээсээ өмнө яг ямар багц, хамаарах мэдэгдлийг шалгана уу.
• Иш татсан tilde нь PATH хуваарилалтад үсгийн хэлбэрээр үлдэж, одоогийн директороос шийдэгддэг харьцангуй оруулга үүсгэж болно. Блогын иш татсан $HOME засвар нь зориулалтын үндсэн директорыг өргөжүүлдэг; иш татагдаагүй Bash хуваарилалтын утга зүй нь өөр байдаг.
• Теренс Эден ActivityBot-ийн анхны ажиллуулах тестийн нэг цагт 25 евро, нийт 150 евро орчим төлсөн тухайгаа тайлбарласан бөгөөд дэлгэц хуваалцах, ярианы санал хүсэлт, сессүүдийн хооронд README засварууд орсон байна. Албан бус тайланд хяналттай амжилтын түвшин сайжирсан гэж дурдаагүй.
• Шинэ хэрэглэгч нь буруу холбоосууд, үл ойлгогдох нууц файл заавар, зохиогчийн өөрийн санаанаасаа нөхөж оруулсан бүтээгдэхүүний тайлбар дутуу байгааг илчилж чадна. Шаардлагатай суулгах баримтуудыг тодорхой, хошигнолыг урьдчилсан нөхцлөөс гадуур байлгаарай.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

Та ямар Bitwarden хувилбарыг авч байна вэ?

0:00 Та апп дэлгүүрээс нээлттэй эхийн нууц үгийн менежер хүлээж байна. Bitwarden дараагийн дэлгүүрийн барилгууд нь арилжааны лицензтэй байх болно гэж мэдэгдэв. Энэ видеонд аль хувилбар өөрчлөгдөж байна вэ? Ямар эрхүүд үлдэх вэ? Тэгээд дараа нь юу хуваагдаж болох вэ? Нэг ажилтны хариулт тэр зарлал хэр найдвартай сонсогдож байгааг өөрчилж байна. Үүнийг санаж яваарай. Өнөөдөр 10-р сарын 11-ний Ням гараг, энэ бол The Daily Diff.

0:19 Bitwarden бол нууц үгийн менежер бөгөөд нэвтрэх мэдээллийг шифрлэсэн санд хадгалж, тэдгээрийг вэбсайтууд руу бөглөдөг. Түүний үйлчлүүлэгчийн код GitHub дээр нээлттэй байна. Энэ түүх нь түгээгдсэн аппликейшнуудад хавсаргасан лицензийн тухай юм. Баасан гарагт Bitwarden-ийн ажилтан дараагийн хувилбарын шилжүүлгийг зарлав. Ням гараг гэхэд хөгжүүлэгчид татаж авсан апп-ийн талаар маргалдаж байв. Энэ хооронд Shell-ийн товчлол хачирхалтай газар руу чиглэж байна. Тэгээд хэн нэгэн үнэхээр хүмүүст зааврыг уншуулахад мөнгө төлжээ.

0:41 Түгээлтийн хуваалтаас эхэлцгээе.

GPL хувилбар хаашаа явдаг вэ?

0:43 Дэлгүүрийн барилгууд арилжааны лицензтэй болно. Ерөнхий олон нийтийн лицензийн хувилбар GitHub дээр үргэлжлүүлэн шинэчлэгдэж байна. Одоогийн бүх функцууд хоёр хувилбарт хоёуланд нь боломжтой. Эхний үр дүнтэй хариу үйлдэл нь сайн дурын модератороос ирсэн бөгөөд тэрээр юу болохыг асуусан юм. зэрэгцээ хувилбаруудын хооронд ялгаатай байх болно. Ижил функцууд нь өөрчлөгдөж буй замын зургийг нууж чадна. Ялгаа код ирэхээс өмнө гарч болно. Репозитори нь аль хэдийн хоёр лицензийн ангилалтай.

1:05 Түүний лицензийн файл нь ерөнхий олон нийтийн лицензийн гуравдугаар хувилбарыг үндсэн болгодог. бусад газар тусдаа лицензтэй кодоор. Арилжааны гэрээ өөрөө хорин хорин онд хийгдсэн. Хос лицензийн үүсэл нь энэ зарлалаас өмнө юм. Тэгээд ажилтан хариулна.

Ирээдүйн хувилбаруудад юу өөрчлөгдөж болох вэ?

