Bitwarden bytter butikkbygger til en kommersiell lisens

Hva denne videoen dekker

• Den kommende distribusjonsendringen gjelder butikkbygg. Bitwarden sier også at direkte nedlastinger vil bruke den kommersielle lisensen; ikke anta at nettstednedlastingen er GPL-byggingen.
• Bitwarden sier at nåværende funksjoner forblir i begge versjoner, GPL-bygg fortsetter på GitHub og gratisplanen forblir. Dette er selskapets uttalelser; ingen uavhengig binær/kildeekvivalensrevisjon er påstått.
• Klientlageret kategoriserer allerede GPLv3 og Bitwarden License v1.0-kode. Denne hendelsen endrer lisensiering av distribuerte bygg i stedet for å introdusere lagerets første blandede lisensstruktur.
• Et svar fra personalet sier at noen fremtidige komponenter kun vil eksistere i den kommersielle byggingen. Ingen spesiell funksjon eller leveringsdato er nevnt, så fremtidig paritet forblir en inspeksjonsoppgave.
• Kildesynlighet og tillatelse til modifikasjon eller videredistribusjon er forskjellige kontroller. Gjennomgå den nøyaktige pakken og gjeldende merknader før du antar at hver komponent har samme lisens.
• En sitert tilde kan forbli bokstavelig i en PATH-tildeling, og skape en relativ oppføring som løses fra gjeldende katalog. Bloggens siterte $HOME-korreksjon utvider den tiltenkte hjemmekatalogen; usitert Bash-tildelingssemantikk er annerledes.
• Terence Eden beskriver at han betalte €25 for en time med ActivityBot førstegangstesting, totalt rundt €150, med skjermdeling, muntlig tilbakemelding og README-revisjoner mellom øktene. Den uformelle kontoen gir ingen kontrollert forbedring av suksessraten.
• En ny bruker kan avdekke feil lenker, forvirrende instruksjoner for skjulte filer og manglende produktforklaringer som forfatteren stille leverer fra hukommelsen. Hold nødvendige installasjonsfakta klare og vitser utenfor forutsetningene.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Hvilken Bitwarden-bygg får du?

0:00 Du forventer en åpen kildekode passordbehandler fra appbutikken. Bitwarden sier at deres neste butikkbygg vil ha en kommersiell lisens. I denne videoen, hvilken bygging endres? Hvilke rettigheter overlever? Og hva kan splittes senere? Ett svar fra personalet endrer hvor betryggende den kunngjøringen høres ut. Husk det. Det er søndag 11. oktober, og dette er The Daily Diff.

0:19 Bitwarden er en passordbehandler som lagrer pålogginger i et kryptert hvelv og fyller dem inn på nettsteder. Klientkoden er offentlig på GitHub. Denne historien handler om lisensen knyttet til distribuerte apper. På fredag ​​kunngjorde en Bitwarden-ansatt endringen for neste utgivelse. Søndag kranglet utviklere om den nedlastede appen. I mellomtiden peker en skall-snarvei et overraskende sted, og noen betalte faktisk mennesker for å lese instruksjonene.

0:41 Start med distribusjonsdelingen.

Hvor går GPL-byggingen?

0:43 Butikkbygg får den kommersielle lisensen. Den generelle offentlige lisensversjonen fortsetter å få oppdateringer på GitHub. Alle nåværende funksjoner er tilgjengelige i begge versjoner. Den første nyttige reaksjonen kom fra en frivillig moderator som spurte hva som ville skille seg mellom de parallelle versjonene. Identiske funksjoner kan fortsatt skjule et endret veikart. Diffen kan komme før koden. Lageret har allerede to lisenskategorier.

1:05 Lisensfilen er som standard versjon tre av den generelle offentlige lisensen, med separat lisensiert kode andre steder. Den kommersielle avtalen er selv datert tjue tjue. Fødselen av dobbel lisensiering daterer denne kunngjøringen. Så svarer den ansatte.

Hva kan avvike i fremtidige utgivelser?

1:17 Noen fremtidige komponenter vil kun eksistere i den kommersielle byggingen. Nylig utviklede funksjoner blir evaluert fra sak til sak. Der er den bevegelige grensen. Matchende funksjonslister i dag gir rom for forskjellige funksjonslister senere, uten navngitt funksjon eller leveringsdato lovet. Kunngjøringen sier også at gratisplanen forblir, og en redigert avklaring sier koden forblir offentlig reviderbar. Bra. Tillit er viktig for en passordbehandler.

