OSSライセンス・コンプライアンスの必要性と対策のご紹介

Size: px

Start display at page:

Download "OSSライセンス・コンプライアンスの必要性と対策のご紹介"

たみえひろもり
6 years ago
Views:

1 オープンソースライセンス初級講座 2010 年 11 月 12 日 ( 金 ) 日本 Linux 協会理事姉崎章博 (NEC)

JLA 模擬試験を実施 JLA 日本 Linux 協会 :1999 年 4 月 1 日設立 Linux 環境の健全な発展を扶助 Linux 文化の普及, 啓蒙活動を推進 Linux 環境の公益のための活動などを理念として OSS を正しく利用する健全な社会を目指し OSS ライセンスの知識の普及啓蒙のため 2010 年

2 JLA 模擬試験を実施 JLA 日本 Linux 協会 :1999 年 4 月 1 日設立 Linux 環境の健全な発展を扶助 Linux 文化の普及, 啓蒙活動を推進 Linux 環境の公益のための活動などを理念として OSS を正しく利用する健全な社会を目指し OSS ライセンスの知識の普及啓蒙のため 2010 年オープンソースカンファレンス (OSC) 東京春仙台京都東京秋の場で OSS ライセンス模擬試験を実施! 10 分で 15 問 30 分解説難しいとの声に応えて初級向け講座開催 2 NEC Corporation /cs/201009/04/01.html#04

3 まずは IPR( 知的財産権 ) のひとつ著作権というものを知ろう IP 知的財産 : Intellectual Propertyの略 :, 知的な創作活動によって何かを創り出した人に対して付与される, 他人に無断で利用されな *1 いといった権利知的財産権日本国では植物新品種の保護利半用導権体回路配置不正競争の防止著作権 *1: 文化庁著作家テキストより < 3 NEC Corporation 2010 商標権例え文字列が一致しても独自に創作したものは著作権侵害とならない著作権侵害は親告罪意匠権実用新案権産業財産権特許権独自に考案したものでも特許権侵害は非親告罪 H10 年改正 H 施行旧工業所有権先発明されれば特許権侵害

4 一般に商用パッケージ製品のライセンスとはプログラムを実行するための許諾 OSS のライセンスとは許諾するものが違う一般的な商用パッケージ製品のライセンスは使用権の契約行為ですが OSS は全く違います次項メパーッカケーージ製品プログラムの頒布ユーザーはプログラムの使用権を得るためにライセンスを購入する一般ユーザープログラムの再頒布第三者への再頒布はライセンス違反となる第三者シュリンクラップなどにより対価に従ったプログラムの使用権等を販売する契約行為です 4 NEC Corporation 2010

5 OSS のライセンスは著作権の行使である再頒布の際の許諾プログラム実行時の許諾は必要ありませんプログラムの権利を保護する著作権法には使用権という概念がありません著作権法の公衆送信権や翻訳権などの支分権に基づく行為である利用を許諾するものが OSS でのライセンスとなります OSS 開発者ープログラムの頒布ライセンス不要でプログラムを実行できるザ企ー業を含むユープログラムの再頒布第三者への再頒布は OSS ライセンスに従う第三者 5 NEC Corporation 2010 著作権 ( の支分権 ) に基づく行為は OSSライセンスを遵守しなければ著作権法違反となります

6 プログラムの使用と利用という言葉が日本の著作権法では使い分けられています OSS のライセンスは利用の際の許諾です利用 (exploit) とは複製や公衆送信等著作権等の支分権に基づく行為を指す使用 (use) とは著作物を見る, 聞く等のような単なる著作物等の享受を指す平成 10 年 2 月文化庁著作権審議会マルチメディア小委員会ワーキンググループ中間まとめでの定義使用利用 ( 著作権者の権利 ) 著作物支分権存在しない複製権翻訳権譲渡権など書籍本を読む出版複写翻訳書店で販売権利に音楽聞く鼻歌を歌う CDを作製編曲する CD 販売する対応する行為ソフトウェアバイナリを実行ソースの複製改造する再頒布する ( 厳密ではな商用ソフトウェア / い ) シェアウェア / フリーフェア使用許諾書一般的にはソース非開示にして禁止オープンソースソフトウェア自由利用許諾書 6 NEC Corporation 2010