1:17 Ирээдүйн зарим бүрэлдэхүүн хэсгүүд зөвхөн арилжааны бүтээцэд байх болно. Шинээр боловсруулсан функцуудыг тохиолдол бүрээр үнэлдэг. Хөдөлгөөнт хил тэнд байна. Өнөөдрийн ижил функцын жагсаалтууд нь дараа нь өөр функцын жагсаалтуудад зай үлдээдэг. нэрлэгдсэн функц эсвэл хүргэх огноо амлагдаагүй. Зарлалд мөн үнэгүй төлөвлөгөө үлдэх бөгөөд засварласан тодруулгад код олон нийтэд аудит хийх боломжтой хэвээр байна. Сайн байна. Нууц үгийн менежерийн хувьд итгэлцэл чухал.

1:40 Ижил татаж авах товчлуурын ард хоёрдахь лицензийг олох нь гэрийн даалгаврыг нэмдэг. харилцаа. Ил тод байдал ба зөвшөөрөл нь тусдаа асуултууд юм. Эх сурвалжийг унших нь аудит хийхэд тусалдаг. Тодорхой бүрэлдэхүүн хэсгийг өөрчлөх, дахин түгээх зөвшөөрөл нь таны хамаарах лицензээс ирдэг. Танил логонд итгэхээсээ өмнө бодит багцыг шалгаарай. Тиймээс эхний хариулт бол дэлгүүрийн барилга юм. Үлдсэн зам бол GitHub дээрх GPL хувилбар юм. Ирээдүйн хуваалт нь тодорхой боломжтой.

2:04 Та одоогийн апп-ийг ашиглаж, тэр хилийг хянах боломжтой. механик гарнаас арай хямд хобби.

Тилдэ хэзээнээс гэр гэсэн утгыг илэрхийлэхээ болих вэ?

2:10 Энэ нь таны Shell буруу ойлгож болох хил рүү биднийг авчирдаг. Disconnect3d-ийн 10-р сарын 2-ны нийтлэл өнөөдөр Hacker News дээр дахин гарч ирсэн нь sandbox бичигддэг замын оруулгыг тэмдэглэжээ. Түүний төвд байрлах жижиг тэмдэг бол tilde бөгөөд бидний итгэлтэй товчлол юм. гэр гэсэн утгыг илэрхийлдэг. Тэр tilde-ийг иш татсан замын хуваарилалтад оруулахад энэ нь үсгийн хэлбэрээр үлддэг. Жишээ нь bin директорыг нэмнэ. Bash-ийн гарын авлага нь энэ өргөтгөлийн хувьд иш татагдаагүй tilde шаарддаг. Ишлэлүүд нь тэр тэмдэгийг хадгалдаг.

2:34 Хайлтыг таны одоогийн директороос, үнэндээ нэрлэгдсэн директорын дотор эхлүүлдэг. tilde. Зохиогчийн демо тэндээс програм олж, hello хэвлэдэг. Үндсэн директор хэзээ ч оролцдоггүй. Таны ажлын директор шийдвэрлэх санал авдаг. Энэ нь та өөр хэн нэгний хяналтад байдаг директор руу ороход чухал байдаг. Харьцангуй хайлтын оруулга нь командын олдсон газрыг өөрчилж чадна. Энэ нийтлэл нь хайлтын үйлдлийг харуулж байна; энэ нь хохирогчдын нотолгоог өгөхгүй

2:56 эсвэл шинэ Shell-ийн эмзэг байдал. Хөлний буу тавилгатай хамт ирсэн. Нийтлэл дэх засвар нь ишлэлүүдийн доторх home орчны хувьсагчийг ашигладаг.

Та яг ямар PATH-ийг хэрхэн шалгах вэ?

3:03 Тэр хувьсагч өргөжиж, зориулалтын гэрийн үндсэн директорыг өгдөг. Энэ нь мөн таны замд үсгийн tilde-ийг хайх командыг харуулдаг. Таны Shell-ийн тохиргоог өөрчлөхөөс өмнө таарч буй оруулга бүрийг шалгана уу. хуваалцсан машинууд дээр. Иш татагдаагүй хуваарилалт нь Bash-д tilde-ийг өргөжүүлж чадна. мөн. Энд үзүүлсэн иш татсан хэлбэр нь урхи юм. Танил тэмдэг нь контекстээс шалтгаалж утгаа өөрчилдөг бөгөөд тохиргооны мөрийг хуулбарлах нь танд таамаглалыг өвлүүлэх боломжийг олгодог.

