GPL 的衰落?

568 位读者喜欢这个。
If we must have software patents, at least use the same rules

Opensource.com

不久前,我看到了 RedMonk 的 Stephen O'Grady 发出的一条有趣的推文 ,内容是关于开源许可的状态,包括这张图表。

Redmonk Black Duck Licensing

这张图表显示了许可使用情况从 2010 年到 2017 年的变化。阅读后,很明显 GPL 2.0 许可证(最纯粹的著作权保留许可证之一)的使用量减少了一半以上。根据图表,开源许可的受欢迎程度随后转移到了 MITApache 许可证。 GPL 3.0 的使用量也有小幅增长。

那么,这一切意味着什么呢?

为什么 GPL 2.0 的使用量急剧下降,而 GPL 3.0 的使用量仅略有增加?为什么 MIT 和 Apache 的使用量增长如此之快?

当然,有很多解释,但我猜测这是由于开源在商业领域的增长加快,以及商业界对 GPL 的担忧。让我们深入探讨一下。

GPL 与商业

现在,在我开始之前,我知道我会激怒一些 GPL 爱好者。在您开始对我大喊大叫之前,我想非常清楚地表明:我是 GPL 的忠实粉丝和支持者。

我已将我编写的每一段软件都授权在 GPL 下,我一直是 自由软件基金会软件自由保护组织 及其工作的积极财务支持者,我倡导使用 GPL。我在这里的评论不是关于 GPL 的有效性或巨大价值——它无疑是一个伟大的许可证——而是更多关于行业对该许可证的看法和解读。

大约四年前,我参加了一个名为“开源智库”的年度活动。该活动是加州葡萄酒之乡开源行业高管们参加的一个小型、私密的年度聚会。该活动侧重于建立人脉、建立联盟以及识别和解决行业问题。

在本次活动中,有一个小组案例研究,与会者被分成更小的组,并被要求为一个正在构建核心开源技术的真实项目推荐一个开源许可证。每个小组都宣读了他们的建议,我很惊讶地发现,大约 10 个小组中的每一个都建议使用宽松许可证,没有一个建议使用 GPL。

更重要的是,技术正日益变得开放、可访问,并为所有人所用。

我看到行业中出现了一种向 Apache 和 MIT 许可证发展的观察趋势,但这在当时引发了关于开源行业对 GPL 的理解、接受和舒适度的警示。

近年来,这种趋势似乎仍在继续。除了 Black Duck 的研究之外,2015 年 GitHub 上的一项许可证研究 发现 MIT 许可证是主要选择。即使在我自己在 XPRIZE 的工作中(我们在那里为 全球学习 XPRIZE 选择了一个许可证),以及我作为 社区领导力顾问 的工作中,我也看到了类似的趋势,我的许多客户都觉得在 GPL 下许可他们的代码感到不舒服。

根据 估计有 65% 的公司为开源做贡献,自 2010 年以来,商业兴趣和投资显然有所增长。我相信,结合我刚才概述的趋势,这表明该行业普遍认为 GPL 不是开源业务的正确选择。

社区与公司之间的接口

老实说,GPL 的受欢迎程度下降并不完全令人惊讶,原因有几个。

首先,随着开源行业的发展,很明显,找到社区参与和商业模式(你知道……实际上可行)之间的适当平衡是一个关键的决定。在开源的早期,人们存在一种误解,“如果你构建它,他们就会来。”当然,他们经常来使用你的软件,但在许多情况下,“如果你构建它,他们不一定会给你任何钱。”

随着岁月的流逝,我们已经看到各种公司,如红帽、Automattic、Docker、Canonical、Digital Ocean 等,探索了各种在开源中赚钱的方法。这包括分销模式、服务模式、开放核心模式等等。已经明确的是,传统的软件稀缺模式不适用于开源代码;因此,您需要选择一个许可证来支持公司选择的模式的需求。在收入和免费提供技术之间取得平衡对许多人来说是一个艰难的前景。

这就是我们看到症结所在的地方。虽然 GPL 是开源许可证,但它从根本上来说是自由软件许可证。作为自由软件许可证,对 GPL 的大部分管理和支持都由自由软件基金会推动。

尽管我非常热爱自由软件基金会的工作,但他们的重点最终还是锚定在软件绝对必须 100% 免费的观点上。 FSF 没有太多的妥协余地,即使是公认的开源项目(例如许多 Linux 发行版)也因一小部分二进制固件而被视为“非自由”的。

