私のOSS関連IPへの関わり日本Linux協会(JLA)理事 Linux商標調査WG代表として調査を実施 NECグループ内部のOSS/Linux IP情報の問い合わせ対応に従事独立行政法人情報処理推進機構(IPA)の非常勤研究員を兼務し OSS BOOKS オープンソースで構築 ITシステム導

Size: px

Start display at page:

Download "私のOSS関連IPへの関わり日本Linux協会(JLA)理事 Linux商標調査WG代表として調査を実施 NECグループ内部のOSS/Linux IP情報の問い合わせ対応に従事独立行政法人情報処理推進機構(IPA)の非常勤研究員を兼務し OSS BOOKS オープンソースで構築 ITシステム導"

しなつくまじ
5 years ago
Views:

1 抜粋版 OSC2008_Okinawa OSSを的に正しく使う/ プロプラだけの製品とするための 11のチェックポイントそのご紹介 2008年11月29日(土) NEC OSSプラットフォーム開発本部姉崎

2 私のOSS関連IPへの関わり日本Linux協会(JLA)理事 Linux商標調査WG代表として調査を実施 NECグループ内部のOSS/Linux IP情報の問い合わせ対応に従事独立行政法人情報処理推進機構(IPA)の非常勤研究員を兼務し OSS BOOKS オープンソースで構築 ITシステム導入虎の巻を企画製作 OSS素人向けですが OSSに関する解説あり OSS コンプライアンスのコンサルティングサービスを開始 2

3 IP(知的財産)とは日本国では IP 知的財産 Intellectual Propertyの略工業所有権や著作権に加え現在ではさらに多くの対象を含めて広い意味で使われていますこの区別が出来ずに IPを主張する者は怪しい知的財産権植物新品種の保護 3 利半用導権体回路配置不正競争の防止著作権商標権意匠権実用新案権産業財産権旧工業所特有許権権

4 プログラムは著作権法で保護される著作物コンピュータプログラムは著作権法で保護される著作物の一つです著作権法第10条 (著作物の例示)に挙げられています著作物としては他に小説論文脚本講演音楽絵画映画写真などがあります著作権に含まれる権利の種類 (第21条第28条) 複製権公衆送信権頒布権譲渡権翻訳権等二次的著作物の利用に関する原著作者の権利などソフトウェアのは著作物の利用の許諾 (著作権法第63条) その許諾に係わる利用方法及び条件(同条2項)が条文日本の著作権法に基づいて説明しています以下特別に断らない限り日本国での説明です 4

5 当然のことながらオープンソースソフトウェア(OSS)は単に自由に使えるものではありません - 著作権が無いため(あるいは失効した)許諾不要なパブリックドメインソフトウェア(PDS)ではありません OSSと総称されるがあります自分の開発物件として納品してはいけません 5

6 ソース非開示で最近の訴訟事例従来 MySQLなど企業製OSSでしか OSS違反の訴訟はなかったが昨年から Software Freedom Law Center SFLC がOSS開発者の代理人となって提訴 2007年9月デジタル家電メーカーを提訴年11月無線機器メーカー2社を提訴年12月無線ルータでキャリアを提訴年7月ネットワーク機器ベンダーを提訴機器組込ソフトだからと言って油断してはいけない (改変していなくても)GPLのBusyBox,Linuxのソースは開示が必要 6

7 守るべきOSS条件の概要(ソース開示の観点のみ) ① ソースの開示 (OSS自身 + GPL利用プログラム) ② LGPLを静的リンクしたプログラムのリバースエンジニアリングの許可 ③ ドキュメントに必要な記載 (BSDタイプのバイナリ配布のみの場合) ソース開示しないならば著作バイナリ形式の BSDタイプ権表示文免責条項みの配布可などの記載が必要③ O S S MPLタイプバイナリ形式のラみの配布不可イ静的リンクでリバースエンジニアセ LGPLタイプリングの許可② ソース開示要ン ① ス (Copyleft) (二次的著作物とみなされる)隣 GPLタイプ接プログラムもソース開示要① 7 BSD : Berkeley Software Distribution License MPL : Mozilla Public License LGPL : GNU Lesser General Public License GPL : GNU General Public License 例え商用プログラムでも

8 4タイプに分類できる OSSとOSSの例タイプ BSD系 OSS OSSの例 Apacheの OSSの利用が目立つ BSD License PosegreSQL, dom4j, OpenSSH, など OpenSSL License mod_ssl, OpenSSL, など Apache License 2.0 (2004年ごろまでなら Apache Software License, version 1.1 の可能性あり) Apache HTTP Server, Tomcat, Axis, Commons, Jakarta Velocity, XML Xerces, Struts, Spring, Ajax Libs, ant, log4j, など Cryptix General License Crtptix (GPL化を拒否している点に注意) Info-ZIP License Info-ZIP zlib License TinyXML, など MIT License PuTTY, などその他多数 Eclipse Public License (EPL) MPL系 Eclipse, など Common Public License Version 1.0 SyncML, など (CPL) その他多数 LGPL系 LGPL2.1 GPL系 glibc, JBoss4.2.2, OpenOffice.org,など GPLv2 MySQL(商用とのデュアル, FLOSS 除外規定あり), Linux カーネル, gcc(スタートアップライブラリlibstdc++.so, libgcc_s.soには例外記述あり), Samba3.0.x, Pukiwiki1.4.7, PDFCreator, など GPLv3 Samba3.2.x, tclpamなど Affero GPL(AGPL)v1 affero その他いくつか 8

