BDK Linux

Size: px

Start display at page:

Download "BDK Linux"

せせらのあき
5 years ago
Views:

1 OSS ライセンスチェッカー FOSSology と Linux ソニー株式会社布施博明

2 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 2

3 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 3

4 自己紹介 1991 年ソニー入社 NEWS ソフトウェア開発 (BSD, System V) MemoryStick Media Cruising プロトコル開発 (Free BSD) PS2 development tool ソフトウェア開発 (Red Hat) PS2 Linux (Kondara) Sony 機器向け Linux (MontaVista) PS3 Linux ブートローダ /Linux (Fedora) Sony 機器向け Linux ( 独自 ) Sony 機器向け Linux (Ubuntu x) 4

5 Sony が Linux を活用するためにやっている事オープンソースソフトウェア (OSS) に各種品質向上を実施 OSS そのままでは実際の ( ソニーの品質基準に対応した ) 商品化の際に課題が多いソニーの品質基準に対応し多くの実績を持つ品質向上安定化を実施商品に必要な機能をベースに厳選した各種ソフトウェアパッケージとその品質管理 OSS ライセンスを配慮したパッケージ選択継続的な脆弱性監視と情報 & 修正プログラムの提供脆弱性監視チームを設置セキュリティ対策も確実に実施追加開発組み込み機器対応技術を追加実装 : 起動高速化サクサク化省メモリ化省電力化デバッグ解析機能追加 RTパッチの適用安定化 etc. Linuxエキスパートによる技術サポートカーネル系ユーザランド / コンパイラ系デバイス系等各分野の専門家によるサポート問題解決の実施 5

6 Sony 機器向け Linux と他の Linux との比較機能の厳選とライセンス遵守 Sony 機器向け Linux 一般の商用 Linux 製品に特化したサポート起動高速化省メモリリアルタイムなどさまざまな機器で培ったノウハウ組み込み機器対応品質向上ソニーの品質基準に対応 Linux/OSS 脆弱性対策製品に応じた脆弱性対策 &最適サポートカスタマイズ化緊急対応組み込み向けソリューションとして提供各分野の専門家によるる問題解決ビジネスユニット 6

7 Sony 機器の Linux 導入事例 FY03 FY04 FY05 FY06 FY07 FY08 FY09 FY10 FY11 FY12 FY13 FY14 FY15 FY16 FY17 R&D 業務用機器累計出荷台数 2 億台以上 7

8 最近の事例 Future Lab Program N CES 2017 で展示 α 年 5 月 26 発売 8

9 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 9

10 概要 OSS を取り扱う上で必要なライセンスに関する背景前提を説明する Sony 機器向け Linux における OSS ライセンス対応について報告する 10

11 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linuxにおける OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 11

12 OSS ライセンスとは OSS( オープンソースソフトウェア ) を利用する上で遵守すべき使用条件 ( 利用許諾条件 ) ソニーの取り組みオープンソースソフトウエアライセンス取り扱いガイドライン OSS が無料で使える無条件で使えるライセンスに対する正しい理解と適切な対応が必要 12

13 OSS ライセンストップ 10 LGPLv3 Eclipse 2% LGPLv2.1 1% ETC 4% ISC 4% 9% MIT 29% Artistic (Perl) 4% BSD 5% GPLv3 8% GPLv2 Apache % 15% 上位 10 ライセンスで OSS 全体の 90% を占める Rank License % 1 MIT 29 2 GPLv Apache GPLv3 8 5 BSD 5 6 Artistic (Perl) 4 7 ISC 4 8 LGPLv LGPLv Eclipse

14 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 14

15 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) Ubuntu (810 個の OSS) GPLv3/LGPLv3(144 個 ) GPLv3 例外条件適用 (74 個 ) 開発用なので商品では削除 (48 個 ) GPLv2/LGPLv2.1 版に代替 (15 個 ) GPLv3/LGPLv3 ファイル削除 (7 個 ) 依存パッケージ修正 (28 個 ) 合計修正件数 : 50 個 15

16 FOSSology とは FOSSology ホームページソフトウェアのライセンスや著作権情報を検出できる FOSSology も無料の OSS ツールです HP が中心で開発が行われ 2007 年から GPLv2 で公開している現在が最新 FOSSology のドキュメント njp/files/jp_lf_foss_compliance_fossology.pdf 16

17 FOSSology によるライセンス調査の実際 FOSSology トップページ FOSSology をインストール後 Web ブラウザでサーバをアクセス管理者が設定した名前とパスワードでログイン 17

18 FOSSology によるライセンス調査の実際 FOSSology ブラウズページログインするとブラウズ画面に遷移する ( 遷移しない場合は上部の Browse をクリック ) FOSSology サーバに登録されている OSS の一覧が表示される 18

19 FOSSology によるライセンス調査の実際 FOSSology ブラウズページライセンス情報を確認したい OSS を FOSSology サーバに Upload する Upload メニューから適当な方法を選択する今回はソースコードをまとめたアーカイブファイルを指定するので From File を選択する 19