这对于企业来说变得复杂,因为企业很少有一套非黑即白的选项,而是一系列灰色地带。很少有企业认同自由软件基金会(或软件自由保护组织等类似团体)的纯粹意识形态,因此我怀疑企业不太愿意选择与如此纯粹的意识形态密切相关的许可证。

现在,要明确的是,我不责怪 FSF(以及 SFC 等类似组织)。他们有一个特定的任务和使命,专注于构建一个全面的自由软件公共领域,并且他们完全有理由在他们选择的任何地方划定界限。 FSF 和 SFC 做了非常出色的工作,我将长期继续支持他们和在那里工作的许多优秀的人。我只是认为,这种纯粹性的一个后果是,公司可能会感到不安,无法达到标准,因此选择使用与 GPL 不同的许可证。

我怀疑 GPL 使用量受到影响的另一个原因是,随着开源的增长,动态发生了变化。在早期,项目启动的核心基本原因之一是对开放性和软件自由的伦理要素的严格关注。 GPL 不出所料地成为这些项目的自然选择,Debian、Ubuntu、Fedora、Linux 和许多其他项目就是例证。

然而,近年来,我们看到新一代开发人员的形成,他们对自由的关注不那么重要,如果我敢说,不那么宗教化。对于他们来说,开源是构建软件的实用组成部分,而不是伦理选择,我怀疑这就是我们看到 MIT 和 Apache 许可证使用量如此增长的原因。

未来?

这对 GPL 意味着什么?

我的猜测是,GPL 将继续成为流行的许可证选择,但开发人员将越来越多地将其视为更纯粹的自由软件许可证。我怀疑,对软件自由有伦理承诺的项目将优先考虑 GPL 而不是其他许可证,但对于需要我们前面讨论的平衡的企业而言,我怀疑 MIT 和 Apache 许可证将继续普及。

无论如何,好消息是开源和自由软件正在增长,虽然许可证的使用方式可能存在复杂性和变化,但更重要的是,技术正日益变得开放、可访问,并为所有人所用。

标签
User profile image.
Jono Bacon 是一位杰出的社区经理、演讲者、作家和播客主持人。他是 Jono Bacon Consulting 的创始人,该公司提供社区战略/执行、开发者工作流程和其他服务。他还曾担任 GitHub、Canonical、XPRIZE、OpenAdvantage 的社区主管,并为众多组织提供咨询和建议。

23 条评论

现在才 2017 年的第一个月。只有 1/12,甚至 1/6 的数据,值得分析吗?

这是两个月度快照的比较,一个来自 2010 年,一个来自 2017 年。因此,它们是可比较的数据集。

回复 ,作者:Adam Outler(未验证)

Jono,我认为您上面的文章没有充分涵盖这一点:公司和行业协会正在以协调一致的方式向开发人员施压,要求他们避免使用具有多个版权所有者的著作权保留许可证,正是因为他们希望有机会回到您提到的专有许可稀缺模式。

我还敦促您注意不要加入构建反著作权保留情绪的时代精神合唱。我知道这不是您的本意,但很多人只看标题:感知变成现实,因为真实性现在在我们政治论述中占据主导地位。

就在一周前,我在 FOSDEM 上就许多这些问题做了主题演讲,所以我希望您查看一下并考虑我在那里提出的一些论点:https://sfconservancy.org/news/2017/feb/13/bkuhn-fosdem-keynote/

我认为最重要的点是,这与您提到的组织(其中一个我为之工作)无关,而是开发人员越来越少地决定选择什么许可证:他们的雇主会这样做。

最后,我注意到您没有提到 John Sullivan 的演讲,他在演讲中很好地驳斥了所谓的“数据”,这些“数据”表明 GPL 正在下降——包括驳斥了您引用的一些所谓的“研究”。这是他的音频:http://faif.us/cast/2012/feb/28/0x23/ 以及他的幻灯片:http://faif.us/cast-media/FaiF_0x23_Is-Copyleft-Framed_slides.pdf

重要的是要记住,目前还没有已知的统计有效方法来衡量 FLOSS 中的许可证使用情况,因此实际上无法知道 GPL 的使用量是否在下降。我们可以观察到的是行业协会和公司对著作权保留的轶事攻击,其中包括大量关于其衰落的言论。

(一个有趣的例子:Linux 基金会在两天前发推文称,某个特定软件包已从 AGPL 重新许可为 Apache 许可证,以便“现在每个人都可以使用它”。在 Twitter 上受到强烈反对后,LF 删除了该推文,其中包括问题“Linux 何时会从 GPL 重新许可为 Apache 许可证,以便‘每个人最终都可以开始使用 Linux’?”。当持有最流行的 GPL 程序之一名称的组织公开反对著作权保留时,我们知道我们正在遭受政治攻击。)

