首先，開源不等于免費蝇刀！

為了加速我們的開發(fā)螟加，我們會使用開源的軟件和源碼；為避免商業(yè)風險吞琐，需要在使用時了解第三方如軟件協(xié)議捆探、版本，和已知CVE風險等站粟；本文旨在從開源軟件再發(fā)布過程使用權(quán)限的角度入手黍图，總結(jié)各個常見開源協(xié)議的異同，方便理解奴烙。

大部分人都希望作品能夠被多數(shù)人分享查閱助被。這樣不僅提高自己業(yè)界的知名度，同時也方便了需要的人為開源做出了貢獻切诀。但是代碼一旦被貼出來揩环，任何人都可以看到并獲取，之后發(fā)生的事情你就無法控制了幅虑。

所以為了公開分享你的代碼丰滑，同時又讓你對代碼保留一定權(quán)利，在作品中聲明一個許可協(xié)議是非常有必要的倒庵。有協(xié)議和沒聲明協(xié)議的裸代碼是有非常重要區(qū)別的吨枉，一般作品當中沒聲明協(xié)議的默認為Copy right的，也就是版權(quán)保留哄芜。此種情況表明他人沒有任何授權(quán)，不得復(fù)制分發(fā)修改使用等等柬唯。有了協(xié)議的聲明认臊，在未來你的維權(quán)上面會方便很多，讓你的作品在分享的同時保留了自身的一些權(quán)利锄奢。

License是軟件的授權(quán)許可失晴，里面詳盡表述了你獲得代碼后擁有的權(quán)利，可以對別人的作品進行何種操作拘央，何種操作又是被禁止的涂屁。

軟件協(xié)議可分為開源和商業(yè)

對于商業(yè)協(xié)議，或者叫法律聲明灰伟、許可協(xié)議拆又，每個軟件會有自己的一套行文儒旬，由軟件作者或?qū)ｉT律師撰寫。因為涉及到以后侵權(quán)打官司這種事情帖族，這種商業(yè)條款的行文是非常嚴謹而講究的栈源，讀起來很晦澀難懂。

對于開源協(xié)議竖般，要知道開源不等于免費甚垦，也不等于沒有約束。雖然相對商業(yè)協(xié)議要更加簡明涣雕，但對于很多人來說還是像在看天書一樣艰亮。

協(xié)議列表

公開的協(xié)議：https://opensource.org/licenses/alphabetical

常用協(xié)議

最流行的六種----GPL、BSD挣郭、MIT迄埃、Mozilla、Apache和LGPL丈屹。

下面有一張分析圖调俘，簡單說明了關(guān)于協(xié)議應(yīng)該怎么選擇。

1. Apache 許可協(xié)議

Apache許可證(Apache License)旺垒，是一個在Apache軟件基金會發(fā)布的自由軟件許可證彩库，最初為Apache http服務(wù)器而撰寫。Apache許可證要求被授權(quán)者保留版權(quán)和放棄權(quán)利的申明先蒋，但它不是一個反版權(quán)的許可證骇钦。

此許可證最新版本為“版本2”，于2004年1月發(fā)布竞漾。 Apache許可證在Apache社區(qū)內(nèi)外被廣泛使用眯搭。Apache基金會下屬所有項目都使用Apache許可證，許多非Apache基金會項目也使用了Apache許可證业岁。

Apache 許可協(xié)議, 授予了用戶大量的權(quán)利鳞仙。這些權(quán)利可以應(yīng)用于拷貝權(quán)，也可以用于專利權(quán)笔时。因為很多許可協(xié)議只能適用于拷貝權(quán)棍好，不適用于專利權(quán)，所以這個靈活性就成了讓有專利的開發(fā)者們選擇許可協(xié)議時的一個顯著參考因素允耿。

下面是關(guān)于 Apache 許可協(xié)議所允許的事項的詳細說明：

權(quán)利永恒：一旦被授權(quán)借笙，權(quán)利永久不失。

權(quán)利無疆界：在一個國家里被授權(quán)较锡，形同于在所有國家被授權(quán)业稼。例如，你在美國蚂蕴，但許可權(quán)最初在印度被授予低散，你同樣可以使用這個被授權(quán)的程序俯邓。

