Bitwarden prebacuje izrade iz prodavnica na komercijalnu licencu

Šta ovaj video pokriva

• Predstojeća promena distribucije odnosi se na verzije iz prodavnica. Bitwarden takođe kaže da će direktna preuzimanja koristiti komercijalnu licencu; ne pretpostavljajte da je preuzimanje sa veb lokacije GPL verzija.
• Bitwarden kaže da trenutne funkcije ostaju u obe verzije, GPL verzije se nastavljaju na GitHub-u i besplatni plan ostaje. Ovo su izjave kompanije; ne tvrdi se nezavisna binarna/izvorna revizija ekvivalencije.
• Repozitorijum klijenata već kategorizuje GPLv3 i Bitwarden License v1.0 kod. Ovaj događaj menja licenciranje distribuiranih verzija, a ne uvodi prvu strukturu mešovitih licenci u repozitorijumu.
• Odgovor osoblja kaže da će neke buduće komponente postojati samo u komercijalnoj verziji. Nisu navedene specifične funkcije ili datum isporuke, tako da buduća parnost ostaje zadatak inspekcije.
• Vidljivost izvora i dozvola za modifikaciju ili redistribuciju su različite provere. Pregledajte tačan paket i primenjive napomene pre nego što pretpostavite da svaka komponenta ima istu licencu.
• Navedena tilde može ostati doslovna u PATH dodeli, stvarajući relativan unos koji se rešava iz trenutnog direktorijuma. Korekcija $HOME citiranog na blogu proširuje nameravani matični direktorijum; semantika nenavedene Bash dodele se razlikuje.
• Terence Eden opisuje plaćanje 25 € za sat testiranja prvog pokretanja ActivityBot-a, ukupno oko 150 €, sa deljenjem ekrana, usmenim povratnim informacijama i revizijama README-a između sesija. Neformalni izveštaj ne pruža kontrolisano poboljšanje stope uspeha.
• Novi korisnik može otkriti pogrešne veze, zbunjujuće instrukcije za skrivene datoteke i nedostajuća objašnjenja proizvoda koje autor prećutno pruža iz memorije. Neka potrebne činjenice o instalaciji budu jasne, a šale van preduslova.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Koju Bitwarden verziju dobijate?

0:00 Očekujete menadžer lozinki otvorenog koda iz prodavnice aplikacija. Bitwarden kaže da će njegove sledeće verzije iz prodavnice imati komercijalnu licencu. U ovom videu, koja se verzija menja? Koja prava opstaju? I šta bi se kasnije moglo podeliti? Jedan odgovor osoblja menja koliko utešno zvuči ta najava. Imajte to na umu. Nedelja je, jedanaesti oktobar, i ovo je The Daily Diff.

0:19 Bitwarden je menadžer lozinki koji čuva prijave u šifrovanom trezoru i popunjava ih na veb lokacijama. Njegov klijentski kod je javan na GitHub-u. Ova priča se tiče licence priložene distribuiranim aplikacijama. U petak je zaposleni u Bitwardenu najavio prelazak za sledeće izdanje. Do nedelje su se programeri svađali oko preuzete aplikacije. U međuvremenu, prečica ljuske pokazuje na nešto iznenađujuće, i neko je zaista platio ljudima da pročitaju uputstva.

0:41 Počnimo sa podelom distribucije.

Gde ide GPL verzija?

0:43 Verzije iz prodavnica dobijaju komercijalnu licencu. Verzija opšte javne licence nastavlja da dobija ažuriranja na GitHub-u. Sve trenutne funkcije su dostupne u obe verzije. Prva korisna reakcija došla je od volonterskog moderatora koji je pitao šta bi se razlikovalo između paralelnih verzija. Identične funkcije i dalje mogu sakriti promenu plana puta. Razlika može stići pre koda. Repozitorijum već ima dve kategorije licenci.

1:05 Njegova datoteka licence podrazumeva se na verziju tri opšte javne licence, sa zasebno licenciranim kodom drugde. Sam komercijalni ugovor datira iz 2020. godine. Rođenje dualnog licenciranja prethodi ovoj najavi. Zatim zaposleni odgovara.

Šta bi moglo da se razlikuje u budućim izdanjima?

1:17 Neke buduće komponente će postojati samo u komercijalnoj verziji. Novorazvijene funkcije se procenjuju od slučaja do slučaja. Tu je pokretna granica. Današnje podudarne liste funkcija ostavljaju prostora za različite liste funkcija kasnije, bez obećane imenovane funkcije ili datuma isporuke. U najavi se takođe navodi da besplatni plan ostaje, a uređeno pojašnjenje kaže da kod ostaje javno revidiv. Dobro. Poverenje je važno za menadžera lozinki.

1:40 Pronalaženje druge licence iza istog dugmeta za preuzimanje dodaje domaći zadatak toj vezi. Vidljivost i dozvola su zasebna pitanja. Čitanje izvora pomaže reviziji. Vaša dozvola za modifikaciju i redistribuciju određene komponente dolazi od njene primenljive licence. Proverite stvarni paket pre nego što verujete poznatom logotipu. Dakle, prvi odgovor je verzija iz prodavnice. Preživeli put je GPL verzija na GitHub-u. Buduća podela je eksplicitno moguća.