是的。我们现在有新一代的开发人员开始创业,他们*一直*将自由软件作为原材料。他们没有经历从完全专有的世界到自由和开源软件受到公开鄙视并被专有软件供应商积极打压的艰难过渡。他们仍然认为企业可以成为社区的“朋友”。一些私营公司,也许可以,但上市公司不行。新一代的开源开发人员将他们的信任寄托在苹果、微软和谷歌等上市公司身上,因为他们无法想象这些公司会如何变得不正当,并关闭曾经开放的东西……这类似于许多人直到最近才持有的传统观点,即美国政府是美国公民和美国创始人价值观的仁慈捍卫者……FOSS 是用户的保险,以确保他们也可以成为开发者。许多即将到来的“宽松”许可证粉丝忘记了这一点。他们忘记了“宽松”取决于你的视角。对企业宽松,但对用户不宽松。我恭敬地建议他们重新考虑其基本假设。

回复 ,作者:Bradley M. Kuhn(未验证)

我同意您关于新一代开发人员的观察,他们除了 FLOSS 作为“可接受”的选择外,什么都不知道。不过,您在公共公司赞助的面向社区的网站上发布的关于上市公司不能成为社区朋友的声明,这有点讽刺。

回复 ,作者:Lightweight

没有讽刺……我在这里阐述了我将上市公司列为目标的理由:https://davelane.nz/megacorps 激励机制非常明确,而(从伦理上讲)逐底竞争是相当不可避免的(可能有一些人可以避免,但这将是例外而不是常态,而且谁知道是哪些人)。

回复 ,作者:bcotton

“Jono,我认为您上面的文章没有充分涵盖这一点:公司和行业协会正在以协调一致的方式向开发人员施压,要求他们避免使用具有多个版权所有者的著作权保留许可证,正是因为他们希望有机会回到您提到的专有许可稀缺模式。”

这似乎是对公司和行业协会的一种相当愤世嫉俗的看法,我还没有看到任何独立可验证的数据来支持。

虽然我不否认一些公司想避免著作权保留许可,但根据我的经验,并没有向开发人员施压要求他们避免著作权保留,而是著作权保留 (a) 在他们的商业模式背景下没有得到特别理解,或者 (b) 著作权保留与他们的商业模式不兼容。

“我还敦促您注意不要加入构建反著作权保留情绪的时代精神合唱。我知道这不是您的本意,但很多人只看标题:感知变成现实,因为真实性现在在我们政治论述中占据主导地位。”

我相信我在文章中非常清楚地表明,我是著作权保留和 GPL 的积极支持者。当然,有些人可能只看标题,但如果他们不打算花时间阅读和理解这篇文章,我就不会花时间来迎合他们的观点。

“我认为最重要的点是,这与您提到的组织(其中一个我为之工作)无关,而是开发人员越来越少地决定选择什么许可证:他们的雇主会这样做。”

这并不特别令人惊讶,这就是为什么我认为这是一个营销问题。投资这项工作的公司应该选择许可证,这完全合理。问题在于,做出这些决定的人总是无法理解 GPL 以及其中的要求和好处,正如我所说,我认为 FSF(和 SFC)没有锚定解决这个营销问题的努力(正如我所说,我对这一点没有意见——这些组织可以根据自己的意愿使用他们的资源。)

“最后,我注意到您没有提到 John Sullivan 的演讲,他在演讲中很好地驳斥了所谓的‘数据’,这些‘数据’表明 GPL 正在下降——包括驳斥了您引用的一些所谓的‘研究’。”

的确,我没有提及这一点,因为我不知道。正如 John 和我在 Twitter 上讨论的那样,我并不是说我引用的数据讲述了真正发生的事情的全部故事,但我认为这是一个相当可靠的来源,值得我们进行对话,因此我写了这篇文章。同样,虽然观察数据绝不是科学的,但它确实反映了我所看到的,而其他数据来源(例如 GitHub 许可证数据)表明确实正在发生趋势。

此外,正如我对 John 说的那样,我*很乐意*看到另一个组织提供一些额外的研究。更重要的是,我很想看到支持 GPL 许可没有下降的论点背后的数据。我还没有看到这些数据。

“重要的是要记住,目前还没有已知的统计有效方法来衡量 FLOSS 中的许可证使用情况,因此实际上无法知道 GPL 的使用量是否在下降。我们可以观察到的是行业协会和公司对著作权保留的轶事攻击,其中包括大量关于其衰落的言论。”

