Como posso saber se uma determinada distribuição do cliente Discourse é software livre?

[JacobK1 (Jacob)]

@HAWK

@HAWK

Tudo o que faz parte do produto principal que hospedamos (incluindo o Meta), com a exceção que mencionei acima, é gratuito e de código aberto.

Existe um repositório separado com uma licença para os plugins que eu não encontrei anteriormente, como o discourse-customer-flair-plugin? O JavaScript servido ao navegador tem um link para um mapa de origem, mas nenhuma licença, pelo que posso dizer.

Minha compreensão de “código de hospedagem/infraestrutura” não incluiria JavaScript do lado do cliente; isso está correto?

@RGJ

@RGJ

Penso que há muita confusão entre uma distribuição no bom e velho sentido (aqui está um repositório do github e sinta-se à vontade para fazer o que quiser) e uma distribuição no sentido mais moderno (aqui está um site e ele envia Javascript para o seu navegador). Além disso, há confusão entre Discourse https://github.com/discourse/discourse e Discourse e todos os seus plugins e componentes de tema de primeira e terceira partes adicionados pelos administradores do site.

Concordo. Acho que estou confuso sobre a que a palavra “Discourse” realmente se aplica.

@RGJ

@JacobK1

Isso significa que o hash de commit listado estaria incorreto se um administrador do servidor fizesse modificações e não alterasse também o hash de commit listado? Pensei que atualizar o software mudaria o hash de commit automaticamente e eu (incorretamente?) assumi que o hash de commit listado seria atualizado automaticamente.

É um hash de commit, então se modificações forem feitas após puxá-lo do repositório e antes de commitá-lo, você já terá tal situação. Isso não precisa ser um ato malicioso, também acontecerá se patches de segurança forem aplicados (o que geralmente é feito antes de commitá-los em um branch público). Agora, em geral, os patches de segurança não são do lado do cliente, mas podem introduzir algum código do lado do cliente atualizado.

Ah, ok, então acho que não haveria uma boa maneira de saber.

@RGJ

@JacobK1

Em muitos casos, pessoas colaborando em software podem ler alguns dos commits umas das outras, então não preciso confiar em todos os autores individualmente.

Was the iOS SSL Flaw Deliberate? - Schneier on Security

Bom ponto, alguém poderia tentar esconder uma falha como essa. Mas parece mais fácil mitigar esse problema auditando código de terceiros do que confiando em todas as pessoas que já modificaram o código upstream, embora provavelmente nenhuma abordagem seja totalmente prática.

@RGJ

@JacobK1

Então, a única maneira de evitar software não livre ao usar Discourse seria empacotar um cliente Discourse como uma extensão de navegador ou pacote Haketilo ou algo semelhante?

Seria uma maneira, não tenho certeza se é a única. Se você fizer isso, precisará atualizá-lo quase diariamente para evitar quebras.

Sim, embora seja possível que a maioria das atualizações possa ser tratada automaticamente.

@RGJ

Embora todo este tópico seja uma discussão legal interessante, tudo parece um pouco distante da realidade.

Suponho que isso seja em grande parte verdade neste caso.