授權(quán)無需付費和支付酬勞：你既不需要在使用之前支付任何的費用，也無需在每次使用時支付任何的費用谦纱，或者其它類似情況看成。

權(quán)利不排他：使用這種許可協(xié)議下的軟件時，不妨礙你使用其它軟件跨嘉。

權(quán)利不可變更：權(quán)利一旦授予川慌，不可剝奪。也就是說祠乃，你在使用這個軟件的過程中梦重，你無需擔心這種情況：當你開發(fā)出了令人羨慕的基于這種授權(quán)軟件的衍生產(chǎn)品時，有人突然跳出來對你說亮瓷，抱歉琴拧，你將不再被允許使用這個程序。(在這個協(xié)議里有個條款聲明：如果你控告別人在這個許可協(xié)議下的產(chǎn)品有侵犯專利的行為嘱支，那你的授權(quán)將會自動終止蚓胸，但這只是適用于有專利權(quán)的作品。只要你不搞有專利作品的訴訟除师，你永遠無需擔心這種問題沛膳。)

對再分發(fā)的作品還有個特殊要求，總的就是說要給予這些程序的作者和許可協(xié)議的維護者適當?shù)拿u汛聚。

2. MIT 許可協(xié)議

MIT 協(xié)議應(yīng)該是在流行的開源協(xié)議中最簡短的锹安、使用最廣泛的一種協(xié)議。它的條款非常的寬松倚舀，而且跟其它協(xié)議相比更自由叹哭。 MIT 協(xié)議是目前最少限制的協(xié)議。

它基本上就是任何人可以對這個協(xié)議下的軟件的做任何的事情痕貌，只要你能認可這個協(xié)議风罩。這種協(xié)議最基本的條款 ( the information that it is provided without warranty, which comprises the final paragraph)如下：

特此授權(quán)，任何人都可免費獲得這個軟件以及相關(guān)文檔（the Software）的拷貝舵稠，可以無限制的使用這個軟件泊交，包括無限制的權(quán)利去使用、復(fù)制柱查、修改、合并云石、發(fā)布唉工、附加從屬協(xié)議，以及/或者出售軟件的拷貝汹忠， 同時淋硝，為了讓軟件的提供者有權(quán)利做到這些雹熬，下面的條件必須遵守：

上面的拷貝權(quán)聲明和許可聲明必須包含在所有的這個軟件拷貝里和實際分署部分里。

這也就是說：

你可以隨意使用谣膳，復(fù)制竿报，修改這個軟件。沒有人能夠阻止你在任何工程里使用它继谚，你可以復(fù)制任意次數(shù)烈菌、以任何形式，或按你的愿望修改它花履。

你可以向外免費發(fā)放芽世，或出售。你可以隨意的分發(fā)它诡壁，沒有任何限制济瓢。唯一的限制是你必須接受協(xié)議條款。

3. BSD 許可協(xié)議

BSD 協(xié)議有很多分支妹卿，它們都代表了一種寬松的自由軟件協(xié)議旺矾，相對其它協(xié)議，例如GPL夺克，來說箕宙，它們對軟件的傳播給予了更少的限制。

在這種協(xié)議的各種版本中懊直，有兩個版本格外的重要： 新 BSD 協(xié)議/修訂版 BSD 協(xié)議和簡化 BSD 協(xié)議/FreeBSD 協(xié)議扒吁。這兩類協(xié)議都實現(xiàn)的對 GPL 兼容的自由軟件協(xié)議，而且被 Open Source Initiative 認可為開源軟件協(xié)議室囊。

新 BSD 協(xié)議(3-clause license)無任何限制的允許你以任何目的二次分發(fā)這種軟件雕崩，唯一的要求是必須保留拷貝權(quán)的聲明和協(xié)議里的軟件權(quán)利放棄條款。這種協(xié)議還有一個限制融撞，未經(jīng)許可不得使用這個作品的所有曾經(jīng)捐助者的署名盼铁。 新 BSD 協(xié)議和簡化 BSD 協(xié)議的最主要的區(qū)別是后者刪除了署名條款。

BSD開源協(xié)議是一個給于使用者很大自由的協(xié)議尝偎∪幕穑基本上使用者可以”為所欲為”，可以自由的使用致扯，修改源代碼肤寝，也可以將修改后的代碼作為開源或者專有軟件再發(fā)布。

但”為所欲為”的前提當你發(fā)布使用了BSD協(xié)議的代碼抖僵，或則以BSD協(xié)議代碼為基礎(chǔ)做二次開發(fā)自己的產(chǎn)品時鲤看，需要滿足三個條件：

