November 2018 - nexa - server-nexa.polito.it

Happy with a 20% chance of sadness

by J.C. DE MARTIN

https://www.nature.com/articles/d41586-018-07181-8 (Sent from my wireless device; please excuse brevity and typos (if any))

Nov. 2, 2018

Re: [nexa] French government report says thousands approached by Chinese spies on LinkedIn

by Alberto Cammozzo

Bella sintesi. Hai descritto perfettamente quello che accade in tutti i settori di nuova industrializzazione: l'inquinamento massivo dell'ambiente. In questo caso ad essere industrializzate sono le relazioni umane, e quindi è l'ambiente relazionale ad essere inquinato. Anche io me ne sono andato da quasi tutto, in attesa di trovare il coraggio di andare offline. Ma è giusto? Finché non viene limitata la trasformazione in profitto di ciò che è proprietà comune, non c'è speranza. Ma non c'è nemmeno discussione! Tutti sono felici dell'essere "polli in batteria". Ho maturato la convinzione che i soli temi della politica post-* siano: 1) come affrontare il riscaldamento globale (gli effetti dell'industrializzazione di produzione e trasporto), e 2) la gestione sostenibile delle relazioni esposte all'ICT: che include le relazioni personali, politiche, di lavoro, economiche... In sostanza una riflessione critica sulla società industriale che abbia al centro la relazione: quella tra umani e con l'ambiente. Qualsiasi altro tema politico è accessorio, perché derivato da questi. Questo però richiede un'idea dell'uomo che non sia un prodotto o un consumatore, e dell'ambiente, che non sia un serbatoio infinito o una discarica, su cui vige l'ideologia egemone ed inscalfibile dell'uomo a una dimensione... (Tradimento dell'illuminismo: ci è rimasto l'individualismo e abbiamo perso le libertà.) Ciao, Alberto On 02/11/2018 11:50, Arturo Di Corinto wrote: > Ciao- > ho citato questo fatto tra i motivi del mio abbandono di social e > piattaforme: > > "I social sono diventati il nuovo terreno di battaglia per la campagne > di disinformazione e di manipolazione politico elettorale. Non c’è > solo il caso Cambridge Analytica, ma anche gli eserciti di bot che > dalla fabbrica dei troll di Riyad attaccavano ogni giorno il defunto > Khashoggi, il giornalista ucciso perché critico nei confronti del suo > paese, l’Arabia Saudita; ci sono le */honey traps/* delle finte > manager cinesi su LinkedIn che fanno cyber-spionaggio e cercano di > reclutare professionisti per i loro servizi segreti. Ci sono i video e > le notizie fasulle dei galoppini di Jayr Bolsonaro, candidato > presidente brasiliano, che intasano i gruppi WhatsApp. E quello che > rimane dell’Isis che diffonde messaggi criptati su Instagram. E potrei > continuare." > > https://www.agi.it/blog-italia/digitale/basta_social_account_chiusi-4535427… > > 2018-11-01 20:04 GMT+01:00 Alberto Cammozzo <ac+nexa(a)zeromx.net > <mailto:ac+nexa@zeromx.net>>: > > Reclutamento online in Francia e UK. > Sta succedendo anche in Italia? > > <https://intelnews.org/2018/10/24/01-2423/ > <https://intelnews.org/2018/10/24/01-2423/>> > > A French government report warns of an “unprecedented threat” to > security after nearly 4,000 leading French civil servants, scientists > and senior executives were found to have been accosted by Chinese > spies > using the popular social media network LinkedIn. The report was > authored > by France’s main intelligence agencies, the General Directorate for > Internal Security (DGSI) and the General Directorate for External > Security (DGSE). According to the Paris-based Le Figaro newspaper, > which > published a summary of the classified report, the two intelligence > agencies presented it to the French government on October 19. > > The report describes Chinese efforts to approach senior French > scientists, business executives, academics and others, as “widespread > and elaborate”, and warns that it poses an “unprecedented threat > against > the national interests” of the French state. It goes on to state that > nearly 4,000 carefully selected French citizens have been > approached by > Chinese intelligence operatives via the LinkedIn social media > platform. > Of those nearly half, or 1,700, have leading posts in French industry, > while the remaining 2,300 work in the public sector. In their > totality, > those targeted are involved nearly every area of industry and > government > administration, including those of nuclear energy, telecommunications, > computing and transportation, said the report. According to Le Figaro, > those targeted were approached online by Chinese spies who > employed fake > identities and identified themselves as headhunters for Chinese > corporations, think-tank researchers or consultants for major > companies. > They then invited targeted individuals to all-expenses-paid trips to > China for conferences or research symposia, or offered to pay them as > consultants. > > The DGSI-DGSE report concludes that most of those targeted displayed > shocking levels of “culpable naivety” and a “completely insufficient” > awareness of online espionage methods. To address this, French > intelligence agencies have produced guidelines on detecting and > evading > attempts at recruitment or luring from intelligence operatives using > social media, said Le Figaro. French civil servants are now being > informed of these guidelines through a concerted campaign by the > French > intelligence community, said the paper. The report, however, did > not say > whether similar efforts were taking place in the French private > sector. > > <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0024… > <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0024…>> > > <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0030… > <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0030…>> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> > > > > > -- > > Arturo Di Corinto > www.dicorinto.it <http://www.dicorinto.it> > ---------------------------------> > > AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in > questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono > da considerarsi strettamente riservate. Il loro utilizzo è consentito > esclusivamente al destinatario del messaggio, per le finalità indicate > nel messaggio stesso. Qualora riceviate questo messaggio senza esserne > il destinatario, Vi preghiamo cortesemente di darcene notizia via > e-mail e di procedere alla distruzione del messaggio stesso, > cancellandolo dal Vostro sistema. Conservare il messaggio stesso, > divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, > od utilizzarlo per finalità diverse, costituisce comportamento > contrario ai principi dettati dal D.Lgs. 196/2003 >

