Discourseクライアントのディストリビューションがフリーソフトウェアかどうかの見分け方

[JacobK1 (Jacob)]

@HAWK

@HAWK

Everything that is part of the core product that we host (including Meta), with the exception I noted above, is free and open source.

プラグイン、例えば discourse-customer-flair-plugin のようなものには、以前見つけられなかったライセンス付きの別リポジトリがありますか？ブラウザに配信される JavaScript にはソースマップへのリンクがありますが、私の知る限りライセンスはありません。

「ホスティング/インフラコード」という私の理解には、クライアントサイドの JavaScript は含まれないと思いますが、それは正しいですか？

@RGJ

@RGJ

I think there is a lot of confusion between a distribution in the good old sense (here’s a github repo and feel free to do whatever you want) and a distribution in the more modern sense (here’s a website and it pushes Javascript to your browser). Additionally, there is confusion between Discourse https://github.com/discourse/discourse and Discourse-and-all-of-its-first-and-third-party plugins-and-theme-components-added-by-the-site-administrators.

同意します。「Discourse」という言葉が実際に何を指すのか、混乱していると思います。

@RGJ

@JacobK1

Does that mean the listed commit hash would be incorrect if a server administrator made modifications and didn’t also change the listed commit hash? I thought updating software would change the commit hash automatically, and I (incorrectly?) assumed the listed commit hash would be updated automatically.

It’s a commit hash so if modifications are made after pulling it from the repo and before committing it then you already have such a situation. That doesn’t need to be a malicious act, it will also happen if security patches are applied (which is typically done before committing them in a public branch). Now in general security patches are not client side but they might introduce some updated client-side code.

ああ、なるほど。では、それを知るための良い方法はないということですね。

@RGJ

@JacobK1

In many cases, people collaborating on software might read some of each others’ commits, so I don’t have to trust all authors individually.

Was the iOS SSL Flaw Deliberate? - Schneier on Security

良い点ですね。このような欠陥を隠そうとする人もいるかもしれません。しかし、アップストリームでコードを変更したすべての個人を信頼するよりも、サードパーティのコードを監査することでその問題を軽減する方が簡単のように思えますが、おそらくどちらのアプローチも完全に実行するのは現実的ではないでしょう。

@RGJ

@JacobK1

So, would the only way to avoid nonfree software while using Discourse be to package a Discourse client as a browser extension or Haketilo package or something similar?

It would be a way, I’m not sure if it’s the only way. If you do this, you would need to update it on an almost-daily basis to avoid breaking stuff.

はい、ただし、ほとんどの更新は自動的に処理できる可能性があります。

@RGJ

Even though this entire topic is an interesting legal discussion, it all seems a bit detached from reality.

このケースでは、ほとんど真実だと思います。