如果再發(fā)布的產(chǎn)品中包含源代碼，則在源代碼中必須帶有原來代碼中的BSD協(xié)議耍群。

如果再發(fā)布的只是二進制類庫/軟件义桂，則需要在類庫/軟件的文檔和版權(quán)聲明中包含原來代碼中的BSD協(xié)議找筝。

不可以用開源代碼的作者/機構(gòu)名字和原來產(chǎn)品的名字做市場推廣。

BSD 代碼鼓勵代碼共享慷吊，但需要尊重代碼作者的著作權(quán)袖裕。BSD由于允許使用者修改和重新發(fā)布代碼，也允許使用或在BSD代碼上開發(fā)商業(yè)軟件發(fā)布和銷售溉瓶，因此是對商業(yè)集成很友好的協(xié)議急鳄。而很多的公司企業(yè)在選用開源產(chǎn)品的時候都首選BSD協(xié)議，因為可以完全控制這些第三方的代碼嚷闭，在必要的時候可以修改或者二次開發(fā)攒岛。

4. GPL許可協(xié)議

我們很熟悉的Linux就是采用了GPL。GPL協(xié)議和BSD胞锰， Apache Licence等鼓勵代碼重用的許可很不一樣灾锯。GPL的出發(fā)點是代碼的開源/免費使用和引用/修改/衍生代碼的開源/免費使用，但不允許修改后和衍生的代 碼做為閉源的商業(yè)軟件發(fā)布和銷售嗅榕。

這也就是為什么我們能用免費的各種linux顺饮，包括商業(yè)公司的linux和linux上各種各樣的由個人，組織凌那，以及商 業(yè)軟件公司開發(fā)的免費軟件了兼雄。

GPL協(xié)議的主要內(nèi)容是只要在一個軟件中使用（”使用”指類庫引用，修改后的代碼或者衍生代碼）GPL 協(xié)議的產(chǎn)品帽蝶，則該軟件產(chǎn)品必須也采用GPL協(xié)議赦肋，既必須也是開源和免費。這就是所謂的”傳染性”励稳。GPL協(xié)議的產(chǎn)品作為一個單獨的產(chǎn)品使用沒有任何問題佃乘， 還可以享受免費的優(yōu)勢。

由于GPL嚴格要求使用了GPL類庫的軟件產(chǎn)品必須使用GPL協(xié)議驹尼，對于使用GPL協(xié)議的開源代碼趣避，商業(yè)軟件或者對代碼有保密要求的部門就不適合集成/采用作為類庫和二次開發(fā)的基礎(chǔ)。

其它細節(jié)如再發(fā)布的時候需要伴隨GPL協(xié)議等和BSD/Apache等類似新翎。

5. LGPL許可協(xié)議

LGPL 是GPL的一個為主要為類庫使用設(shè)計的開源協(xié)議程帕。和GPL要求任何使用/修改/衍生之GPL類庫的的軟件必須采用GPL協(xié)議不同。LGPL 允許商業(yè)軟件通過類庫引用（link）方式使用LGPL類庫而不需要開源商業(yè)軟件的代碼地啰。這使得采用LGPL協(xié)議的開源代碼可以被商業(yè)軟件作為類庫引用并 發(fā)布和銷售愁拭。

但是如果修改LGPL協(xié)議的代碼或者衍生，則所有修改的代碼亏吝，涉及修改部分的額外代碼和衍生的代碼都必須采用LGPL協(xié)議岭埠。因 此LGPL協(xié)議的開源 代碼很適合作為第三方類庫被商業(yè)軟件引用，但不適合希望以LGPL協(xié)議代碼為基礎(chǔ)，通過修改和衍生的方式做二次開發(fā)的商業(yè)軟件采用枫攀。

GPL/LGPL都保障原作者的知識產(chǎn)權(quán)，避免有人利用開源代碼復(fù)制并開發(fā)類似的產(chǎn)品株茶。

6. MPL許可協(xié)議

MPL是The Mozilla Public License的簡寫来涨，是1998年初Netscape的 Mozilla小組為其開源軟件項目設(shè)計的軟件許可證。

MPL許可證出現(xiàn)的最重要原因就是启盛，Netscape公司認為GPL許可證沒有很好地平衡開發(fā)者對源代碼的需求和他們利用源代碼獲得的利益蹦掐。同著名的GPL許可證和BSD許可證相比，MPL在許多權(quán)利與義務(wù)的約定方面與它們相同（因為都是符合OSIA認定的開源軟件許可證）僵闯。

但是卧抗，相比而言MPL還有以下幾個顯著的不同之處：

- MPL雖然要求對于經(jīng)MPL許可證發(fā)布的源代碼的修改也要以MPL許可證的方式再許可出來，以保證其他人可以在MPL的條款下共享源代碼鳖粟。但是社裆，在MPL許可證中對“發(fā)布”的定義是“以源代碼方式發(fā)布的文件”，這就意味著MPL允許一個企業(yè)在自己已有的源代碼庫上加一個接口向图，除了接口程序的源代碼以MPL許可證的形式對外許可外泳秀，源代碼庫中的源代碼就可以不用MPL許可證的方式強制對外許可。這些榄攀，就為借鑒別人的源代碼用做自己商業(yè)軟件開發(fā)的行為留了一個豁口嗜傅。

