Lizenz(en) Lernstick: Repositories

[MarkusTiede]

http://lernstick.ch

[...]

für Lernstick haben wir trotz Veröffentlichung unseres Buildsystems und
einer Vielzahl an angepassten Paketen auf Github keine definitive
Lizenzform gewählt, da dies gewisse Verbindlichkeiten und
Einschränkungen mit sich bringt.

Dadurch könntet ihr schreiben dass Lernstick nur auf bestehenden freien
Softwares aufbaut und deren Lizenzen berücksichtigt bzw. so weitergibt
(und Anpassungen veröffentlicht).

auch CC @MarkusTiede, um das mal in unser OS Community of Practice zu
diskutieren.

[...]

https://github.com/Lernstick

[MarkusTiede]

Das ist (potentiell) relativ problematisch - warum?

• Wenn den Pflichten der Lizenzen der jeweils genutzten Artefakte nicht respektiert und eingehalten werden, erlöschen auch die Rechte die mit der jeweiligen (OSI) Lizenz eingeräumt werden.
• Wenn die Lizenzen der zusätzlichen Artefakte nicht klar sind handelt es sich de-facto, obwohl öffentlich verfügbar, nicht um ein Open Source Projekt: das IP liegt ausschliesslich beim Urheber. Das führt bei entstehender Kollaboration (im eigentlichen Sinne) zu einer rechtlichen Verschränkung (Deadlock) der IP-Ansprüche der Kollaboratoren (bereits bei 2).
• Das nicht-Vorhandensein von Lizenzen "beeinträchtigt" (verunmöglicht) darüber hinaus (eigentlich) auch alle Nutzenden die Verwendung der Artefakte.

[MarkusTiede]

Entscheid / Empfehlung aus dem heutigen CoP Meeting

• GPLv3 scheint das vorherrschende Lizenz-Regime zu sein
• ISO / Binary-Distribution(en) sollten top-level & prominent hierzu einen kurze Information enthalten
  • https://www.bfh.ch/de/forschung/forschungsbereiche/lernstick/downloads/
• alle öffentlichen Projekte im Lernstick-Namensraum sollten ein entsprechendes Lizenz-File im Repository beinhalten
• diese Aussage basiert auf einer initialen, oberflächlichen Prüfung der einsehbaren Artefakte (Quellen & ISOs)
• es erfolgte bislang nie eine detaillierte Recherche / SBOM Zerlegung des Lernsticks
• die Kollaborationsprozesse innerhalb der Lernstick-Community sind zZ unklar