Come posso capire se una distribuzione particolare del client Discourse è software libero?

[JacobK1 (Jacob)]

@HAWK

@HAWK

Tutto ciò che fa parte del prodotto principale che ospitiamo (incluso Meta), ad eccezione di quanto sopra, è gratuito e open source.

Esiste un repository separato con una licenza per i plugin che non ho trovato in precedenza, come discourse-customer-flair-plugin? Il JavaScript servito al browser ha un link a una mappa sorgente ma nessuna licenza per quanto ne sappia.

La mia comprensione di “codice di hosting/infrastruttura” non includerebbe il JavaScript lato client; è corretto?

@RGJ

@RGJ

Penso ci sia molta confusione tra una distribuzione nel senso classico (ecco un repository github e sentiti libero di fare quello che vuoi) e una distribuzione nel senso più moderno (ecco un sito web che invia Javascript al tuo browser). Inoltre, c’è confusione tra Discourse https://github.com/discourse/discourse e Discourse e tutti i suoi plugin e componenti tema di prima e terza parte aggiunti dagli amministratori del sito.

Sono d’accordo. Penso di essere confuso su cosa si applichi effettivamente la parola “Discourse”.

@RGJ

@JacobK1

Ciò significa che l’hash del commit elencato sarebbe errato se un amministratore del server apportasse modifiche e non cambiasse anche l’hash del commit elencato? Pensavo che l’aggiornamento del software cambiasse automaticamente l’hash del commit e ho (erroneamente?) presunto che l’hash del commit elencato venisse aggiornato automaticamente.

È un hash di commit, quindi se vengono apportate modifiche dopo averlo estratto dal repository e prima di eseguirne il commit, ti trovi già in una situazione del genere. Non è necessario che sia un atto malevolo, accadrà anche se vengono applicate patch di sicurezza (che di solito vengono fatte prima di eseguirne il commit in un branch pubblico). Ora, in generale, le patch di sicurezza non sono lato client, ma potrebbero introdurre codice lato client aggiornato.

Ah, okay, quindi immagino che non ci sarebbe davvero un buon modo per dirlo.

@RGJ

@JacobK1

In molti casi, le persone che collaborano al software potrebbero leggere alcuni dei commit reciproci, quindi non devo fidarmi di tutti gli autori individualmente.

Was the iOS SSL Flaw Deliberate? - Schneier on Security

Buon punto, qualcuno potrebbe cercare di nascondere un difetto come questo. Ma sembra più facile mitigare quel problema esaminando il codice di terze parti piuttosto che fidarsi di ogni singola persona che abbia mai modificato il codice upstream, anche se probabilmente nessuno dei due approcci sarebbe completamente praticabile.

@RGJ

@JacobK1

Quindi, l’unico modo per evitare software non libero mentre si usa Discourse sarebbe pacchettizzare un client Discourse come estensione del browser o pacchetto Haketilo o qualcosa di simile?

Sarebbe un modo, non sono sicuro che sia l’unico. Se lo fai, dovrai aggiornarlo quasi quotidianamente per evitare di rompere le cose.

Sì, anche se è possibile che la maggior parte degli aggiornamenti possa essere gestita automaticamente.

@RGJ

Anche se tutto questo argomento è un’interessante discussione legale, sembra tutto un po’ staccato dalla realtà.

Suppongo che in questo caso sia in gran parte vero.