2:04 Možete nastaviti da koristite trenutnu aplikaciju dok pratite tu granicu, hobi marginalno jeftiniji od mehaničkih tastatura.

Kada tilde prestaje da znači dom?

2:10 To nas dovodi do granice koju vaša ljuska može pogrešno razumeti. Objava Disconnect3d-a od drugog oktobra ponovo se pojavila na Hacker News-u danas nakon što je sandbox označio unos putanje za pisanje. Sićušni znak u centru je tilde, naša samouverena skraćenica za dom. Stavite tu tilde unutar navedenog PATH unosa i ona ostaje doslovna. Primer dodaje bin direktorijum. Bash-ov priručnik zahteva nenavedenu tilde za to proširenje. Navodnici čuvaju taj znak.

2:34 Pretraga počinje iz vašeg trenutnog direktorijuma, unutar direktorijuma koji se zapravo zove tilde. Autorov demo pronalazi program tamo i ispisuje zdravo. Matični direktorijum nikada ne učestvuje. Vaš radni direktorijum dobija odlučujući glas. To je važno kada uđete u direktorijum koji kontroliše neko drugi. Relativni unos pretrage može promeniti gde se pronalazi komanda. Ovaj post demonstrira ponašanje pretraživanja; ne pruža dokaze o žrtvama

2:56 ili novu ranjivost ljuske. Puška za noge je stigla sa nameštajem. Popravka u postu koristi promenljivu okruženja home unutar navodnika.

Kako proveravate stvarni PATH?

3:03 Ta promenljiva se proširuje, dajući željeni direktorijum zasnovan na domu. Takođe prikazuje komandu za pretraživanje vašeg PATH-a za doslovne tilde. Pregledajte svaki odgovarajući unos pre nego što promenite konfiguraciju ljuske, na deljenim mašinama. Nenavedena dodela može proširiti tilde u Bash-u, takođe. Zamka je navedeni oblik prikazan ovde. Poznati simbol menja značenje sa kontekstom, kopiranje konfiguracione linije omogućava vam da nasledite pretpostavke.

3:25 A pretpostavke su upravo ono što je Terence Eden kupio za inspekciju.

Šta je pronašlo testiranje README-a za 150 €?

3:29 U postu objavljenom danas, on opisuje plaćanje ljudima dvadeset pet evra za sat testiranja prvog pokretanja ActivityBot-a. Celokupna vežba koštala je oko sto pedeset evra, manje nego što koštaju mnogi sastanci. Tražio je od testera da dele ekran i govore naglas. Pravio je beleške, menjao readme nakon svake sesije, i ponovo testirao sa sledećom osobom. To razdvaja ono što se autor seća od onoga što dokument objašnjava.

3:51 Nalazi uključuju pogrešnu demo vezu, zbunjujuće instrukcije za skrivene datoteke i odeljke u nekorisnom redosledu. Neki ljudi čitaju readme u terminalu. Eden je takođe shvatio da nije objasnio šta će softver raditi. Vodič za instalaciju je uspešno instalirao znak pitanja. Moj omiljeni nalaz je da su njegove šale zbunile ljude. Neka preduslov bude van pametne rečenice, uključujući moju. Šala pripada posle činjenice.

4:14 Korak instalacije bi trebao da preživi čitanje od strane nekoga ko želi večeru. Ovo su bile neformalne sesije upotrebljivosti, sa revizijama između korisnika. Post ne daje kontrolisanu stopu uspeha niti procenat pre i posle. Posmatrajte novog korisnika kako isprobava vaša uputstva i slušajte kada okleva.

Koja reč menja uverenje?

4:29 Vratimo se na tu ohrabrujuću Bitwarden najavu. Rečenica o svim trenutnim funkcijama ima vremensko ograničenje ugrađeno u reč trenutne. Odgovor osoblja rezerviše buduće komponente za komercijalnu verziju. To je detalj koji treba pratiti. Današnje podudarne aplikacije i sutrašnja granica licenciranja mogu koegzistirati. Neka granica bude vidljiva. Ako biste ovo radije čitali nego da me čujete kako govorim, razlika stiže u vašu poštu svakog jutra, besplatno na the daily diff dot dev, link ispod.

4:52 Dakle, današnja presuda je NEEDS REVIEW.

Šta bih pregledao pre prelaska?

4:55 Nastavio bih da ga koristim dok proveravam od koje verzije i licence zavisi moj radni tok, i prateći buduću parnost funkcija. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste ga označili drugačije. I to je razlika za danas. Ja sam Niko iz Axrisi. Spajajte odgovorno.

Izvori

1. Published version update in app storesBitwarden Community / RyanL
2. Future components and case-by-case licensing — reply 4Bitwarden Community / RyanL
3. Direct-download and source-visibility clarification — reply 8Bitwarden Community / RyanL
4. Client repository license mapBitwarden on GitHub
5. Bitwarden commercial source-module licenseBitwarden on GitHub
6. Bitwarden Password ManagerBitwarden
7. Security whitepaper — encrypted vault definitionBitwarden
8. Bitwarden licensing discussionHacker News
9. The tilde in your PATH may not be your HOMEDisconnect3d
10. Tilde ExpansionGNU Bash manual
11. Quoted tilde discussionHacker News
12. I paid people to try and follow my READMETerence Eden
13. Paid README testing discussionHacker News