Nov. 2, 2018

Re: [nexa] French government report says thousands approached by Chinese spies on LinkedIn

by Arturo Di Corinto

Ciao- ho citato questo fatto tra i motivi del mio abbandono di social e piattaforme: "I social sono diventati il nuovo terreno di battaglia per la campagne di disinformazione e di manipolazione politico elettorale. Non c’è solo il caso Cambridge Analytica, ma anche gli eserciti di bot che dalla fabbrica dei troll di Riyad attaccavano ogni giorno il defunto Khashoggi, il giornalista ucciso perché critico nei confronti del suo paese, l’Arabia Saudita; ci sono le *honey traps* delle finte manager cinesi su LinkedIn che fanno cyber-spionaggio e cercano di reclutare professionisti per i loro servizi segreti. Ci sono i video e le notizie fasulle dei galoppini di Jayr Bolsonaro, candidato presidente brasiliano, che intasano i gruppi WhatsApp. E quello che rimane dell’Isis che diffonde messaggi criptati su Instagram. E potrei continuare." https://www.agi.it/blog-italia/digitale/basta_social_account_chiusi-4535427… 2018-11-01 20:04 GMT+01:00 Alberto Cammozzo <ac+nexa(a)zeromx.net>: > Reclutamento online in Francia e UK. > Sta succedendo anche in Italia? > > <https://intelnews.org/2018/10/24/01-2423/> > > A French government report warns of an “unprecedented threat” to > security after nearly 4,000 leading French civil servants, scientists > and senior executives were found to have been accosted by Chinese spies > using the popular social media network LinkedIn. The report was authored > by France’s main intelligence agencies, the General Directorate for > Internal Security (DGSI) and the General Directorate for External > Security (DGSE). According to the Paris-based Le Figaro newspaper, which > published a summary of the classified report, the two intelligence > agencies presented it to the French government on October 19. > > The report describes Chinese efforts to approach senior French > scientists, business executives, academics and others, as “widespread > and elaborate”, and warns that it poses an “unprecedented threat against > the national interests” of the French state. It goes on to state that > nearly 4,000 carefully selected French citizens have been approached by > Chinese intelligence operatives via the LinkedIn social media platform. > Of those nearly half, or 1,700, have leading posts in French industry, > while the remaining 2,300 work in the public sector. In their totality, > those targeted are involved nearly every area of industry and government > administration, including those of nuclear energy, telecommunications, > computing and transportation, said the report. According to Le Figaro, > those targeted were approached online by Chinese spies who employed fake > identities and identified themselves as headhunters for Chinese > corporations, think-tank researchers or consultants for major companies. > They then invited targeted individuals to all-expenses-paid trips to > China for conferences or research symposia, or offered to pay them as > consultants. > > The DGSI-DGSE report concludes that most of those targeted displayed > shocking levels of “culpable naivety” and a “completely insufficient” > awareness of online espionage methods. To address this, French > intelligence agencies have produced guidelines on detecting and evading > attempts at recruitment or luring from intelligence operatives using > social media, said Le Figaro. French civil servants are now being > informed of these guidelines through a concerted campaign by the French > intelligence community, said the paper. The report, however, did not say > whether similar efforts were taking place in the French private sector. > > <http://www.lefigaro.fr/actualite-france/2018/10/22/ > 01016-20181022ARTFIG00246-les-revelations-du-figaro-sur-le- > programme-d-espionnage-chinois-qui-vise-la-france.php> > > <http://www.lefigaro.fr/actualite-france/2018/10/22/ > 01016-20181022ARTFIG00303-espionnage-chinois-des-2015- > le-contre-espionnage-anglais-avait-tire-la-sonnette-d-alarme.php> > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

