開源法律、政策與實踐(第2版)

[英] 阿曼達·布羅克(Amanda Brock)

  • 出版商: 人民郵電
  • 出版日期: 2025-11-01
  • 售價: $899
  • 語言: 簡體中文
  • 頁數: 318
  • ISBN: 7115663688
  • ISBN-13: 9787115663689
  • 相關分類: 其他
  • 下單後立即進貨 (約2週~3週)

  • 開源法律、政策與實踐(第2版)-preview-1
開源法律、政策與實踐(第2版)-preview-1

相關主題

商品描述

本書深入探討了開源軟件涉及的法律、政策及實踐等內容。首先,本書從哲學、方法論、商業視角及社區和治理等不同維度對開源進行了闡釋;其次,介紹了與開源相關的版權、合同和許可證、供應鏈、軟件物料清單、審計、估價和交易、商標、專利、開源軟件標準、出口管制及安全、實踐及治理等議題;再次,從經濟學、開源模式和應用等方面說明開源開發的商業模式;最後,介紹了與開源相關的技術和產品,如區塊鏈、開源硬件等內容。

本書適合對開源感興趣的讀者、IT從業人員以及致力於開源健康發展的人士閱讀和參考。

作者簡介

Amanda Brock,英國開放技術商業組織OpenUK首席執行官,英國內閣辦公室開放標準委員會成員,英國計算機學會首屆影響力委員會成員,KDE、Planet Crust、可持續數字基礎設施聯盟和Mimoto咨詢委員會成員,Creative Crieff和GeekZone慈善理事,以及開放發明網絡的歐洲代表。