7 許諾されていなければこれも著作権侵害ただで受信したテレビ放送を DVD に焼いて綺麗なラベルとケースに入れて販売ただで受信したテレビ放送をただで配信する動画サイトに upload して再配信インターネットでただで入手した画像を製品のサンプル画像として収納し販売インターネットでただで入手した画像をサンプル画像として製品 Web サイトに掲載インターネットでただで入手したプログラムを研究プログラムに含めて成果として大学の Web サイトに公開インターネットでただで入手したプログラムを製品に含めて販売インターネットでただで見かけたプログラムを参考に入力し直したプログラムを製品に含めて販売 7 NEC Corporation 2010

8 許諾条件の例 :PostgreSQL の BSD ライセンス a)copyrightの著作権表示 b) 再頒布の条件 => 3 点セットがすべての複製物 (all copies) に表示 (appear) されること c) 免責条項 ( 損害責任の否認 ) 8 NEC Corporation 2010

9 OSS ライセンス ( 許諾 ) の主な条件 ( ソース開示の観点のみ ) 1 ソースの開示 (OSS 自身 ) + 1' (GPL 利用プログラム ) 2 リバースエンジニアリングの許可 (LGPLを利用したプログラムの) 3 ドキュメントに必要な記載 (BSDタイプのバイナリ頒布のみの場合) OSS ライセンスタイプ OSS 自身の扱いその他の扱い BSD タイプバイナリ形式のみの頒布可ソース開示しないならば著作権表示ライセンス文免責条項などをドキュメントへ記載が必要 3 OSS ライセンス条件 MPLタイプ LGPLタイプ GPLタイプバイナリ形式のみの頒布不可ソース開示が必要 (Copyleft) 1 ( 二次的著作物とみなされる ) 利用プログラムのリバースエンジニアリングの許可が必要 2 ( 二次的著作物とみなされる ) 利用プログラムもソース開示が必要 1' BSD ライセンス : Berkeley Software Distribution License MPL : Mozilla Public License LGPL : GNU Lesser General Public License GPL : GNU General Public License 9 NEC Corporation 2010

10 ソース開示とソース公開 OSSコミュニティや一般のメディアでもソース公開とよく言いますしかしこの資料ではソース開示と言っていますソース公開何が違うのでしょうか? ソースを Web 上で共有し皆で開発改造を繰り返しコミュニティの立場でより良いプログラムを開発しよう! ソース開示 GPLならばどちらか必須! 1ソース添付するかライセンス条文上で 23 年間は有効な書面で提供する旨を提示 2の提示したのがURLでソースを入手できる1 例がソース公開 10 NEC Corporation 2010

11 二次的著作物著作権法は以下の 4 つの行為により二次的著作物が作成されるとしている ( 著 211) 1 翻訳 2 編曲 3 変形 ( 下は一例 ) 4 翻案 ( 例 : 脚色映画化 ) 1 翻訳した二次的著作物コンパイラにより翻訳したオブジェクト / バイナリコード他言語に書き換えたコードなど 2 編曲した二次的著作物 3 変形した二次的著作物 ( それぞれ音楽美術に関するものであるが ) プログラムを改変したコードなど 4 翻案した二次的著作物既存 Linux ドライバを脚色した新規デバイス向けドライバなど 5 結合著作物 ( 歌詞と曲を結合した歌曲など ) 著作権法上は含めないが本書では含めて説明駒田泰土氏サイト出典 : 上智大学法学部国際関係法学科 y/lecture5.htm GPL のプログラムと全体のプログラムを構成するプログラムなど 11 NEC Corporation 2010

