ソフトウェアライセンスでヒヤッとした事例から学んだ教訓 - Activ8 Tech Blog

こんにちは、エンジニアリングマネージャーの渡辺（@mochi_neko_7）です。 少し前にTwitterで、GitHub CopilotがLGPLライセンスのコードをライセンス表記なしに出力する、という話が話題になったのをご存じですか？ @github copilot, with "public code" blocked, emits large chunks of my copyrighted code, with no attribution, no LGPL license. For example, the simple prompt "sparse matrix transpose, cs_" produces my cs_transpose in CSparse. My code on left, github on right. Not OK. pic.twitter.c

[urandom]

Unityアセットストアでライブラリを購入したら、記載がないにもかかわらずLGPLのコードが入っていたという話。流石にライブラリを売ってる会社の責任だと思うけど、大抵はごく小規模で損害賠償も期待できないしなあ。

[kaneko_hk]

VMware ESXi環境でWindows ServerのVMを運用してたんだけどライセンスは「そのVMのCPUコア数」ではなく「物理サーバのコア数」分購入しなければならないと後から知り困った事はありました https://jpn.nec.com/windowsserver/2019/license.html

[hiroomi]

静的解析では抜けそうね。

[grasso0210]

参考になる（非常にためになった）。

[pullphone]

“GPLライセンス（およびその緩和版のLGPLライセンス）の恐ろしい特性” 恐ろしいのはライセンス自体じゃなくて、ライセンス周りのことをよく調べもせずにライブラリを使うことだと思うが…

[mohri]

OSSと商用ソフトウェアがかなり接近した結果としてGPLやコピーレフトがすっかり「恐ろしい特性」という認識になっているのはせやなという気はするけど隔世の感がある

[ryunosinfx]

やっぱりA・G・P・Lv3に統一できたら世界は変わるんだろうな・・・

[zu2]

“つまりライセンスは依存関係をもつので、使用するライブラリ自体のライセンスが問題なくても、その内部で使用しているライセンスもきちんと確認をする必要があります”

[daira4000]

よく気付いたなぁ

[yarumato]

“UnityのAsset Storeで購入したライブラリにLGPLライセンスの表記を含むことが発覚。開発元に問い合わせると、使用はしていないものの部分的にリンクが残ることを確認。次のリリースで修正してもらう”

[daruyanagi]

組み合わせで問題が表面化するとかも気をつけなきゃなのかー