Nov. 2, 2018

Toward Community-Oriented, Public & Transparent Copyleft Policy Planning

by Giacomo Tesio

Una lunga filippica che suggerisce, in pratica, di porre barriere all'ingresso nella creazione di licenze libere per consolidare un duopolio OSI - FSF (viene messa in mezzo anche Debian, ma direi impropriamente). We de-facto instituted what my colleague Richard Fontana once called the > “Rule of Three” — assuring that any potential FOSS license should be met > with suspicion unless (a) the OSI declares that it meets their Open > Source Definition <https://opensource.org/osd>, (b) the FSF declares that > it meets their Free Software Definition > <https://www.gnu.org/philosophy/free-sw.en.html>, and (c) the Debian > Project declares that it meets their Debian Free Software Guidelines > <https://www.debian.org/social_contract#guidelines>. E nonostante il fatto che le prime due versioni della GPL siano stata redatte in privato da Stallman e Cohen, ora che qualcuno osa mettere in discussione il loro diritto divino di sancire cosa sia Free Software o Open Source si propone: By submitting this license to OSI for approval without any public community > discussion, and without any discussion whatsoever with the key charities in > the community, is unacceptable. The OSI should now adopt a new requirement > for license approval — namely, that licenses without a community-oriented > drafting process should be rejected for the meta-reason of “non-transparent > drafting”, regardless of their actual text. This will have the added > benefit of forcing future license drafters to come to OSI, on their public > mailing lists, *before* the license is finalized. > https://sfconservancy.org/blog/2018/oct/16/mongodb-copyleft-drafting/ Direi che è proprio ora di pubblicare qualche nuova licenza Copyleft fatta in casa. Giacomo