1:40 Å finne en annen lisens bak den samme nedlastingsknappen legger til lekser for det forholdet. Synlighet og tillatelse er separate spørsmål. Å lese kilde hjelper en revisjon. Din tillatelse til å endre og videredistribuere en bestemt komponent kommer fra dens gjeldende lisens. Sjekk den faktiske pakken før du stoler på en kjent logo. Så det første svaret er butikkbyggingen. Den overlevende banen er GPL-versjonen på GitHub. Den fremtidige splitten er eksplisitt mulig.

2:04 Du kan fortsette å bruke den nåværende appen mens du sporer den grensen, en hobby marginalt billigere enn mekaniske tastaturer.

Når slutter tilde å bety hjem?

2:10 Det bringer oss til en grense som skallet ditt kan misforstå. Disconnect3ds innlegg av 2. oktober dukket opp igjen på Hacker News i dag etter at en sandkasse flagget en skrivbar baneoppføring. Den lille karakteren i sentrum av det er tilde, vår selvsikre forkortelse for hjem. Sett den tilde inni en sitert baneoppgave, og den forblir bokstavelig. Eksemplet legger til en bin-katalog. Bashs manual krever en usitert tilde for den utvidelsen. Siteringen bevarer den karakteren.

2:34 Oppslag starter fra din nåværende katalog, inni en katalog som faktisk heter tilde. Forfatterens demo finner et program der og skriver ut hei. Hjemmekatalogen deltar aldri. Arbeidsmappen din får en avgjørende stemme. Det betyr noe når du går inn i en katalog noen andre kontrollerer. En relativ søkeoppføring kan endre hvor en kommando blir funnet. Dette innlegget demonstrerer oppførselen for oppslag; det gir ingen bevis for ofre

2:56 eller en ny skall-sårbarhet. Fotpistolen kom med møblene. Fiksen i innlegget bruker hjem-miljøvariabelen inne i sitatene.

Hvordan inspiserer du den faktiske PATH?

3:03 Den variabelen utvides, noe som gir den tiltenkte hjemmebaserte katalogen. Den viser også en kommando for å søke i banen din etter bokstavelige tilder. Gjennomgå hver matchende oppføring før du endrer skallkonfigurasjonen din, på delte maskiner. Den usiterte tildelingen kan utvide tilden i Bash, også. Fellen er den siterte formen som vises her. Et kjent symbol endrer betydning med kontekst, og kopiering av en konfigurasjonslinje lar deg arve antagelser.

3:25 Og antagelser er akkurat det Terence Eden kjøpte for inspeksjon.

Hva fant €150 av README-testing?

3:29 I et innlegg publisert i dag beskriver han å betale folk tjuefem euro for en time med testing av ActivityBots første kjøring. Hele øvelsen kostet rundt hundre og femti euro, mindre enn mange møter koster. Han ba testerne om å dele skjermen og snakke høyt. Han tok notater, endret readme etter hver økt, og testet den igjen med neste person. Det skiller det forfatteren husker fra det dokumentet forklarer.

3:51 Funnene inkluderer en feil demolenke, forvirrende instruksjoner for skjulte filer og seksjoner i en lite nyttig rekkefølge. Noen mennesker leste readme i en terminal. Eden innså også at han ikke hadde forklart hva programvaren ville gjøre. Installasjonsveiledningen hadde vellykket installert et spørsmålstegn. Mitt favorittfunn er at vitsene hans forvirret folk. Hold en forutsetning utenfor den smarte setningen, inkludert min. En vits hører hjemme etterpå.

4:14 Et installasjonstrinn bør overleve å bli lest av noen som vil ha middag. Dette var uformelle brukervennlighetsøkter, med revisjoner mellom brukere. Innlegget gir ingen kontrollert suksessrate eller før- og etterprosent. Se en fersk bruker prøve instruksjonene dine og lytt når de nøler.

Hvilket ord endrer forsikringen?

4:29 Tilbake til den beroligende Bitwarden-kunngjøringen. Setningen om alle nåværende funksjoner har en tidsbegrensning innebygd i ordet nåværende. Personalets svar forbeholder fremtidige komponenter for den kommersielle byggingen. Det er detaljen å fortsette å følge med på. Dagens matchende apper og morgendagens lisensgrense kan sameksistere. Hold grensen synlig. Hvis du heller vil lese dette enn å høre meg si det, lander diffen i innboksen din hver morgen, gratis på the daily diff dot dev, lenke nedenfor.

4:52 Så dagens dom er NEEDS REVIEW.

Hva ville jeg vurdert før jeg byttet?

4:55 Jeg ville fortsette å bruke den mens jeg sjekker hvilken bygging og lisens arbeidsflyten min avhenger av, og følger med på fremtidig funksjonsparitet. Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville ha stemplet den annerledes. Og det er diffen for i dag. Jeg er Niko fra Axrisi. Slå sammen ansvarlig.

Kilder

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News