为什么谷歌、微软、华为等大厂开源项目都使用 CLA

2024-01-03 00:40
文章标签 使用 项目 谷歌 华为 大厂 开源 微软 cla

本文主要是介绍为什么谷歌、微软、华为等大厂开源项目都使用 CLA，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

01  什么是CLA，CLA的主要作用

在开源项目中通常存在三个角色围绕在整个项目的生命周期，在他们之间使用不同的协议约束之间的关系。

● 所有者 开源项目所有者的角色比较复杂，有可能是一个独立开发者个体，也可能是多个开发者组成的小团体或是一家商业公司。他们共同的特点是对这个开源项目具有控制权，拥有代码写入的权限和修改许可证的权利。

● 贡献者 是指所有者之外的向开源项目贡献代码的开发者。有些开发者向开源项目贡献代码是出于个人意愿或者兴趣，我们可以称呼他们为独立贡献者，这些具有贡献精神的独立开发者是值得大家敬佩的，也是各种开源项目去努力吸引的；更多的开发者是受雇于公司为开源项目贡献代码，大多数情况是因为工作中使用了某些开源项目，出于工作的需要贡献代码进行 Bug 的修复和新增功能，也有一些公司是有全职的开源开发者，专职在项目中贡献代码，这是一份让人非常羡慕的工作。

● 用户 开源项目的用户是非常复杂的角色。用户可能是指使用在其它开源项目中使用这个开源项目的开发者，或是在商业项目开发中使用这个开源项目的开发者，也有可能是指使用这个开源项目开发的软件的用户，角色的切换随着场景在变化。

Open Source License ，在中文中我们通常翻译为开源许可证，是约束开源项目和用户之间的行为。开发者、用户或者是下游开源或商业项目是都有可能受开源项目的许可证约束，而且许可证的种类繁多，内容纷繁复杂，如果稍有不慎就会陷入法律纠纷的麻烦中。所以在目前开源合规方面的很多都是针对许可证合规的研究。

CLA 是 Contributor License Agreement 的缩写（以下简称为 CLA），一般翻译为贡献者许可协议，开发者向开源项目贡献的时候通常被要求需要签署 CLA 协议(或类似协议)。CLA 是约束开源项目和贡献者之间的关系，通常是要求贡献者在代码和专利做出声明或者承诺。CLA 的协议内容一般都不长，通常包含两个部分：

<1> 代码相关部分

◆ 签署 CLA 是要求贡献者声明对贡献内容(不仅限于代码，文档等其它内容一样有效)拥有所有权，或者是贡献者得到了相关的授权可以贡献这些内容。

◆ 贡献者卷提交的内容是在该开源项目选定的开源协议下进行，贡献的内容也遵循该项目的开源协议。

<2> 专利相关部分

◆ 签署 CLA 是要求贡献者声明如果贡献中包含了专利，该贡献者拥有该专利的所有权，或者得到相应的授权可以贡献该专利。

◆ 签署 CLA 等于贡献者授权开源项目以及开源项目的用户能够使用这个专利。

CLA 对于开源项目的贡献者和用户也是一种保护，能够帮助开源项目避免不必要的诉讼和骚扰：

  • 贡献者签署 CLA 后是对贡献者的一种保护，签署 CLA 并不能改变捐献的代码和专利的所有权，CLA 保证贡献代码只是授权的一种行为。
  • 因为开源项目使用了 CLA ，每一个贡献都在 CLA 的保护下，在出现侵权的诉讼时，用户或开源项目可以引用 CLA 作为自己免责的证据。

所以，CLA 可以简要的定义为：Contributor License Agreement 是一个轻量级的许可协议，签署人是代码(包含文档等其它内容)和专利的拥有者(或是被授权贡献)，授权这些贡献在项目的开源许可证下进行再分发。

02  CLA 和 DCO 之间的区别

DCO [1] 的全称是 Developer Certificate of Origin ，是贡献者声明贡献内容所有权的轻量级协议，这里可以把 DCO 看做是更轻量级的 CLA 。

CLA 和 DCO 的区别：

  • CLA 签署一般是在贡献前签署，签署一次后续贡献就不用再签署；DCO 是需要在每次提交代码时签署。如果使用 git 作为版本管理工具，在签署时添加 -s 参数可自动完成签署，签署后会在 Git Message 的尾部添加 Signed-off-by: Random J Developer<random@developer.example.org>的内容，姓名和邮箱来自于 Git 的 Config 文件。
  • CLA 通常包括一个管理系统，主要是为签署 CLA 的企业管理向开源项目贡献的员工。在管理系统中通常是通过贡献人的邮件地址或者 ID (版本管理服务系统中用户的 ID，类似 GitHub.com 的用户名) 识别是否企业员工，通过集成到 PR (Pull Request) 来控制代码合入；企业员工更换工作内容或者离职后，企业可以通过管理系统取消其代表企业的贡献权限。openEuler 开源社区采用的 CLA 系统[2] 是 openEuler 开源社区基础设施 SIG 根据企业签署和使用 CLA 的场景开发的开源解决方案，任何开源项目或企业都可以用其部署自己的服务。