20 FOSSology によるライセンス調査の実際 FOSSology Upload ページ Upload a New File 画面に遷移する 2. のファイルを選択ボタンを押して Upload する OSS ソースアーカイブを指定する ( 今回は sed) Upload 時に自動的に行う解析を選ぶことができる今回はデフォルトの状態にしておく画面下の Upload ボタンを押すと処理がはじまる 20

21 FOSSology によるライセンス調査の実際 FOSSology ブラウズページ画面の上部に The file sed_4.1.2_u tar.gz has been uploaded. It is upload #15 の行が現れる upload #15 のリンクをクリックする 21

22 FOSSology によるライセンス調査の実際 FOSSology Show Jobs ページ指定された sed の解析状況が表示されるすべての Status が Completed になるまで待つ 22

23 FOSSology によるライセンス調査の実際 FOSSology Show Jobs ページすべての Status が Completed になったら解析終了なので Brows ボタンをおして Brows 画面に戻る 23

24 FOSSology によるライセンス調査の実際 FOSSology ブラウズページ今 Upload した sed が新たな行として追加された sed_4.1.2_u tar.gz のリンクをクリックする 24

25 FOSSology によるライセンス調査の実際 FOSSology ブラウズページ sed のライセンス解析結果が表示される画面左側がライセンス毎のファイル数である画面右側には sed アーカイブファイルを展開したディレクトリとファイルのリストが表示されるディレクトリの場合は中にあるファイルのライセンス一覧が表示されるファイルの場合はそのファイルのライセンスが表示される画面左側の GPL-2.0+ をクリックする 25

26 FOSSology によるライセンス調査の実際 FOSSology ブラウズページ sed のソースコードのうち GPLv2 と判断されたファイルの一覧が表示される 26

27 FOSSology によるライセンス調査の実際 FOSSology ブラウズページ sed のソースコードを選択して select action メニューから Export DEP5 を選ぶ DEP5 とは Debian の Copyright フォーマットのこと sed の DEP5 形式ファイルが生成される 27

28 FOSSology によるライセンス調査の実際 28

29 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケース 29

30 Glib アプリケーションを作成する際によく使用されるストリング処理線形リストツリーログ機能やメモリ管理などの基本的な機能字句解析機能やイベントドリブン機構などが詰まったライブラリライセンスは LGPLv2 glib.html ster/copying 30

FOSSology による GPLv3 ファイルの検出 (glib) glib のソースコードに GPLv3 ファイルが存在 config.guess: autoconf exception 3.0 ( 問題なし ) config.sub: autoconf exception 3.0 ( 問題なし ) ltmain.

31 FOSSology による GPLv3 ファイルの検出 (glib) glib のソースコードに GPLv3 ファイルが存在 config.guess: autoconf exception 3.0 ( 問題なし ) config.sub: autoconf exception 3.0 ( 問題なし ) ltmain.sh: libtool exception ( 問題なし ) glib/gnu/lib/verify.h: GPLv3 汚染 Glib 開発コミュニティに連絡 >> I found GPLv3 header file in glib 2.48 >> This is a mistake made by the person who was the last to update vasnprintf module in glib. gnulib-tool has --lgpl=2 flag, which will substitute the license in the headers, including verify.h, making them LGPLv2.1+ So i'd say that we're factually in the clear, just need to fix the licensing information in verify.h 解決 31

32 Upstart Ubuntu で使われている /sbin/init 置き換えデーモンライセンスは GPLv2 32

33 FOSSology による GPLv3 ファイルの検出 (upstart) upstart のソースコードに GPLv3 ファイルが存在 ChangeLog: 誤検出 NEWS: 誤検出 test_conf_preload.sh.in: テスト用スクリプトバイナリパッケージには含まれないので問題なし run_abi_checker.sh.in: ABI チェック用スクリプトバイナリパッケージには含まれないので問題なし init-checkconf.sh: Upstart 設定ファイルチェック用スクリプトバイナリパッケージに含まれているので GPLv3 汚染バイナリパッケージから削除することで対応 33

34 Agenda 自己紹介概要背景前提 OSS ライセンスとは OSS ライセンストップ10 本題 Sony 機器向け Linux における OSS のライセンス対応 (GPLv3/LGPLv3) FOSSology とは FOSSology によるライセンス調査の実際 FOSSology で GPLv2 な OSS に GPLv3 ファイル混入を見つけたケースまとめ 34

35 まとめ OSS を取り扱う上で必要なライセンスに関する背景前提を説明した Sony 機器向け Linux における OSS ライセンス対応 ( 特に GPLv3/LGPLv3 混入対策 ) について説明した 35

1. 開発ツールの概要 1.1 OSS の開発ツール本書では OSS( オープンソースソフトウェア ) の開発ツールを使用します一般に OSS は営利企業ではない特定のグループが開発するソフトウェアでソースコードが公開されており無償で使用できます OSS は誰でも開発に参加できますが大規模な

1. 開発ツールの概要 1.1 OSS の開発ツール本書では OSS( オープンソースソフトウェア ) の開発ツールを使用します一般に OSS は営利企業ではない特定のグループが開発するソフトウェアでソースコードが公開されており無償で使用できます OSS は誰でも開発に参加できますが大規模な OSS の場合企業などから支援を受けて安定した財政基盤の下で先端的なソフトウェアを開発しています企業にとっても