3:25 Тэгээд таамаглал бол Теренс Эдений шалгахын тулд худалдаж авсан зүйл юм.

README-ийн тестийн 150 еврогоор юу олов?

3:29 Өнөөдөр нийтлэгдсэн нийтлэлдээ тэрээр ActivityBot-ийн анхны ажиллуулгыг тестлэхийн тулд хүмүүст хорин таван евро төлсөн тухайгаа тайлбарласан. ActivityBot-ийн анхны ажиллуулахыг турших нэг цагт хорин таван евро төлсөн тухайгаа тайлбарласан. Нийт дасгал нь зуун тавин евро орчим үнэтэй байсан. олон уулзалтын үнээс бага. Тэрээр тест хийгчдээс дэлгэцээ хуваалцаж, чангаар ярихыг хүссэн. Тэрээр тэмдэглэл хөтөлж, сесс бүрийн дараа README-ийг өөрчилж, дараагийн хүнтэй дахин туршив. Энэ нь зохиогчийн санаж байгаа зүйлийг баримт бичиг тайлбарлаж байгаа зүйлээс тусгаарладаг.

3:51 Үр дүнд нь буруу демо холбоос, ойлгомжгүй нууц файлын заавар болон шаардлагагүй дарааллаар байрлуулсан хэсгүүд орно. Зарим хүмүүс README-ийг терминал дээр уншдаг. Эден мөн програм хангамж юу хийхээ тайлбарлаагүй гэдгээ ойлгосон. Суулгах гарын авлага нь амжилттай асуултын тэмдэг суулгасан байв. Миний хамгийн дуртай нээлт бол түүний хошигнол хүмүүсийг төөрөгдүүлсэн явдал юм. Урьдчилсан нөхцөлийг ухаалаг өгүүлбэрээс гаргаж хаяарай. минийхийг оруулаад. Хошигнол баримтын дараа байрлана.

4:14 Суулгах алхам нь оройн хоол идэхийг хүсэж буй хэн нэгэнд уншигдахад тэсвэртэй байх ёстой. Эдгээр нь албан бус ашиглалтын сессүүд байсан бөгөөд хэрэглэгчдийн хооронд засварууд хийгдсэн. Нийтлэлд хяналттай амжилтын түвшин эсвэл өмнөх болон дараах хувь хэмжээг өгөөгүй. Шинэ хэрэглэгч таны зааврыг туршиж үзэхийг ажиглаж, тэдний эргэлзэх үед сонсоорой.

Аль үг баталгааг өөрчилдөг вэ?

4:29 Тэр найдвартай Bitwarden-ийн зарлал руу буцъя. Одоогийн бүх функцуудын тухай өгүүлбэрт одоогийн гэдэг үгэнд цагийн хязгаар багтсан байдаг. ажилтны хариултад ирээдүйн бүрэлдэхүүн хэсгүүдийг арилжааны бүтээцэд зориулан нөөцөлсөн байна. Энэ бол үргэлжлүүлэн ажиглах нарийн ширийн зүйл. Өнөөдрийн таарч буй аппликейшнууд болон маргаашийн лицензийн хил хоёулаа оршин тогтнож чадна. Хилийг харагдахуйц байлга. Хэрэв та үүнийг сонсохоос илүү уншихыг хүсвэл, diff таны имэйл рүү ирнэ. өглөө бүр, daily diff dot dev дээр үнэгүй, холбоос доор байна.

4:52 Тиймээс өнөөдрийн дүгнэлт нь ХЯНАЛТ ХИЙХ ШААРДЛАГАТАЙ.

Би шилжүүлэхээс өмнө юуг хянах вэ?

4:55 Миний ажлын урсгал ямар бүтээц, лицензээс хамаарч байгааг шалгаж байхдаа би үүнийг үргэлжлүүлэн ашиглах болно. мөн ирээдүйн функцын тэгш байдлыг ажиглах болно. Бүртгүүлж, хонхыг дарж, та өөрөөр тамгалсан бол сэтгэгдэл хэсэгт надад хэлээрэй. Ялгаа нь өнөөдрийнх энэ байна. Би Axrisi-аас Нико байна. Хариуцлагатай нэгтгээрэй.

Эх сурвалжууд

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News