当然,我们无法获得全面的准确图像,而且我认为没有人暗示这一点。我认为我们不需要全面的准确图像——重要的是,如果我们感觉到一种趋势,我相信这种趋势正在发生,我们就不应该把头埋在沙子里,我们需要讨论解决这个问题的方法,而不是为数据争吵。

至于您关于“行业协会和公司对著作权保留的轶事攻击,其中包括大量关于其衰落的言论”的评论,我只是不相信。我不认为存在您看到的这种针对著作权保留的大阴谋。当然,我可能错了,但我很想看到一些真正的独立可验证的数据,表明公司和行业协会总体趋势是攻击并鼓励开发人员远离著作权保留。否则,这只是 FUD。

回复 ,作者:Bradley M. Kuhn(未验证)

“我相信我在文章中非常清楚地表明,我是著作权保留和 GPL 的积极支持者。当然,有些人可能只看标题,但如果他们不打算花时间阅读和理解这篇文章,我就不会花时间来迎合他们的观点。”

通过这样做,您难道不是在向已经皈依的人布道吗?接触那些不想努力理解手头问题的人难道不是更重要吗?

问候,eMBee。

回复 ,作者:jonobacon

这里有一些建议。当您要提交图形作为文章的中心内容时,您应该尝试提高其可读性。即使单独查看图形,我也几乎无法读取描述符(如果可以读取的话)。 (有一些开源工具可以轻松编辑此内容)。无论如何,这最好以列表的形式呈现。扩展图形以提高可读性后,另一个变得明显的是,图形的顶部略低于 0.5%,因此所有这些条形都代表非常小的百分比,并且从一个条形到下一个条形的变化,即使比较 2010 年到 2017 年,也被高度夸大了。

Greg 提出的观点很中肯。这篇文章至少应该允许人们点击图片并看到更大的版本。

回复 ,作者:Greg P

对于某些目的来说,这些数据很有趣,但在尝试比较许可证使用情况时,它有点误导。

它没有考虑到 GPL 旨在整合努力,而其他许可证则不然。 GPL 的性质是代码倾向于贡献给主项目,即使是分支通常也会被重新吸收到主项目中,或者成为新的主项目。通常,任何项目都只有一个或最多两个分支继续维护,而其他分支则逐渐衰落,同时将任何有价值的代码反馈给维护的分支。

与此相关的是,数据是以项目总数的百分比而不是项目用户数来呈现的。由于 GPL 的性质,其项目的用户数量往往会上升到更高的水平。根据其他许可证维护的代码只有在完全由大型公司赞助的项目中,或者最终被视为更像著作权保留项目的项目中才会变得非常庞大,在这些项目中,大多数代码都合并到一个大型开放分支中,并且没有真正重要的分支。

此外,项目的预期用途也大有不同。旨在促进标准的互操作性库更可能以宽松许可证发布,以促进其在许多地方的使用,而整个应用程序更有可能以纯著作权保留许可证发布,这样它们就不会被挪用到商业风险投资中。

我认为 MIT 式许可证的日益普及是由于缺乏对我们自由威胁的认识。全球软件语料库日益且始终保持自由可用、可访问和可修改非常重要,而 GPL 是保证这一点的最佳许可证。

难道基于 MIT 式许可证的主要商业模式不是基于关闭修改,然后将产品货币化(通过销售和服务)吗?我还未看到这非常可持续地成功。虽然基于 GPL 式许可证的成功案例非常多。

我理解个人选择 MIT 式许可证的情绪,不想要任何负担,“不在乎”他们的作品如何被使用,但我认为这是目光短浅和漠不关心的,对他们和他们所贡献的社区没有好处。至于公司采用 MIT 式许可证,这部分是屈服于恐吓,部分是希望未来可能永远无法实现的货币化选择。

我担心标题(以及在某种程度上文章)反映了 Bradley 暗示的“合规产业综合体的攻击”(我在 FOSDEM 的一次演讲中听到了这个词,所以它不是我的!)。正如他所说,没有证据表明 GPL 在客观上正在下降,只是开源的商业用途正在增加。我认为将此解读为对 GPL 的打击,而不是对整个开源运动的胜利,令人遗憾。

开源项目是“安全空间”,在该空间中,对某个软件感兴趣的开发人员,无论出于何种原因,都能够在不影响他人自身使用动机的情况下协作开发该软件。项目使用的开源许可证定义并保证了这些开发人员需要确定的事项。所有许可证都赋予为任何目的使用代码、与任何人共享代码以及进行任何他们想要的更改的权利。除了这些基本自由之外,不同的社区还需要不同的确定性。