目錄大綱

第 1章 開源:哲學、方法論與商業——有態度地使用法律 1

1.1 導言 1

1.2 軟件的法律適用 2

1.3 開源哲學與開源政策 4

1.4 “開放”的具體對象 12

1.5 開源作為一種開發方法論 17

1.6 開源商業 17

1.7 開源的法律後果 18

1.8 開放的未來 18

第 2章 以演進的視角看社區和治理 20

2.1 協作與社區 20

2.2 從知識資產到知識產權 20

2.3 知識產權與產業規模 21

2.4 版權的早期實驗 21

2.5 工程經濟模式的開端 22

2.6 開源——一種共享的生產方式 23

2.7 開源文化 24

2.8 促進合作的許可證 25

2.9 開源的政治和倫理規範 26

2.10 自由軟件的定義 27

2.11 開源定義 27

2.12 開放源代碼促進會——一個務實的社區 28

2.13 實用主義與倫理道德 29

2.14 Apache軟件基金會 30

2.15 開源治理 31

2.16 人與過程 31

2.17 仁慈的獨裁者治理模式 32

2.18 精英治理模式 33

2.19 許可證選擇和知識產權管理對治理模式的影響 34

2.20 行為準則的興起 35

2.21 開源的商業價值 36

2.22 開源非營利組織 39

2.23 小結 40

第 一部分 知識產權、企業與治理

第3章 版權、合同和開源許可證 42

3.1 版權和軟件 42

3.2 開源許可證的形式 48

3.3 軟件交互和許可兼容性 55

3.4 解釋開源許可證:是合同還是“純粹許可證” 58

3.5 什麼使軟件許可證“自由”或“開源” 60

3.6 小結 62

第4章 貢獻者協議 63

4.1 項目許可協議 63

4.2 開源項目中的Inbound協議類型 63

4.3 員工貢獻 68

4.4 實用建議 68

第5章 版權執行 70

5.1 簡介 70

5.2 什麼是版權侵權以及可以提出何種訴訟請求 71

5.3 開源許可證和終止條款的可執行性——如何執行 72

5.4 為什麼德國一貫強制執行開源軟件的版權 72

5.5 誰可以執行開源作品的版權 73

5.6 哪些是關鍵點和被指稱的侵權行為 75

5.7 新趨勢 77

第6章 使用OpenChain ISO 5230改善供應鏈 78

6.1 概述 78

6.2 合規是一個跨越多行業組織的挑戰 78

6.3 公司無法獨自制造成品設備,也不可能單獨應對合規挑戰 78

6.4 最好的解決方案往往是最簡單且門檻最低的 79

6.5 OpenChain ISO 5230旨在使軟件供應鏈的開源許可證合規性更具可預見性、更易於理解且更高效 79

6.6 質量合規程序關鍵要求說明 79

6.7 一種明確、免費的合規檢查方式 79

6.8 有關合規性及更深入的培訓與流程方面的參考材料 79

6.9 社區和支持 80

6.10 小結 80

第7章 SPDX和軟件物料清單ISO/IEC 5962:2021 81

7.1 為什麼創建軟件物料清單 81

7.2 什麼是SPDX文檔 81

7.3 傾聽開源社區的需求 89

7.4 工具和最佳實踐讓開發者更易操作 92

7.5 SPDX文檔的采用 92

7.6 未來的發展方向 93

第8章 公司關註的問題:審計、估值和交易 94

8.1 簡介 94

8.2 為什麼在企業背景下理解開源是重要的 95

8.3 開源審計服務 97

8.4 估值 98

8.5 並購中出現的問題 99

8.6 對開源企業的投資 102

8.7 破產 103

8.8 IPO 104

第9章 商標 105

9.1 引言 105

9.2 商標法基礎知識 105

9.3 開源項目、產品和服務 113

9.4 開源商標中的社區角色 115

9.5 合法使用他人的商標 117

9.6 通過商標限制競爭的嘗試 119

9.7 小結 121

第 10章 專利與防禦性應對 122

10.1 專利與軟件 122

10.2 專利入門:為什麼專利與開源相關 124

10.3 專利和開源相互作用 129

10.4 開源如何應對專利 133

10.5 專利破壞項目和專利池 139

10.6 針對開源發起的專利訴訟 141

10.7 小結 143

第 11章 標準制定中的開源軟件:知識產權制度的作用 145

11.1 簡介 145

11.2 文獻分析 145

11.3 從案例研究和利益相關者磋商中得到的啟示 148

11.4 標準制定組織和開源軟件中知識產權制度的兼容性 150

11.5 小結 153

第 12章 出口管制 155

12.1 引言 155

12.2 出口管制清單 155

12.3 案例研究:美國出口管制制度在開源領域的應用 156

12.4 出口管制制度調查 158

12.5 建議 159

第 13章 開源軟件與安全:實踐、治理、歷史與感悟 160

13.1 開源與安全:神話與現實 160

13.2 開源安全治理:漏洞發現、修復與披露實踐 162

第二部分 開放的商業:經濟學、開源模式與應用

第 14章 可持續性與開源 166

14.1 從以個體為中心的設計到以社區為中心的設計 166

14.2 案例研究:阿姆斯特丹 167

14.3 排放問題及供應鏈的作用和復雜性 167

14.4 負碳數據中心案例藍圖 167

14.5 聯合國可持續發展目標與開放數據 168

第 15章 開源經濟學 170

15.1 開源經濟學的概念 170

15.2 引言:開源、法律、政治和經濟 170

15.3 為什麼開源軟件免費 171

15.4 軟件自由和開放協作 173

15.5 差異化或合作 174

15.6 聯合管理和治理 175

15.7 貢獻、版權和參與 175

15.8 社區、貢獻者和功績 176

15.9 公地邊緣的價值 178

15.10 與開源相關的產品和服務 179

15.11 商業環境中開源的優勢 181

15.12 消費者眼中的差異化 182

15.13 誌願者社區的作用 183

15.14 開源社區中的競爭 183

15.15 合規性、社會和市場交易以及零價格 185

15.16 開源作為社區提供的公共產品 186

第 16章 商業及收入模式與商業合同 187

16.1 引言 187

16.2 開源是什麼 187

16.3 商業模式與開源 191

16.4 商業模式 195

16.5 過去幾年的雲服務和開源 200

16.6 標準和FRAND 207

16.7 開源商業模式——多樣性和成功 208

16.8 衡量開源的成功與價值 208

16.9 開源和商業合同 209

第 17章 反壟斷、競爭和開源 211

17.1 引言 211

17.2 濫用市場支配地位 212

17.3 合並控制 216

第 18章 基金會和其他組織 220

18.1 治理與基金會 220

18.2 無基金會解決方案 221

18.3 慈善機構 221

18.4 商業協會 222

18.5 聚合基金會——財務贊助商 223

18.6 公司舉措 223

18.7 許可和基金會說明 224

18.8 企業模式的共同選擇、資金和混亂 224

18.9 組織的多元化需求 225

第 19章 開源項目辦公室的崛起 226

19.1 起源 226

19.2 是否應該成立一個OSPO 227

19.3 OSPO的角色、模式選項及建設地點 228

19.4 OSPO是如何開始的,ToDo Group是什麼 230

19.5 OSPO對組織的影響是什麼 231

19.6 如何創建自己的OSPO 233

19.7 小結 234

第 20章 雲原生開發、容器和開源許可 235

20.1 Linux容器概述 235

20.2 容器和Copyleft範圍 236

20.3 容器鏡像和源代碼合規 239

20.4 識別容器的許可證 242

20.5 容器和網絡服務Copyleft 242

20.6 針對雲服務提供商的“源代碼可獲取”許可證的興起 244

第 21章 公共部門與開源 246

21.1 引言 246

21.2 國際背景——WTO 247

21.3 歐洲采購法的背景 247

21.4 軟件采購中的問題 249

21.5 英國 259

21.6 美國 262

21.7 小結 263

第三部分 開源一切

第 22章 區塊鏈與開源 266

22.1 區塊鏈系統 267

22.2 協議與客戶端 268

22.3 分叉 268

22.4 代碼審查 269

22.5 比特幣客戶端許可證分析 270

22.6 以太坊客戶端許可證歷史 271

22.7 以太坊客戶端許可證分析 273

22.8 小結 275

第 23章 開放硬件 277

23.1 引言 277

23.2 什麼是硬件 277

23.3 簡史 277

23.4 開源硬件 278

23.5 硬件和互惠版權——IP 280

23.6 硬件和其他形式的IP 283

23.7 特定開放硬件許可證 284

23.8 非Copyleft硬件許可證 287

23.9 開源硬件:開發模式 287

23.10 小結 289

第 24章 一切皆可開放 290

24.1 使用、研究、修改和分享的自由 290

24.2 開放治理 291

24.3 反鎖定 292

24.4 不同開放間的內在聯系 292

24.5 開放性和IP 293

24.6 軟件中關於開放(和自由)的定義 294

24.7 開放知識 295

24.8 開放數據 295

24.9 開放內容 296

24.10 知識共享 296

24.11 其他文檔許可協議 297

24.12 開放硬件(以及開源硬件) 298

24.13 開放數據 298

24.14 開放軟件服務 299

24.15 開放政治和開放政府 301

24.16 開放標準和開放技術規範 301

24.17 開放創新 303

24.18 開放教育、開放出版和開放獲取 304

24.19 小結 305

附錄A 問題及解決思路 306

索引 314