CLA 的签署过程可以看做是显示签署，CLA 的内容可以进行修改，通常大型企业主导的开源项目会使用 CLA 的模式，这样更容易地控制法律文本内容，降低诉讼产生的风险；目前 DCO 的内容主要是来自https://developercertificate.org 中，在 Github 中使用 DCO 的应用检查是否含有 Signed-off-by 时默认认可 DCO 的内容，是隐式签署，企业也无法控制 DCO 的文本内容。

03  开源社区的一些正面和负面的看法

目前 Google 、Microsoft 、华为等大型企业的开源项目都使用了 CLA ，减少了针对开源项目的诉讼风险，利于开源项目的发展。但是社区对 CLA 也存在一些负面的看法：

  • 签署 CLA 等于放弃了一些法律权利，但是羞涩的法律文本对于开发者来说都是不友好的，即使认真地阅读了 CLA 内容，也很难确定到底是要放弃什么样的权利。很多开发者在第一次贡献前，就可能因为要签署 CLA 而放弃了。
  • 还有一些开发者认为 CLA 更多是为企业贡献者服务，对于个人开发者并不友好，并没有考虑到他们的感受和贡献的意愿；甚至有一些开发者认为这些签署 CLA 的项目并不是把开发者放到第一位考虑，而是先努力降低自己的风险。
  • 最近几年几个著名的开源项目更改 License 协议，也带来了开发者对签署 CLA 的抱怨。有很多开发者认为开源项目没有权利更改 License 协议，或者是滥用了签署 CLA 赋予的权利。

04  总结

当只有开源许可证时，只是约束了开源项目下游使用的方式，对于开源项目的上游贡献者来讲，也需要 CLA 或 DCO 等协议来保证贡献内容和过程的合规性。可以认为 CLA 或类似协议带来了社区上下游合规的平衡，保护开源项目不受恶意诉讼骚扰，是开源社区健康发展的保证。

附录

[1] DCO 的文本内容：

  • Developer Certificate of Origin Version 1.1
  • Copyright (C) 2004, 2006 The Linux Foundation and its contributors.
  • Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed.
  • Developer's Certificate of Origin 1.1
  • By making a contribution to this project, I certify that:
  • (a) The contribution was created in whole or in part by me and I have the right to submit it under the open source license indicated in the file; or
  • (b) The contribution is based upon previous work that, to the best of my knowledge, is covered under an appropriate open source license and I have the right under that license to submit that work with modifications, whether created in whole or in part by me, under the same open source license (unless I am permitted to submit under a different license), as indicated in the file; or
  • (c) The contribution was provided directly to me by some other person who certified (a), (b) or (c) and I have not modified it.
  • (d) I understand and agree that this project and the contribution are public and that a record of the contribution (including all personal information I submit with it, including my sign-off) is maintained indefinitely and may be redistributed consistent with this project or the open source license(s) involved.

[2] openEuler 开源社区使用的 CLA 系统

https://github.com/opensourceways/app-cla-server

这篇关于为什么谷歌、微软、华为等大厂开源项目都使用 CLA的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/564101。

相关文章

这15个Vue指令，让你的项目开发爽到爆

这15个Vue指令，让你的项目开发爽到爆

1. V-Hotkey 仓库地址: github.com/Dafrok/v-ho… Demo: 戳这里 https://dafrok.github.io/v-hotkey 安装: npm install --save v-hotkey 这个指令可以给组件绑定一个或多个快捷键。你想要通过按下 Escape 键后隐藏某个组件，按住 Control 和回车键再显示它吗？小菜一碟： <template
阅读更多...
中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...
Hadoop数据压缩使用介绍

Hadoop数据压缩使用介绍

一、压缩原则 （1）运算密集型的Job，少用压缩 （2）IO密集型的Job，多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1）为了支持多种压缩/解压缩算法，Hadoop引入了编码/解码器 2）要在Hadoop中启用压缩，可以配置如下参数
阅读更多...
Makefile简明使用教程

Makefile简明使用教程

文章目录 规则makefile文件的基本语法：加在命令前的特殊符号：.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具，常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件
阅读更多...
如何用Docker运行Django项目

如何用Docker运行Django项目

本章教程，介绍如何用Docker创建一个Django，并运行能够访问。 一、拉取镜像 这里我们使用python3.11版本的docker镜像 docker pull python:3.11 二、运行容器 这里我们将容器内部的8080端口，映射到宿主机的80端口上。 docker run -itd --name python311 -p
阅读更多...
使用opencv优化图片（画面变清晰）

使用opencv优化图片（画面变清晰）

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化，使其看起来更清晰，同时保持尺寸不变，通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多，主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器：相机传
阅读更多...
阿里开源语音识别SenseVoiceWindows环境部署

阿里开源语音识别SenseVoiceWindows环境部署

SenseVoice介绍 SenseVoice 专注于高精度多语言语音识别、情感辨识和音频事件检测多语言识别： 采用超过 40 万小时数据训练，支持超过 50 种语言，识别效果上优于 Whisper 模型。富文本识别：具备优秀的情感识别，能够在测试数据上达到和超过目前最佳情感识别模型的效果。支持声音事件检测能力，支持音乐、掌声、笑声、哭声、咳嗽、喷嚏等多种常见人机交互事件进行检测。高效推
阅读更多...
pdfmake生成pdf的使用

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据，将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma
阅读更多...
零基础学习Redis(10) -- zset类型命令使用

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合，内部除了存储元素外，还会存储一个score，存储在zset中的元素会按照score的大小升序排列，不同元素的score可以重复，score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2