自己紹介 1999年からオープンソースソフトウェアに特化した LAMP LAPPサーバ構築管理脆弱性テストコンサル業界団体一社オープンソースライセンス研究所代表理事 OSSコンソーシアム理事一社 PHP技術者認定機構理事/CIO 産しずおかオープンデータ推進協議会幹事産業支

Size: px

Start display at page:

Download "自己紹介 1999年からオープンソースソフトウェアに特化した LAMP LAPPサーバ構築管理脆弱性テストコンサル業界団体一社オープンソースライセンス研究所代表理事 OSSコンソーシアム理事一社 PHP技術者認定機構理事/CIO 産しずおかオープンデータ推進協議会幹事産業支"

さなえまるこ
6 years ago
Views:

1 第14回とくしまOSS勉強会 (社)オープンソースライセンス研究所代表理事杉本等オープンソースライセンスのキホン 2016年11月18日 1/43

2 自己紹介 1999年からオープンソースソフトウェアに特化した LAMP LAPPサーバ構築管理脆弱性テストコンサル業界団体一社オープンソースライセンス研究所代表理事 OSSコンソーシアム理事一社 PHP技術者認定機構理事/CIO 産しずおかオープンデータ推進協議会幹事産業支援静岡県地域情報化コーディネータ (公財)浜松地域イノベーション推 ITコミュニティ進機構特任コーディネーター OSC浜名湖実行委員長静岡県商工会連合会専門家民浜名湖LibreOffice勉強会代表オープンデータ浜名湖代表市民活動起業支援系公財ふじのくに未来財団理事一社絆塾理事静岡大学客員教授一社遠州の知恵袋監事学 2/43

3 業界など言語インフラ Novell ソリューションパートナー SUSE Linux vmware テクノロジーアライアンスパートナー GMOクラウドセールスパートナー CMS ビジネスコンプライアンス (一財)日本データ通信協会認定個人情報保護団体 3/43

4 オープンソースライセンス研究所の概要 OSS適正利用のための人材育成 OSSの適正利用の啓蒙活動 OSSライセンスの調査および研究活動 OSSビジネスサポート OSSを理解し適正に利用しビジネスに生かす企業や個人を増やす企業がOSSを利用するにあたり直面する様々な問題の解決方法を相談できる場をつくることにより安心してOSSを活用できる社会文化をつくる IT業界法曹界で協力 4/43

5 OLLの活動セミナー年1 ３回勉強会 2ヶ月に1回深掘り勉強会毎月技術用語解説分科会毎月企業向け研修オープンソースカンファレンス学会情報ネットワーク法学会詳細はへ 5/43

6 オープンソースソフトウェア OSS を定義するプログラムソースがオープン公開にされているソフトウェアのことを言う! Open Source Initiativeが定義する10の条件を満たしているプログラムのことを言う我々が言うオープンソースという言葉は後者 6/43

7 OSSの10の条件 1. 再頒布の自由 2. ソースコード 3. 派生ソフトウェア 4. 作者のソースコードの完全性 5. 個人やグループに対する差別の禁止 6. 利用する分野に対する差別の禁止 7. ライセンスの分配 8. 特定製品でのみ有効なライセンスの禁止 9. 他のソフトウェアを制限するライセンスの禁止 10. ライセンスは技術中立的でなければならない 7/43

8 オープンソースの定義 Open Source Definition 序文オープンソースとは単にソースコードへアクセスできることだけを意味するのではないオープンソースソフトウェアの頒布条件は以下の基準に適合しなければならない 1 自由な再頒布ライセンスで無料で頒布することを禁止してはいけない 2. ソースコードソースコードでの頒布が許可されていなければならない 3. 派生著作物派生物を作成できなければならないまた派生物に同じライセンスを適用できなければならないライセンス自体にも著作権がある 8/43

9 オープンソースの定義 Open Source Definition 4. 作者のソースコードの完全性ソースコードパッチファイルの形式での頒布に限り変更部分のソースコードの頒布をライセンスで制限してもよい 5. 個人やグループに対する非差別非区別特定の個人やグループの差別は禁止 6. 活用分野に対する非差別非区別特定の分野でプログラムを活用することを禁止してはならない 7. ライセンスの流通再頒布の際に追加的なライセンスの実行を義務付けてはならない 9/43