Nov. 2, 2018

French government report says thousands approached by Chinese spies on LinkedIn

by Alberto Cammozzo

Reclutamento online in Francia e UK. Sta succedendo anche in Italia? <https://intelnews.org/2018/10/24/01-2423/> A French government report warns of an “unprecedented threat” to security after nearly 4,000 leading French civil servants, scientists and senior executives were found to have been accosted by Chinese spies using the popular social media network LinkedIn. The report was authored by France’s main intelligence agencies, the General Directorate for Internal Security (DGSI) and the General Directorate for External Security (DGSE). According to the Paris-based Le Figaro newspaper, which published a summary of the classified report, the two intelligence agencies presented it to the French government on October 19. The report describes Chinese efforts to approach senior French scientists, business executives, academics and others, as “widespread and elaborate”, and warns that it poses an “unprecedented threat against the national interests” of the French state. It goes on to state that nearly 4,000 carefully selected French citizens have been approached by Chinese intelligence operatives via the LinkedIn social media platform. Of those nearly half, or 1,700, have leading posts in French industry, while the remaining 2,300 work in the public sector. In their totality, those targeted are involved nearly every area of industry and government administration, including those of nuclear energy, telecommunications, computing and transportation, said the report. According to Le Figaro, those targeted were approached online by Chinese spies who employed fake identities and identified themselves as headhunters for Chinese corporations, think-tank researchers or consultants for major companies. They then invited targeted individuals to all-expenses-paid trips to China for conferences or research symposia, or offered to pay them as consultants. The DGSI-DGSE report concludes that most of those targeted displayed shocking levels of “culpable naivety” and a “completely insufficient” awareness of online espionage methods. To address this, French intelligence agencies have produced guidelines on detecting and evading attempts at recruitment or luring from intelligence operatives using social media, said Le Figaro. French civil servants are now being informed of these guidelines through a concerted campaign by the French intelligence community, said the paper. The report, however, did not say whether similar efforts were taking place in the French private sector. <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0024…> <http://www.lefigaro.fr/actualite-france/2018/10/22/01016-20181022ARTFIG0030…>

Nov. 1, 2018

Tech giants may have to be broken up, says Tim Berners-Lee | Technology | The Guardian

by J.C. DE MARTIN

https://www.theguardian.com/technology/2018/nov/01/tim-berners-lee-says-say… (Sent from my wireless device; please excuse brevity and typos (if any))

Nov. 1, 2018

Apple CEO backs privacy laws, warns data being ‘weaponized’

by Alberto Cammozzo

il titolo poteva anche essere "Apple weaponizes data protection". <https://wtop.com/world/2018/10/apple-ceo-backs-privacy-laws-warns-of-data-w…> BRUSSELS (AP) — The head of Apple on Wednesday endorsed tough privacy laws for both Europe and the U.S. and renewed the technology giant’s commitment to protecting personal data, which he warned was being “weaponized” against users. [...] Cook warned that technology’s promise to drive breakthroughs that benefit humanity is at risk of being overshadowed by the harm it can cause by deepening division and spreading false information. He said the trade in personal information “has exploded into a data industrial complex.” “Our own information, from the everyday to the deeply personal, is being weaponized against us with military efficiency,” “This is surveillance. And these stockpiles of personal data serve only to enrich the companies that collect them,” he said. “This should make us very uncomfortable. It should unsettle us.” Cook’s appearance was one-up on his tech rivals and showed off his company’s credentials in data privacy, which has become a weak point for both Facebook and Google. That is facilitated also by the fact that Apple makes most of its money by selling hardware like iPhones instead of ads based on user data. [..]

Nov. 1, 2018

Re: [nexa] Making the GPL more scary (MongoDB e copyright)