在通常直接、单独且完整地使用的代码(例如 LibreOffice 等应用程序软件)上工作的社区可能希望他们的许可证也保证向其他开发人员互惠授予相同的权利。 LibreOffice 核心开发人员中的大多数都在提供支持、培训、定制和部署服务的公司工作。由于每个提供这些服务的人都必须将其工作作为许可证要求贡献出来,因此搭便车者不太可能破坏他们的业务。互惠许可证(在本例中为 Mozilla 公共许可证 v2)是社区期望的关键属性。 GNOME 和 Linux 内核等其他项目出于类似原因使用了互惠许可证(在这些情况下为 GPL)。

但这并非每个社区都如此。对于混合来自多个来源的成分(框架、组件、库)的开发人员来说,互惠许可证要求增加了不确定性,而不是减少了不确定性。他们的雇主可能担心管理不同许可证的不同互惠义务,例如 Eclipse 公共许可证 (EPL) 和 GPL。不同社区对互惠证明的性质和严格性的不同期望也可能是一个担忧。对于这些开发人员来说,为他们的代码使用非互惠许可证要简单得多,特别是如果所讨论的代码没有直接货币化。

因此,也许看待这个主题的更好方法是注意到开源世界已经发展壮大。 GPL 的使用和支持也随之增长,但与企业采用开源相关的新的优势也已经出现。各种社区对其希望保护的确定性的选择需要尊重。

著作权保留下降的最重要原因与其基本性质有关——当 2 位开发人员为著作权保留项目做出贡献时,除非每个人都向另一方授予特殊的非著作权保留权利,否则双方都失去了在著作权保留之外(作为一个整体)使用代码的选择。 Linux 说明了这一点,Linus 解释了为什么内核不能使用 GPL3——即使是转向另一个著作权保留许可证也变得不可能。项目越大,贡献者越多——问题就越大。许可证维护的复杂性增加与过多的 OSS 项目追逐过少的感兴趣的开发人员相结合,此外,开发人员不想摆弄管理任务,因此宽松许可证可以让他们摆脱这些麻烦。

此外,在当前合格贡献者匮乏的情况下,商业实体的贡献有所增加,他们的份额不容忽视。但是,他们不想要 GPL v.X 的许可噩梦,如果一个项目想要他们的帮助,最好以宽松的方式许可。

人们以实际名称称呼许可证的情况也急剧下降:GNU GPL。

你好,
是的,我赞同您的观点。

我也认为,许多新参与者来自旧的专有领域,不知道 FSF 运动/只是为了商业(至少为了生存),导致了更多使用 apache 2.0 的开源应用程序/项目。

绝对值是多少?您能看到 GPL 许可证的绝对维护量吗?

不管你喜不喜欢,超过 25% 的网站使用某种形式的 GPL(保守估计)

Jono,
一个问题——在您可以写“衰落”的任何东西之前,都需要有一个衰落。您引用的数据是否只是显示使用某种版本的 GPL 的 OSS 项目的“百分比”下降,还是 GPL 的实际使用量下降?

Dev Bob,
您提出了一些重要的观点——但您的论点过于概括。为了得出您的结论,您需要确定您指的是什么类型的项目。例如,如果您指的是牙科诊所计费系统,我会完全同意您的观点。 ;-)

有一个更简单的原因会影响到某些人,包括我。我出于利他主义而非哲学原因为开源代码做出贡献。我希望尽可能多的人从我的工作中受益,因此使许可证尽可能宽松会有所帮助。如果我使用 MIT 许可证发布我的代码,那么实际上没有任何法律理由阻止其他人使用它。

如果我使用 GNU GPL 的任何版本,那么有些人就无法使用它。这给我和可能想要考虑使用它的用户带来了更大的负担。

这是双向的。

当然,有些人可能无法使用 GPL 代码,因为它与他们想要使用它的方式不兼容。

其他人可能不会在宽松许可证下做出贡献,因为他们不想冒着他们的作品被用于非自由环境的风险。

无论您朝哪个方向转,都会有人感到被排除在外。对此无能为力。我们必须根据对社会产生更大影响的因素做出选择。

我相信那是 GPL。

问候,eMBee。

回复 ,作者:Matthew Nuzum(未验证)

这意味着联盟、基金会和社区+商业领袖在向人们解释 GPL 方面做得不够好。或者,也许他们才是最紧张的人。

知识共享许可协议本作品根据知识共享署名-相同方式共享 4.0 国际许可协议获得许可。
© . All rights reserved.