惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Vercel News
Vercel News
The GitHub Blog
The GitHub Blog
博客园 - 【当耐特】
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Recent Announcements
Recent Announcements
D
Docker
GbyAI
GbyAI
酷 壳 – CoolShell
酷 壳 – CoolShell
WordPress大学
WordPress大学
The Cloudflare Blog
雷峰网
雷峰网
A
About on SuperTechFans
小众软件
小众软件
博客园 - Franky
博客园 - 聂微东
F
Full Disclosure
大猫的无限游戏
大猫的无限游戏
C
Check Point Blog
MongoDB | Blog
MongoDB | Blog
G
Google Developers Blog
Microsoft Azure Blog
Microsoft Azure Blog
U
Unit 42
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
V
V2EX
Engineering at Meta
Engineering at Meta
宝玉的分享
宝玉的分享
aimingoo的专栏
aimingoo的专栏
量子位
P
Proofpoint News Feed
Hugging Face - Blog
Hugging Face - Blog
博客园_首页
罗磊的独立博客
Martin Fowler
Martin Fowler
D
DataBreaches.Net
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
S
Secure Thoughts
Project Zero
Project Zero
L
LangChain Blog
阮一峰的网络日志
阮一峰的网络日志
C
Cybersecurity and Infrastructure Security Agency CISA
T
Tailwind CSS Blog
S
Schneier on Security
Blog — PlanetScale
Blog — PlanetScale
The Hacker News
The Hacker News
Spread Privacy
Spread Privacy
Security Latest
Security Latest
NISL@THU
NISL@THU
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
C
CXSECURITY Database RSS Feed - CXSecurity.com
J
Java Code Geeks

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Лицензии важны. Разбор ошибок авторов и пользователей программ
Евгений EvAn Симоненко · 2026-05-26 · via Все публикации подряд на Хабре

Некоторое время назад я обнаружил набор скриптов, помогающих собирать операционную систему GNU из исходников. К моему сожалению, в исходниках не содержалось указание на лицензию, под которой они распространяются. Я написал их автору, что отсутствие указания лицензии делает скрипты проприетарными, а это противоречит духу проекта GNU. Ответа я не получил…

Не опускайте лицензию и копирайт в своих исходных текстах, если, конечно, вы их кому-то предоставляете. Я регулярно заглядываю в открытые исходники и часто вижу, как их авторы допускают ошибки, касающиеся авторских прав и лицензирования. И хотя я не юрист, а лишь осведомлённый дилетант, позволю себе здесь рассказать о часто встречающихся проблемах с лицензиями на исходные тексты программ. Моя цель не руководство к действию дать, а поднять наболевшую проблему наверх. Это важно, если мы хотим оставаться в рамках закона и при этом быть защищены. Это нужно, чтобы открытые исходники и свободные программы не были лишь набором слов, а реальным инструментом в достижении наших целей.

Введение

Ещё двадцать лет назад понятия свободного программного обеспечения и открытых исходных текстов были неведомы чуть менее чем всем пользователям компьютеров, да что там говорить, самим программистам. Linux, BSD, OpenOffice, Gimp были диковинкой и вызывали удивление. Но Мир изменился. Опубликованным исходникам нет счёта, и мало кому из, по крайней мере, программистам, нужно объяснять, что это такое. Мир изменился, но люди нет. Невежество и чванство никуда не делись. Изучая чужие разработки в исходниках, не перестаю замечать, как много проектов игнорируют необходимость указания лицензии и копирайта.

Почему указание лицензии важно? Лицензия даём нам, как пользователям программ, так и программистам, изучающим чужие исходные тексты и использующим их в своих программах, чётко обозначенные права (разрешения) и ограничения (запреты). Отсутствие же лицензии означает одно: вам не предоставлено никаких прав, вообще.

Лицензии бывают разные. Часть из них являются лицензиями свободных программ, часть нет. Некоторые из них совместимы между собой, некоторые нет. Я очень рекомендую вам прочитать указанное руководство от проекта GNU.

Свобода программы подразумевает следующие четыре свободы:

  • Свобода использования.

  • Свобода изучения и изменения.

  • Свобода распространения копии.

  • Свобода распространения изменённой версии.

Некоторые думают, что отсутствие лицензии означает передачу в общественное достояние (Public Domain). И что вы можете делать с исходниками всё, что вам заблагорассудится. Это совсем не так. Для вас это означает абсолютно противоположные вещи.

Если лицензия не указана, то ни одна из свобод вам не предоставлена. Вам вообще не предоставлено никаких прав. Представьте себе, свободный доступ к исходникам не означает, что вы можете с ними что-либо делать. Даже изучать! Тем более вы не можете их копировать, использовать как-либо, например, компилировать и запускать полученный код, заимствовать из них исходный текст в свои разработки, передавать кому-то ещё.