10 オープンソースの定義 Open Source Definition 8. ライセンスは製品固有であってはならない特定のソフトウェアディストリビューションの一部に依存してはならない 9. ライセンスは他のソフトウェアを制限してはならない頒布の際に一緒に頒布される他のソフトウェアを制限してはならない 10. ライセンスは技術中立的でなければならない個別の技術インターフェース形式を前提としてはならないポップアップウインドウで同意を求めることをライセンス上で強制するライセンスはOSSライセンスではない契約が明示的に行われることをライセンス中で強制できない強制すると環境によってはOSSを利用できないためライセンスとして個別の技術インターフェース形式を前提としてはならない 10/43

11 オープンソースソフトウェアの歴史1 AT T リチャードストールマン GNU ベル研究所大学 UNIX 研究所 AT Tが分解されて独立禁止法の制約を逃れる反発その他 AT T UNIX 販売 11/43

Linuxディストリビューションの発展１９９８リーナストーバルズ Linuxの開発エリックレイモンド

12 オープンソースソフトウェアの歴史2 リチャードストールマン１９８３ GNU フリーソフトを提唱１９８５ Free Software Foundation １９８９ GPLライセンス１９９１ LinuxをGPLで提供１９９３ Linuxディストリビューションの発展１９９８リーナストーバルズ Linuxの開発エリックレイモンドディストリビューションの発展を研究 Open Source Initiative立上げオープンソースという言葉を提唱 12/43

13 ソフトウェアを利用するためには顧客管理ソフトワープロソフト会計ソフト多くのソフトウェアは誰かが著作権を持っている利用許諾利用者 13/43

14 著作物の利用利用許諾ライセンスについてソフトウェア利用許諾利用者ライセンス二次利用者 14/43

15 ソフトウェアを利用利用許諾ライセンスについて著作権者A 顧客管理ソフト利用許諾A 著作権者B ワープロソフト著作権者C 会計ソフト利用許諾B 利用許諾C 利用者利用許諾Aは個別ライセンス利用許諾利用許諾Bは一般的なライセンス利用許諾利用許諾Cはオープンソースライセンス利用許諾いろいろな利用許諾の形態がある 15/43

16 ソフトウェアを利用利用許諾ライセンスについて著作権者特許保持者こうやって利用してね利用方法に合わせて利用するね利用者著作権者特許保持者契約利用者 16/43

17 OSIが認定するオープンソースライセンス Academic Free License 3.0 (AFL-3.0) Affero GNU Public License: See "GNU Affero General Public License 3.0 (AGPL-3.0)" Adaptive Public License (APL-1.0) Apache License 2.0 (Apache-2.0) Apple Public Source License (APSL-2.0) Artistic license 2.0 (Artistic-2.0) Attribution Assurance Licenses (AAL) BSD 3-Clause "New" or "Revised" License (BSD-3-Clause) BSD 2-Clause "Simplified" or "FreeBSD" License (BSD-2-Clause) Boost Software License (BSL-1.0) Computer Associates Trusted Open Source License 1.1 (CATOSL-1.1) Common Development and Distribution License 1.0 (CDDL-1.0) Common Public Attribution License 1.0 (CPAL-1.0) CUA Office Public License Version 1.0 (CUA-OPL-1.0) EU DataGrid Software License (EUDatagrid) Eclipse Public License 1.0 (EPL-1.0) Educational Community License, Version 2.0 (ECL-2.0) Eiffel Forum License V2.0 (EFL-2.0) Entessa Public License (Entessa) European Union Public License, Version 1.1 (EUPL-1.1) (links to every language's version on their site) Fair License Frameworx License (Frameworx-1.0) GNU Affero General Public License v3 (AGPL-3.0) GNU General Public License version 2.0 (GPL-2.0) GNU General Public License version 3.0 (GPL-3.0) GNU Library or "Lesser" General Public License version 2.1 (LGPL-2.1) GNU Library or "Lesser" General Public License version 3.0 (LGPL-3.0) Historical Permission Notice and Disclaimer (HPND) IBM Public License 1.0 (IPL-1.0) IPA Font License (IPA) ISC License (ISC) LaTeX Project Public License 1.3c (LPPL-1.3c) Lucent Public License Version 1.02 MirOS Licence Microsoft Public License (Ms-PL) Microsoft Reciprocal License (Ms-RL) MIT license (MIT) Motosoto License (Motosoto) Mozilla Public License 2.0 (MPL-2.0) Multics License NASA Open Source Agreement 1.3 (NASA 1.3) NTP License (NTP) Naumen Public License (Naumen) Nethack General Public License (NGPL) Nokia Open Source License Non-Profit Open Software License 3.0 (Non-Profit OSL 3.0) OCLC Research Public License 2.0 (OCLC-2.0) Open Font License 1.1 (OFL 1.1) Open Group Test Suite License (OGTSL) Open Software License 3.0 (OSL-3.0) PHP License 3.0 (PHP-3.0) The PostgreSQL License (PostgreSQL) Python License (Python-2.0) (overall Python license) CNRI Python license (CNRI portion of Python License) Q Public License (QPL-1.0) RealNetworks Public Source License V1.0 (RPSL-1.0) Reciprocal Public License 1.5 (RPL-1.5) Ricoh Source Code Public License (RSCPL) Simple Public License 2.0 (Simple-2.0) Sleepycat License (Sleepycat) Sun Public License (SPL) Sybase Open Watcom Public License 1.0 (Watcom-1.0) University of Illinois/NCSA Open Source License (NCSA) Vovida Software License v. 1.0 (VSL-1.0) W3C License wxwindows Library License (WXwindows) X.Net License (Xnet) Zope Public License 2.0 (ZPL-2.0) zlib/libpng license (Zlib) 現在 17/43