9 BSD以外のタイプ:再頒布したプログラムのソース開示が必須の理由 EPL(MPLタイプ) : Eclipse Public License 条件をすべて満たす限りにおいてオブジェクトコード形式のプログラムを独自の契約に基づいて頒布可 a) 本契約書の条項に従いしかも b) その契約が i) iv) プログラムのソースコードを入手できることを謳っており妥当な入手方法をライセンシーに知らせていること LGPL 1. (そのまま再頒布の条件) 2.(改変再頒布の条件) 3.(GPLにもできる) 4. オブジェクトコードないし実行形式で複製または頒布することができるただしソースコードを添付し GPL 1. (そのまま再頒布の条件) 2.(改変再頒布の条件) 3. オブジェクトコードないし実行形式で複製または頒布することができるその場合あなたは以下のうちどれか一つを実施しなければならない: a) ソースを添付 b) ソース提供する旨の書面(3年は有効な) c) 9

10 OSSで紛争を起こした事例の多くは自社開発のつもり自社の製品として提供する場合大別すれば2 つのケースが考えられます 1 自社が一からすべて新たに開発した著作権者は自社のみ 2 他者のOSSを改良あるいは取り込んで開発した他者が著作権を持つ部分が明確に存在する実際に企業がOSS のに関連してコミュニティと紛争を起こした事例はほとんどが前者のケース IPA OSS Books 年オーム社発行オープンソースで構築 IT システム導入虎の巻

11 対応を誤る背景に IPコンプライアンスの欠如理由はどうであれ他人の著作物(プログラム)を私する行為は許されません納期遵守工数削減のためOSSをこっそり利用費用削減のため利用しているのだから遵守していられないハードウェアに組み込まれてしまえば OSSを使っていると言わなければ分からないだろう使えるんだから勝手に使っていいんでしょを知らずに良かれと思ってやっているので悪くない 11

12 そもそもプログラムの利用の際の利用 (exploit)とは複製や公衆送信等著作権等の支分権に基づく行為を指す使用 (use)とは著作物を見る聞く等のような単なる著作物等の享受を指す平成10年2月文化庁著作権審議会マルチメディア小委員会ワーキンググループ中間まとめでの定義使用利用(著作権者の権利) 公衆送信権著作物支分権複製権翻訳権など /頒布権書籍本を読む出版複写翻訳権利に音楽聞く鼻歌を歌う CDを作製編曲する TV放送する対応すバイナリを実行ソースの複製改造する再頒布するる行為ソフトウェア (厳密ではな商用ソフトウェア/ 使用許諾書一般的にはソース非開示にして禁止い) シェアウェア/フリーウェアオープンソースソフトウェア自由利用許諾書 12

13 BSDタイプソース開示は必須ではないですが条件があります BSD ソースコード形式かバイナリ形式か変更するかしないかを問わず以下の条件を満たす限り再頒布および使用が許可バイナリ形式で再頒布する場合付属のドキュメント等の資料に上記の著作権表示本条件一覧および下記免責条項を含めること PHP 以下の条件がバイナリ形式での再頒布および使用を許可 2. バイナリ形式で再頒布する場合は上記の著作権表示本条件項目および下記の免責条項を転載 6. いかなる形式で再頒布する場合も次の文言を表示しなければなりません "This product includes PHP, freely available from < Apache License 2.0 ソース形式であれオブジェクト形式であれ条件をすべて満たす限りコピーを複製したり頒布したりすることができます Apacheの利 1. 本のコピーも渡すこと 3. ソース形式の場合変更の告知 4. NOTICEあれば挿入用は多いが著作権表示が記載されているこのNOTICEファイルを忘れることが多い

14 の確認ステップ 1. 各モジュールのが何か確認しそのを遵守しましょう商用 BSD GPL 2. モジュール間の結合度から 1つのプログラム(結合著作物)と見えますか見えるならばお互いのを遵守する必要もあります商用一つのプログラム BSD GPL 14

1.何を使っているか分からない/問題無いことを確認したい protexipがモジュール毎に疑わしいコードを検出します自社開発ソフト中の思わぬOSSコード混入を出荷前に検出し意図しない自社コード開示義務や風評リスクを未然に抑止しますモジュールとなるソースレポート protexip