Передача в Public Domain осуществляется явно посредством специальной лицензии, например, Unlicense, CC0.

Если лицензия указана, вы обязаны её изучить, так как благодаря ей вы получаете определённые права на программный код. Обычно текст лицензии содержит перечисление того, что вы можете делать с данной программой, например, использовать, изменять, распространять, продавать. Большинство таких лицензий относятся к категории свободных.

Однако в лицензии могут быть указаны запреты, например, нельзя изменять, нельзя распространять изменённую версию, нельзя продавать, нельзя использовать с определёнными целями. Большинство программ с такими лицензиями не являются свободными. И нужно быть с ними очень осторожными.

Итак, будьте осведомлены и не будьте невеждами.

Давайте разберём типовые ошибки авторов программ, и поджидающие у их пользователей проблемы.

Тотальное отсутствие указания лицензии

Одна из встречающихся проблем – полное отсутствие указания лицензии. Вы не находите её нигде: в корне каталога с исходниками, в README, в самих исходниках. Держитесь от таких программ подальше, ибо вам не предоставлено никаких прав ни на весь набор файлов, ни на какую-либо его часть. Всё, что вы можете сделать, это удалить эти исходники со своего компьютера.

Я не знаю, почему некоторые авторы игнорируют необходимость указания лицензии. Возможно из-за лени, возможно от невежества. Возможно они считают, что так передают все исходники в общественное достояние. Или, наоборот, понимают, что предоставленный им код проприетарен и просто дразнят им других и тешат своё самолюбие. Возможно в этом присутствует и злой умысел, кто знает.

Отсутствие указания лицензии в README

README это то, с чем ознакамливаются в первую очередь, и где ожидают получить основную информацию. Если в README нет указаний на лицензию, то это как-минимум создаёт неудобство и вынуждает искать информацию о лицензии где-то ещё.

Самыми подходящими местами, где можно проинформировать о лицензии, являются начало README, в котором автор даёт краткое описание программы, или специальный раздел в конце README. Текст лицензии может быть вставлен в README непосредственно, или в README указывается название лицензии и даётся ссылка на файл с полным текстом лицензии. Имейте ввиду, что в описании лицензии в README должно быть указано, что это лицензия на весь исходный текст программы. В противном случае это будет лицензия на сам файл README!

Отсутствие указания лицензии в файлах исходных текстов

Файлы с исходным текстом это, пожалуй, самая ценная часть любой открытой и свободной программы. К сожалению, я часто встречаю исходники, в которых отсутствует указание на лицензию. И это очень плохо. Это означает, что у вас нет никаких прав на эти файлы с исходниками! Даже если лицензия указана в README, LICENSE, COPYING в корне каталоге, вы всё-равно не можете заимствовать эти файлы в свои программные проекты. Вы не можете вписать лицензию в эти файлы, потому что это должен был сделать автор этих файлов. Вы можете пользоваться такой программной в целом, как есть, но не получаете нужных вам свобод.

Каждый файл дерева каталогов исходных текстов должен содержать указание, под какой лицензией он распространяется.

Отсутствие указания копирайта в файлах исходных текстов

Не менее важная проблема – отсутствие указания копирайта в файлах исходных текстов. Копирайт это строка, в которой указывается дата создания файла и его автор. В некоторых странах, распространение файла без копирайта незаконно. Без копирайта невозможно установить, кто дал вам права на использование этого файла. Если вы включите этот файл в свой проект, то это может быть расценено как нарушение авторского права.

Есть лицензии, позволяющие не указывать или удалять копирайт. Это не решение проблемы, и таких лицензий стоит избегать. Или, по крайней мере, не удалять копирайт, если он присутствует. Если вы получили файл с такой лицензией и внесли в него изменения, то вы не сможете указать своё авторство, так как места для этого нет. А если добавите, то получится, что вы и есть автор файла, что не так и незаконно.

Указание вместо лицензии её краткого названия

Часто авторы программ указывают сокращённое название лицензии: MIT, GNU GPL, BSD, Apache. Здесь кроется несколько проблем. Указание на название лицензии не является самой лицензией. Многие такие лицензии не имеют каноничного теста и источника, например, MIT. Другие же имеют несколько вариантов или версий, как например, BSD, GNU GPL, Apache. Отсутствие полного текста лицензии фактически лишает пользователя самой лицензии.

Полный текст лицензии должен либо, если он краток, находится в исходных текстах непосредственно, либо, если он пространен, в отдельном файле, а исходники должны содержать краткое описание лицензии и ссылаться на полный текст.