18 OSIによるライセンスの分類とそれらに属するライセンス Category license Licenses that are popular and widely used or with strong communities Apache-2.0, BSD-3-Clause, BSD-2-Clause, GPL v2, GPL v3, LGPL-2.1, LGPL-3.0, MIT, MPL-2.0, EPL-1.0 Special purpose licenses ECL-2.0, IPA, NASA-1.3, OFL-1.1 Other/Miscellaneous licenses APL-1.0, Artistic-2.0, OSL-3.0, QPL-1.0, Zlib Licenses that are redundant with more popular licenses AFL-3.0, AAL, EFL-2.0, Fair, HPND, LPL-1.02, PostgreSQL, NCSA, Xnet Non-reusable licenses APSL-2.0, CATOSL-1.1, CUA-OPL-1.0, EUDatagrid, Entessa, Frameworx-1.0, IPL-1.0, LPPL-1.3c, Multics, NGPL, Nokia, OCLC2.0,PHP-3.0, Python-2.0, RPSL-1.0, RSCPL, SPL-1.0, Watcom-1.0, VSL-1.0, W3C, ZPL-2.0 Uncategorized Licenses BSL-1.0, CECILL-2.1, CPAL-1.0, EUPL-1.1, AGPL-3.0, ISC, MS-PL, MS-RL, SimPL-2.0,OGTSL 18/43

19 OSSライセンスの状況 19/43

20 OSSライセンスの状況 (2015.2) 20/43

21 OSSライセンスの状況 (2015.2) 21/43

22 オープンソースライセンスの選択 CC BY /43

23 特許問題 GPLV1 全く特許に触れていない GPLV2 特許を主張した場合そのライセンス自体が無効になる Apacheライセンス MPL GPLV3 ソフトウェアを使っている人に特許権を主張しない著作者二次著作者がもっているソフトウェアに含まれる特許については利用可能 23/43

24 ライセンスの互換性 OSSライセンス A 再開発 OK OSSライセンス B 組み合わせ再開発は再開発 OK OSSライセンス AorB ライセンス C OSS Cは再開発OKの場合と再開発NGの場合がある再開発OKの場合ライセンスの互換性があり再開発NGの場合ライセンスは非互換となる 24/43

25 非互換ライセンス例 GPL V2は特許の利用許諾を得られない互換性がない Apache License MPLは特許の利用許諾も得られる 25/43

26 現場で話題になったライセンスの非共通事項およびコピーレフトによる分類 license 非共通条項コピーレフト GPL 多数コピーレフト型 AGPL 多数コピーレフト型 LGPL 多数準コピーレフト型 CDDL 準拠法米国政府のエンドユーザ向け規定特許条項準コピーレフト型 EPL 商用のディストリビューションの規定準拠法準コピーレフト型 Apache 特許条項商標条項非コピーレフト型 MIT 非コピーレフト型 26/43

27 共通の条項自由な利用自由な使用再頒布条件表示著作権者の免責条項無保証なお OSSライセンス以外でも免責条項が入れられているソフトウエアは多い著作権表示 27/43

