又是不懂开源协议惹的祸，唯品会项目被拒

| 作者：oschina

| 转载自：开源中国

| 编辑：王玥敏

| 设计：叶修缘丶

22 日晚，Apache SkyWalking Founder 吴晟在朋友圈中指出，因违反开源协议要求，SkyWalking 只能暂时拒绝针对唯品会 Saturn 项目的插件需求。

这是一个非常严重的许可证问题。基于 ElasticJob 的原始许可证 Apache 2.0 ，所有文件的 header 都应该保留，即便他们修改了代码。所以，无论你或是任何人想要做这个插件，我们都不能正式接受它作为 Apache SkyWalking 的一部分。如果你认识他们，请联系他们。只有在他们纠正了许可证问题，并且回滚了所有的 header 之后，我们才能支持他们的新版本。

我们联系吴晟了解相关情况，根据他的说法，他在查看 Saturn 源码时，发现项目实际上是 fork 自当当网的 ElasticJob。 

ElasticJob 采用的 Apache 2.0 开源许可协议。根据 Apache 2.0 协议的要求，衍生项目需要在源码中有明确标识，说明此项目是 fork 自 ElasticJob ，一般就是在使用到的源码上保留原始附加版权信息，方可进行二次分发。

也就是说，Saturn 需要保留原项目文档中的版权 header 说明，声明当当的原始版权。但吴晟发现，Saturn 项目大部分文档中并没有声明版权归 ElasticJob。 

这相当于，Saturn 复制了一遍 ElasticJob 的源码，并自行修改，但没有很好地尊重 ElasticJob 的版权。严格来看，类似“抄袭”源代码行为。 

此时 Saturn 要提交给 SkyWalking，SkyWalking 认为它在“开源”约定上是不合规的，就拒绝了。

吴晟表示，Saturn 想要更正这个问题，工作量会非常大，首先需要把所有来自 ElasticJob 的源文件全部退回当当的 header，在库里声明，这是基于当当版本 ElasticJob 二次分发的一个版本。

更正后需要重新发布一个 release 版本，“基于这个 release 版本，SkyWalking 肯定是可以接受它的插件到官方库的。之前的所有版本都不合规，如果不修正，那么实际上就是一直存在版权问题，不仅影响自身在开源上更好地发展，也会给其它准备和已经使用了它的项目带来困扰。”

不过吴晟认为，Saturn 应当没有“抄袭”源码的初心，因为 Saturn 的代码库中有标注一个致谢信息，致谢软件核心开发者/发起人张亮。

所以可以假定 Saturn 并没有故意隐瞒项目来源于 ElasticJob 的事实，假装原创，但由于它是一个 fork 项目，所以必须按照协议要求，保留原始版权声明，而不是只在结尾致谢。

注：ElasticJob 项目原始版权实际上属于当当，而不是张亮个人（项目目前已捐献给 Apache 基金会），Saturn 的致谢可能也指向错误了。

整件事情对于开发者来说很有教育意义，尤其是在做开源开发时，必须要了解开源协议。开源软件本身的存在就是为了给用户自由，开源协议虽然各有不同，但最基本的要求往往都是尊重软件版权。 

Saturn 没有正确保留版权声明，致使目前所有版本都不合规，对自己和使用它的项目都造成了一定的影响。

近期也有一例不符合 Apache 2.0 协议引发的事故。6月，云计算解决方案服务商博云，因为使用了 SkyWalking，却未按照 Apache 2.0 协议的要求，在显著位置说明项目使用了 SkyWalking，被 Apache 基金会披露。事后博云方面回应称，他们对外一直公开说是基于 SkyWalking，并没有把 SkyWalking 装扮成自己产品的意思，“我们这次干事干的粗糙了。”

从 Saturn 的库和博云的回复来看，两件事或许都是不懂协议造成的。 

两件事涉及到的 Apache 2.0 协议是 ASF 在2004年发布的，属于宽松型协议。今年5月，《大教堂与集市》的经典中文版本译者卫剑钒用一句话总结了 Apache 协议的要旨：“要留我的名，改哪了你得说！”，并解读 Apache 协议精要：

你可以随便用！不会因版权和专利找你麻烦的！

不能用我的商标！

你分发本作品或衍生作品时，可以不再提供源码！

你在分发时，必须做到：

1、带上本许可证！

2、保留本软件的所有版权、专利等说明！

3、你改过的文件，你得说改了哪！

4、NOTICE 文件中的信息得保留！

5、在遵循本许可证的条件下，你可以再许可！

本作品就这样了，我不会负任何责任的！你想负责你可以负，但别拉上我！

“授权只是给你使用，并不是授权无限制地剥夺人家的著作权”，吴晟表示，fork 了别人的东西时，不能改掉别人的 License 声明，这应该属于强制性的东西。

实际上，声明版权只是协议的一项基本要求，一些更严格的协议，如 GPL 会要求采用了 GPL 协议软件的整个软件包也必须开源。现在，通过 OSI 认证的协议已有近百个，虽然这可能会使开源软件的使用变得复杂，但也保障了开源软件及其作者的基本权益。违反开源协议轻则会被公开批评、重则会导致项目因合规问题无法登上更大的开源舞台，甚至有可能引发诉讼。 

开发者在使用一个开源软件时，首先要做的，或许就是去了解它的开源协议。

开源社简介

     开源社是由国内外支持开源的企业，社区及个人，依“贡献，共识，共治”原则，所组织的厂商中立、纯志愿者、非营利的开源联盟，旨在共创健康可持续发展的开源生态体系，并推动中国开源社区成为全球开源软件的积极参与及贡献者。我们专注于开源治理、国际接轨、社区发展和开源项目。

相关阅读| Related Reading

由 Apache 说开，中国开源项目已经走向世界！

CSDN 创始人蒋涛：开源吞噬世界，得开发者得天下

项目开源一年多就从ASF毕业，开发者可以从中学到什么