by Stefano Zacchiroli

On Thu, Nov 01, 2018 at 06:15:40PM +0100, Giacomo Tesio wrote: > > On Thu, Nov 01, 2018 at 11:02:42AM +0100, Giacomo Tesio wrote: > > > L'articolo contiene un certo ammontare di FUD: l'obbligo di > > > licenziare sotto SSPL si applica solo ai software che gli utenti > > > di MongoDB > > sviluppano (e di cui dunque detengono il copyright) > > > non a quelli che utilizzano (ad esempio il kernel Linux, citato > > > impropriamente nel articolo). > > > > Questa mi sembra più una tua opinione, Giacomo, che un fatto accertato. > > Beh, nessuno può distribuire software con una licenza X senza > detenerne i diritti d'autore. Dunque, chiamare in causa Linux è FUD, > perché tale richiesta sarebbe in contrasto con il diritto d'autore > praticamente ovunque e dunque nulla. Lasciamo un attimo da parte il caso del kernel (ci torno dopo). Il testo della SSPL dice: > If you make the functionality of the Program or a modified version > available to third parties as a service, you must make the Service > Source Code available via network download to everyone at no charge, > under the terms of this License. [...] > “Service Source Code” means the Corresponding Source for the Program > or the modified version, and the Corresponding Source for all programs > that you use to make the Program or modified version available as a > service, including, without limitation, management software, user > interfaces, application program interfaces, automation software, > monitoring software, backup software, storage software and hosting > software, all such that a user could run an instance of the service > using the Service Source Code you make available. Quindi la licenza di fatto si applica anche ad altro software oltre a MongoDB: praticamente a tutto lo stack su cui MongoDB gira se lo offri come servizio. Non nel senso che tale altro software sia distribuito *da* MongoDB (l'azienda), ma nel senso che la SSPL impone che *tu*, service provider di MongoDB, lo debba distribuire sotto gli stessi termini della SSPL come condizione per potere usare MongoDB. (Cosa in generale impossibile, perché il diritto d'autore su buona parte di tale software non sarà detenuto da te.) Se il kernel Linux rientri o meno no nella definizione di "Service Source Code", al momento, non è dato saperlo. Non ho ancora visto analisi legali sul punto. Contesto però definire FUD quel passaggio nell'articolo. Innanzitutto perché non è Jonathan Corbet che dice che si applica al kernel; si tratta di una citazione dal blog post di Matthew Garrett, correttamente citato nell'articolo. In secondo luogo perché nemmeno Matthew lo dice esplicitamente, lo pone come ipotesi; cito: > I'm not a lawyer, so I'll leave it up to them to figure out whether > this means you're now only allowed to deploy MongoDB on BSD because > the license would require you to relicense Linux away from the GPL. Torno alla tua mail. > Ma supponi di avere scritto un software veramente innovativo e non > essere interessato al suo sfruttamento economico, ma che tu voglia > farne invece un dono ricorsivo, massimizzando il software libero > innovativo che viene basato su di esso. > > A questo scopo, la SSPL di MongoDB potrebbe essere più adatta della > AGPL. [...] > Cosa ne pensi? Su questo ti seguo assolutamente. Il tema di come fare ad avere una forma di copyleft adatta all'era di SaaS è un tema apertissimo. AGPL è l'unica soluzione che abbiamo ed è insoddisfacente per molti motivi. Il dubbio di molti però, me compreso come hai capito :-), è che SSPL vada troppo in là, rendendo di fatto impossibile essere in compliance con la licenza. Io penso che sia fatto di proposito, per vendere licenze proprietarie, un po' come sfortunatamente tutti gli usi della AGPL da parte di Oracle in tempi recenti. Ma al di là della motivazione, se veramente è di fatto impossibile essere in compliance con la licenza, allora l'obiettivo di aumentare la quantità di software libero che esiste nel mondo (che è lo scopo del copyleft in generale) fallisce completamente per impraticabilità. Sono insomma molto d'accordo con la conclusione del post di Matthew, che ti invito a leggere qua: https://mjg59.dreamwidth.org/51230.html Nota inoltre che tutto questo è assolutamente indipendente dal fatto che la licenza sia considerata free/open o meno (da OSI/FSF/Debian). Potrebbe benissimo essere free/open, e allo stesso tempo impraticabile e inutile. > PS la discussione in corso al OSI è pubblica? Si, come sempre. Sulla lista license-review (e anche license-discuss in questo caso). A presto -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Nov. 1, 2018

Re: [nexa] Making the GPL more scary (MongoDB e copyright)