12 4 タイプに分類できる OSS ライセンスと OSS の例タイプ BSD 系 MPL 系 BSD License Info-ZIP License その他多数その他多数 GPLv3 その他いくつか OSS ライセンス OpenSSL License Apache License 2.0 (2004 年ごろまでなら Apache Software License, version 1.1 の可能性あり ) Cryptix General License zlib License MIT License LGPL 系 LGPL2.1 GPL 系これで全てではありません一例に過ぎません Eclipse Public License (EPL) Common Public License Version 1.0 (CPL) GPLv2 Affero GPL(AGPL)v1 Info-ZIP OSS の例 PosegreSQL, dom4j, OpenSSH, など mod_ssl, OpenSSL, など Apache HTTP Server, Tomcat, Axis, Commons, Jakarta Velocity, XML Xerces, Struts, Spring, Ajax Libs, ant, log4j, など Cryptix TinyXML, など PuTTY, など Eclipse, など SyncML, など glibc, JBoss4.2.2, OpenOffice.org, など MySQL( 商用ライセンスとのデュアルライセンス, FLOSS ライセンス除外規定あり ), Linux カーネル, gcc( スタートアップライブラリ libstdc++.so, libgcc_s.so には例外記述あり ), Samba3.0.x, Pukiwiki1.4.7, PDFCreator, など Samba3.2.x, tclpam など affero Apache Apache ライセンスのライセンスの OSS OSS の利用が目立つの利用が目立つ 12 NEC Corporation 2010

一つのプログラム? BSD ライセンス一つに見えるソース非開示でいたい! GPL ライセンス商用ライセンス BSD ライセンス全体も GPL!

13 GPL を含む全体のプログラムに GPL 条件が求められますモジュール間の結合度から 1 つのプログラムと見えますか? 見えるならば GPL 部分を改変しようとすると周りのプログラムのソースもなければデバッグなどできないでしょというイメージ GPL ライセンス商用ライセンス一つのプログラム? BSD ライセンス一つに見えるソース非開示でいたい! GPL ライセンス商用ライセンス BSD ライセンス全体も GPL! 1) 一つの GPL 化 GPL ライセンス商用ライセンス GPL BSD ライセンス 2) 一つに見られない構造化 GPL ライセンス商用ライセンス商用ライセンス BSD ライセンス 13 NEC Corporation 2010

14 考え方に基づいて 3 つに分類してみる 1. ライセンス条件で OSS ライセンスを 4 タイプに分類して紹介しましたが 2.Protex や Lawrence Rosen 氏はソース開示が必須か否かで 2 分類にもしています 3.4 タイプのライセンスを主な考え方で分類すると例えば 3 つに分類できますライセンスタイプ BSD タイプ MPL タイプ LGPL タイプ GPL タイプ Protex/Rosen 氏の 2 分類 Permissive( 寛容な Academic)Licenses Reciprocal( 互恵の )Licenses 14 NEC Corporation 2010 考え方で 3 分類 (1) アカデミック系 (3)OSI 系 (2)GNU 系それぞれの考え方の主な趣旨 (1) アカデミック系 : 大学 / 研究機関などの成果として明示されること明示されるべきレベルは開発者ごとに多種多様種類が氾濫 (2)GNU 系 : ソフトウェアの自由を守ること 1. 使用 ( 実行 ) の自由 2. ( ソースコードの ) 改変の自由 3. ( ソースコードの ) 再頒布の自由 4. ( ソースコード改変点の ) 公表の自由 (3)OSI 系 : 開発方法論として多くの人がかかわってソフトウェアを進化させる相互扶助 Eric Raymond 氏伽藍とバザール

15 参考サイト NEC OSS ライセンスコンプライアンスコンサルティングサービス 15 NEC Corporation 2010

IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え現在ではさらに多くの対象を含めて広い意味で使われています知的財産を対象とする権利が知的財産権 (IPR: Intellectual Property R

IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え現在ではさらに多くの対象を含めて広い意味で使われています知的財産を対象とする権利が知的財産権 (IPR: Intellectual Property R オープンソースカンファレンス 2008 Kansai 抜粋版 OSS をライセンス的に正しく使う / プロプラだけの製品とするための 11 のチェックポイント 2008 年 7 月 18 日 NEC OSS プラットフォーム開発本部姉崎 NEC Corporation 2008 IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え