- MPL許可證第三條第7款中允許被許可人將經(jīng)過MPL許可證獲得的源代碼同自己其他類型的代碼混合得到自己的軟件程序。

對軟件專利的態(tài)度檩赢，MPL許可證不像GPL許可證那樣明確表示反對軟件專利吕嘀，但是卻明確要求源代碼的提供者不能提供已經(jīng)受專利保護的源代碼（除非他本人是專利權(quán)人，并書面向公眾免費許可這些源代碼）贞瞒，也不能在將這些源代碼以開放源代碼許可證形式許可后再去申請與這些源代碼有關(guān)的專利偶房。

對源代碼的定義

而在MPL（1.1版本）許可證中，對源代碼的定義是:“源代碼指的是對作品進行修改最優(yōu)先擇取的形式憔狞，它包括:所有模塊的所有源程序蝴悉，加上有關(guān)的接口的定義，加上控制可執(zhí)行作品的安裝和編譯的‘原本’（原文為‘Script’）瘾敢，或者不是與初始源代碼顯著不同的源代碼就是被源代碼貢獻者選擇的從公共領(lǐng)域可以得到的程序代碼拍冠。”

MPL許可證第3條有專門的一款是關(guān)于對源代碼修改進行描述的規(guī)定簇抵，就是要求所有再發(fā)布者都得有一個專門的文件就對源代碼程序修改的時間和修改的方式有描述庆杜。

小結(jié)

GPL協(xié)議、LGPL協(xié)議與BSD協(xié)議的法律區(qū)別碟摆。

簡而言之晃财，GPL協(xié)議就是一個開放源代碼協(xié)議，軟件的初始開發(fā)者使用了GPL協(xié)議并公開軟件的源程序后，后續(xù)使用該軟件源程序開發(fā)軟件者亦應(yīng)當根據(jù)GPL協(xié)議把自己編寫的源程序進行公開断盛。GPL協(xié)議要求的關(guān)鍵在于開放源程序罗洗，但并不排斥軟件作者向用戶收費。

雖然如此钢猛，很多大公司對GPL協(xié)議還是又愛又恨伙菜，愛的是這個協(xié)議項下的軟件歷經(jīng)眾多程序員千錘百煉的修改，已經(jīng)非常成熟完善命迈，恨的是必須開放自己后續(xù)的源程序贩绕，導致競爭對手也可以根據(jù)自己修改的源程序開發(fā)競爭產(chǎn)品。

正因大公司對GPL協(xié)議在商業(yè)上存在顧慮壶愤，因此淑倾，另兩種協(xié)議被采用的更多，第一種是LGPL（亦稱GPL V2）協(xié)議征椒，可以翻譯為更寬松的GPL協(xié)議娇哆。與GPL協(xié)議的區(qū)別為，后者如果只是對LGPL軟件的程序庫的程序進行調(diào)用而不是包含其源代碼時陕靠，相關(guān)的源程序無需開源迂尝。

調(diào)用和包含的區(qū)別類似在互聯(lián)網(wǎng)網(wǎng)網(wǎng)頁上對他人網(wǎng)頁內(nèi)容的引用：如果把他人的內(nèi)容全部或部分復(fù)制到自己的網(wǎng)頁上，就類似包含剪芥，如果只是貼一個他人網(wǎng)頁的網(wǎng)址鏈接而不引用內(nèi)容垄开，就類似調(diào)用。有了這個協(xié)議税肪，很多大公司就可以把很多自己后續(xù)開發(fā)內(nèi)容的源程序隱藏起來溉躲。

第二種是BSD協(xié)議（類似的還有MIT協(xié)議）。BSD協(xié)議鼓勵軟件的作者公開自己后續(xù)開發(fā)的源代碼益兄，但不強求锻梳。在BSD協(xié)議項下開發(fā)的軟件，原始的源程序是開放源代碼的净捅，但使用者修改以后疑枯，可以自行選擇發(fā)布源程序或者二進制程序（即目標程序），當然蛔六，使用者有義務(wù)把自己原來使用的源程序與BSD協(xié)議在軟件對外發(fā)布時一并發(fā)布荆永。因為比較靈活，所以BSD深受大公司的歡迎国章。