by Giacomo Tesio

Il giorno Gio 1 Nov 2018 13:14 Stefano Zacchiroli <zack(a)upsilon.cc> ha scritto: > On Thu, Nov 01, 2018 at 11:02:42AM +0100, Giacomo Tesio wrote: > > L'articolo contiene un certo ammontare di FUD: l'obbligo di licenziare > > sotto SSPL si applica solo ai software che gli utenti di MongoDB > sviluppano > > (e di cui dunque detengono il copyright) non a quelli che utilizzano (ad > > esempio il kernel Linux, citato impropriamente nel articolo). > > Questa mi sembra più una tua opinione, Giacomo, che un fatto accertato. > Beh, nessuno può distribuire software con una licenza X senza detenerne i diritti d'autore. Dunque, chiamare in causa Linux è FUD, perché tale richiesta sarebbe in contrasto con il diritto d'autore praticamente ovunque e dunque nulla. > In compenso, tutte le opinioni che ho visto nella discussione che stiamo > avendo presso OSI sulla free-ness della licenza vanno in direzione > opposta, confermando così che la licenza si applica a molto molto altro > oltre che a MongoDB stesso, by design. Le sole opinioni contrarie di cui > sono a conoscenza vengono da... wait for it... MongoDB ed i loro > avvocati (surprise surprise). > > > Contrariamente a quanto scritto questa licenza non sembra solo dettata da > > avidità, ma da un effettivo desiderio di diffondere il software libero. > > Anche questa è una tua opinione. Hai ragione, questa era una mia speculazione basata sul solo testo della licenza. Se tu hai maggiori informazioni sulle intenzioni di MongoDB, non ho motivo di dubitarne. Possiamo discutere sulle sfumature del giudizio morale Sono più interessato alle conseguenze politiche ed economiche. Per quanto sia importante il perché, io cercavo proprio di obiettare all'articolo che interpreta in modo grettamente economico le intenzioni di MongoDB. > Questo non vuol dire che il free riding che AWS fa su MongoDB sia una > buona cosa. Personalmente lo trovo sia moralmente che strategicamente > discutibile. Ma la reazione di MongoDB (l'azienda) non è affatto meglio. > Sono d'accordo su AWS e mi fido su MongoDB. Però io ponevo un problema più generale rispetto allo sfruttamento economico del software libero. La (A)GPL della FSF è perfetta per il progetto GNU, un clone libero di UNIX. Ma supponi di avere scritto un software veramente innovativo e non essere interessato al suo sfruttamento economico, ma che tu voglia farne invece un dono ricorsivo, massimizzando il software libero innovativo che viene basato su di esso. A questo scopo, la SSPL di MongoDB potrebbe essere più adatta della AGPL. Si tratta di permettere lo sfruttamento economico del software libero, ma garantendo che tutti possano beneficiare del nuovo software scritto allo scopo di sfruttarlo. Un po' quello che sembra aver ottenuto libsignal, se l'interpretazione che riportavo nel thread su OMOMO è corretta da un punto di vista legale. Cosa ne pensi? Giacomo PS la discussione in corso al OSI è pubblica?

Nov. 1, 2018

Re: [nexa] Making the GPL more scary (MongoDB e copyright)

by Stefano Zacchiroli

On Thu, Nov 01, 2018 at 01:14:18PM +0100, Stefano Zacchiroli wrote: > On Thu, Nov 01, 2018 at 11:02:42AM +0100, Giacomo Tesio wrote: > > L'articolo contiene un certo ammontare di FUD: l'obbligo di licenziare > > sotto SSPL si applica solo ai software che gli utenti di MongoDB sviluppano > > (e di cui dunque detengono il copyright) non a quelli che utilizzano (ad > > esempio il kernel Linux, citato impropriamente nel articolo). [...] > In compenso, tutte le opinioni che ho visto nella discussione che stiamo > avendo presso OSI sulla free-ness della licenza vanno in direzione > opposta, confermando così che la licenza si applica a molto molto altro > oltre che a MongoDB stesso, by design. Le sole opinioni contrarie di cui > sono a conoscenza vengono da... wait for it... MongoDB ed i loro > avvocati (surprise surprise). Una precisazione, perché ho scritto male l'ultima parte del paragrafo qui sopra. Le opinioni dissonanti provenienti da MongoDB riguardano l'*intenzione* dietro la licenza. Per quanto riguarda il *campo di applicazione* di SPPL loro stessi affermano che la licenza è fatta per applicarsi anche a tutto il software (nei limiti dell'art.§13) che è necessario per offrire il servizio MongoDB agli utenti attraverso la rete. Il che nella pratica è impossibile, proprio perché non è software scritto da MongoDB. (L'unica opzione che resta è quindi quella di chiedere una licenza proprietaria, ovviamente a pagamento, a MongoDB. Che può venderla grazie al CLA di cui ho parlato nella mail precedente.) -- Stefano Zacchiroli . zack(a)upsilon.cc . upsilon.cc/zack . . o . . . o . o Computer Science Professor . CTO Software Heritage . . . . . o . . . o o Former Debian Project Leader & OSI Board Director . . . o o o . . . o . « the first rule of tautology club is the first rule of tautology club »

Nov. 1, 2018