28 その他共通のこと商用での利用は可能禁止していない 5. 個人やグループに対する非差別非区別 6. 活用分野に対する非差別非区別 28/43

29 非共通の条項特許条項商標その他知的財産権に関する条項コピーレフト条項準拠法についての条項宣伝条項 29/43

30 非共通の条項 Popular Licenseの非共通の条項 Apache License 2.0 特許条項商標条項 BSD 3-Clause license 名前の宣伝目的での使用禁止 BSD 2-Clause license GNU General Public License (GPL) 多数の非共通の条項 GNU Library or Lesser General Public License (LGPL)準コピーレフト等 MIT license Mozilla Public License 2.0 特許条項商標条項準コピーレフト準拠法 Common Development and Distribution License 準拠法米国政府のエンドユーザ向け規定特許条項 Eclipse Public License 商用のディストリビューションの規定準拠法現在 30/43

31 リーガルリスクの存在ライセンス違反ソースコード公開損害賠償製品の打ち切り企業イメージの低下 Ciscoとの和解を報じるFSN のWebページ 31/43

32 最近の話題 32/43

係争一覧おそらく一部 https://www.ipa.go.jp/files/000028335.pdf S.B.V. vs University of Germany http://www.jbb.

33 係争一覧おそらく一部 S.B.V. vs University of Germany Christoph Hellwig vs VMware 33/43

34 身近なリーガルリスクの存在スマホの拡大 OpenLogic社の調査によるとアプリの71%がライセンス違反 34/43

35 よく言われるOSSを利用する際の注意点対プロプラエタリよく言われる注意点実際は著作権侵害全てのソフトウェア特許権侵害利用許諾違反パッケージライセンスの伝播自社ノウハウの流出無保証契約次第ほとんどのソフトウェアでも同じ注意点 35/43

36 ソフトウェアを利用する方法利用者が自作著作権を所有利用者が注文し開発してもらう瑕疵担保責任追求可瑕疵担保責任追求不パッケージ利用許諾瑕疵担保責任追求不オープンソース全てが当てはまる訳ではありません 36/43

37 権利侵害の注意点ライセンサー以外の権利が含まれている場合のリスク権利侵害差し止め請求等ライセンサー OSS 権利者差し止め請求等差し止め請求等ライセンサープロプラ利用者 37/43

38 無保証の注意点オープンソースプロプライエタリパッケージライセンサーなどにバグを報告ライセンサーにバグを報告 OK 修正版入手 OK 修正版入手 NG NG 自分で修正第三者に修正依頼継続利用可能ライセンサーから返金継続利用不可 38/43

39 利用者のオープンソースソフトウェアのリスク OSSのリスクプロプライエタリパッケージのリスク OSSのリスク OSS特有のリスクはそれほど多くない 39/43

40 現場での課題ＯＳＳの存在を知ったときの反応ＯＳＳというソースコードが公開されているソフトがある工数や開発期間の削減につながるので最大限に利用したい勝手に使ってもいいかな開発担当ＯＳＳってなにソースコードが公開されているって勝手に使っても大丈夫なの権利侵害で訴えられないライセンスをちゃんと読んでねライセンスを確認するのは法務の仕事でしょ法務担当 40/43

41 現場での課題ライセンスを読んだ感想法務担当オープンソースソフトウェアのライセンスを読んでみたが ①英語で書かれている ②技術用語ばかりで分からない ③義務もいろいろあるようだ ④アメリカではライセンス違反で訴訟になりソースコードを開示したケースもある ⑤解釈がいろいろありすぎて何を信じていいのか分からない困った法務担当 41/43

42 技術用語解説分科会の活動紹介法務知財開発用語のギャップを埋め相互理解し適切なOSS利用と OSS利用拡大 42/43

43 オープンソースソフトウェアの積極的な活用に向けてソフトウェア利用においてライセンスは必須ですプロプライエタリソフトの数だけライセンスがあるオープンソース著名なものは限られている１著作権などとの関係を理解しましょう２各ライセンスの特徴を押さえましょう３非互換ライセンスは注意しましょう開発と法務知財との言葉の乖離を埋める必要がある海外の係争事例を注視しましょう 43/43

本日の内容 OSI 定義の分類ー現場で話題となるライセンス (1) まずは OSI 定義によるライセンスの分類 (2) 現場で話題となるライセンス (3) 話題となる課題の整理これからの活動での重要ポイントの明確化 2/34

( 一社 ) オープンソースライセンス研究所杉本等大堀山本法律事務所大堀健太郎名古屋大学大学院法学研究科藤本亮 OSI の定義に基づく OSS ライセンスの特徴分類と現場での課題との関連に関する検討 2014 年 12 月 07 日第 14 回研究大会 1/34 本日の内容 OSI 定義の分類ー現場で話題となるライセンス (1) まずは OSI 定義によるライセンスの分類 (2) 現場で話題となるライセンス