15 1.何を使っているか分からない/問題無いことを確認したい protexipがモジュール毎に疑わしいコードを検出します自社開発ソフト中の思わぬOSSコード混入を出荷前に検出し意図しない自社コード開示義務や風評リスクを未然に抑止しますモジュールとなるソースレポート protexip 調査サーバワークフローパターンマッチング Code Print Knowledge Base 開発ソフトお手元のリーフレット Webサイトを参照願います 2 提ミラ 00 携ー 5年コピー 15 携提 5年 0 20

16 2. 結合著作物音楽CDの場合それぞれの許可 (著作物A) 歌詞 CD販売には作詞家作曲家両方の許可が必要 (著作物B) メロディプログラムの場合: それぞれの許可それぞれの遵守商用一つのプログラム BSD GPL 一つに見えるソース非開示でいたい商用 GPL 1)一つに見られない構造 BSD 二次的著作物もGPL 16 商用 GPL 2)一つのGPL 商用 BSD GPL GPL GPL GPL

17 ソフトウェアに関わるプログラム開発ガイドの 11のチェックポイント Q1. その社製プログラムすべて自社の著作物ですか本日は簡単に概要だけご紹介します Q2. 商用プログラムを同梱している場合必要な手続きはお済みですか Q3. 他人の著作物を使用していないことを確認するためコード検査をしていますか Q4. OSSの使用つまり一部ソース流用も含め OSSを一切同梱していないですか Q5. 単なる同梱でもOSSの利用ですを遵守していますか Q6. BSDタイプのOSSでも許諾要件があります要件を満たしていますか Q7. GPL/LGPL/MPLタイプのOSSはソース開示していますか Q8. LGPL OSSを静的リンクしていたらリバースエンジニアリングを許可していますか Q9. GPLタイプのOSSの機能を利用したプログラムのソースを開示していますか Q10. 遵守しやすいように毎に分けたプログラム構造物件管理をしていますか Q11. 利用するOSSに還元していますか Q9.までは必須です Q10,Q11はOKならばよりベターです 17

18 Q11. 利用するOSSに還元していますか利用者が還元しなければ利用するOSSの存続が危ぶまれます OSSのエコシステムに積極的に参加して共にサイクルを回す努力をしましょう還元例開発コミュニティに開発者の一人として参加する見つけたバグ修正などのパッチを開発コミュニティに提供ユーザ観点での評価結果コメントをユーザ会で情報交換該OSSのサポートを提供該OSSを明示的に補完する製品を提供ユーザコミュニティに参加し普及促進に努める寄付サーバマシンなどの寄贈その他 18

19 NECの還元貢献例 - パッチ提供 19

20 NECの還元貢献例 - 寄付寄贈 Linuxの創始者であるLinus Torvalds氏の仕事を後援 20

21 自社に展開するためにはボトムアップアプローチ集合教育部門全員向けWeb教育 OSS利用製品の調査 OSS遵守状況を調査 etc. トップダウンアプローチ経営責任ある(訴訟や風評被害が困る)部門長に認識いただき組織的に取り組む IPコンプライアンス推進者のアサイン製品責任者への教育 IPコンプライアンスクリア状況報告書でチェック問診票でのチェックコンサルティングサービスで具体的にご相談ください 21

22 コンサルティングサービス 1. OSS活用におけるリスクに対して部門の啓発から始める OSS活用におけるリスクと対策セミナー (1H) OSSとは単に自由に使えるものではなく遵守すべきがあります海外では違反の訴訟が増加しています等本日の内容相当をテキストを用いてで講演します 2. プログラム開発者向けに OSSの解説と注意事項を学習させたいソフトウェアに関わるプログラム開発ガイドのセミナー(2.5 3H) 著作物であるプログラムの使用と利用で分かれるの遵守ソース開示が必要なOSSとバイナリ配布可能なOSS 等 11のチェックポイントを詳細なOSS解説付きで講演します 3. 実際の製品について具体的な相談をしたい OSS コンサルティング個別見積もり納品する物件にOSSが含まれていたどういう対応が必要か OEMで導入する製品にOSSが使われているが OEM元の対応で大丈夫か等 ex.11のチェックポイントの問診票を用いてコンサルいたします 22

23 コンサル 11のチェックポイントの問診票 23

24 最後に OSSへの還元が増えて OSSの発展に繋がるのであれば商用製品でOSSを正しく使うことも歓迎される(はず) 24

25 展示ブースにて protexipの動態展示中是非ご覧ください 25

IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え現在ではさらに多くの対象を含めて広い意味で使われています知的財産を対象とする権利が知的財産権 (IPR: Intellectual Property R

IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え現在ではさらに多くの対象を含めて広い意味で使われています知的財産を対象とする権利が知的財産権 (IPR: Intellectual Property R オープンソースカンファレンス 2008 Kansai 抜粋版 OSS をライセンス的に正しく使う / プロプラだけの製品とするための 11 のチェックポイント 2008 年 7 月 18 日 NEC OSS プラットフォーム開発本部姉崎 NEC Corporation 2008 IP( 知的財産 ) とは日本国では IP : Intellectual Propertyは知的財産と訳され工業所有権や著作権に加え