Отсылка к тексту лицензии, находящемуся в другом файле

Некоторые авторы вместо описания или текста лицензии непосредственно в исходных файлах дают ссылку на другой файл с лицензией. Это очень неприятная проблема. Потому что вы, если заимствуете файл с таким указанием, должны будете сохранить это указание и сам файл лицензии. Это как минимум неудобно. Но есть и более сложная проблема: перелицензирование. Сегодня вы получили этот исходник под одной лицензией, а завтра авторы внесут изменения в текст лицензии, сменят её на другую, но в исходнике остаётся лишь ссылка на файл лицензии. Как вы докажете, что используемый вами исходник получен под той, а не этой лицензией?

Если лицензия распространённая, как MIT или BSD 3-Clause, или стандартная, как GNU GPL v3 или Apache 2.0, то лучшим решением является указание в исходнике на название лицензии и её краткое описание как в случае с GNU GPL или её полный текст, если лицензия короткая как в случае с MIT.

Другие проблемы с открытыми исходниками

Ошибки с указанием лицензии на исходные тексты программ лишь часть поджидающих нас проблем с открытыми программами. Не менее коварными являются проблемы с торговыми марками, патентами и блобами.

Несвободные лицензии

Одной из причин, по которой я избегаю использования термина открытые исходные тексты, является то, что не все они распространяются под лицензиями на свободные программы, такие как GNU GPL, MIT, BSD. Я не испытываю восторга от новостей про то, что некая компания открыла исходники своего продукта. Я сначала смотрю на лицензию. Затем я смотрю на зависимости этой программы. Знаете, часто обнаруживаю, что лицензия проприетарная, или есть проблемы с торговой маркой, патентами и блобами. А для запуска или сборки программы нужны несвободные программы.

Проблемы с торговыми марками

Как ни странно, в общем виде указание лицензии на свободную программу не делает программу свободной. Одним из неприятных препятствий являются торговые марки. Есть масса популярных программ, которые мы считаем свободными, но они таковыми не являются. Не стану приводиться здесь примеры.

Часто получается обойти эту проблему заимствованием свободных исходных текстов без использования торговой марки исходной программы. Это неудобно, но как-правило работает. Однако, в некоторых случаях это неудобно настолько, что делает практически невозможным создание полностью свободного варианта такой программы.

Проблемы с патентами

Ещё один случай, когда указание свободной лицензии, не делает программу свободной, – программы, реализующие патентованные технологии, либо как-то с ними работающие.

Использовать или не использовать такие программы решать вам. Но лучше создавать программы, не основанные на патентах и не работающие с закрытыми форматами и API.

Проблемы с блобами

Блобы бывают разными. Я подразумеваю под ними файлы, которые нельзя отнести к категории исходных тестов. Эти файлы не предназначены для чтения и редактирования человеком. Или же для этого необходим специальный инструментарий, зачастую проприетарный. Как-правило, блобы лицензируются под проприетарными лицензиями, не предоставляющими нужных нам свобод. Мы можем их использовать, но не имеем права на их изменение, заимствование или распространение. Зачастую мы не знаем, как они устроены и как их редактировать.

Хорошо, если блобов нет совсем. Если есть возможность, то лучшим решением является предоставление исходников, из которых был получен блоб. Например, изображения в векторном формате, бинарники в HEX0-формате.

Резюме

Не будем наивными. Мы живём в мире, где строгость закона никто не отменял. А за нарушение так называемых авторских прав полагается жёсткое наказание. И не все открытые исходные тексты свободны, и не на все нам предоставлены какие-либо права. Поэтому будем внимательны. Лицензии и копирайт важны!

© Симоненко Е.А., 2026

Буквальное копирование и распространение этого произведения разрешается на любом носителе при условии сохранения вышеуказанного уведомления об авторских правах, этого лицензионного уведомления и нижеуказанного уведомления об отказе от ответственности. Авторские права на все изображения в этом произведении принадлежат автору этого произведения и являются его неотъемлемой частью. Фрагменты программного кода из этого произведения, если не оговорено иное, разрешается распространять и использовать без ограничений с или без изменений и без указания авторских прав.

Информация в этом произведении, включая также изображения и фрагменты программного кода, предоставляется как есть, без какой либо гарантии и обещания пригодности для чего либо. Автор не несёт ответственность за любой ущерб, возникший в результате использования данного произведения.

Разрешается использование текста данной лицензии иными авторами в своих произведениях как в буквальном виде, так и в изменённом или адаптированном под нужды автора виде без указания оригинального авторства текста данной лицензии.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

0%Только в файлах исходников0

16.67%Где-то указываю, где-то нет2

Проголосовали 12 пользователей. Воздержались 4 пользователя.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

Проголосовали 12 пользователей. Воздержались 2 пользователя.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

Проголосовали 10 пользователей. Воздержались 3 пользователя.