Actuellement, plus de 2.000 licences sont utilisées par des projets open-sources. La plupart des logiciels disponibles sur le marché incluent des projets open-sources ayant chacun des licences différentes.
Les entreprises lors du choix de l’utilisation ou de la modifications des logiciels libres n’ont parfois pas connaissances des dispositions et des restrictions qu’imposent les licences attachées au code. L'étude de celles-ci peut également être vue comme une perte de temps et de ressources importantes.
Les travaux de la fondation Linux et du groupe FOSSBasaar visent donc à offrir aux entreprises un outil qui permet de simplifier la tâche dans le choix d’un logiciel open-source en rendant les licences plus claires.
La norme SPDX, créée par ce groupe de travail, facilite donc la conformité entre les licences open-sources en normalisant les informations de licence partagées par la chaîne d'outil de gestion des applications. SPDX offre un format commun pour les entreprises et les communautés pour partager des données sur les licences et droits d’auteurs, et permettre ainsi une rationalisation et l’augmentation de la conformité.
Concrètement, un fichier SPDX résume les données précises sur chaque projet, y compris le numéro de version de licence qui sera désormais inclus dans chaque logiciel.
Le projet bénéficie déjà de la participation et du soutien de plusieurs grandes entreprises comme Canonical (éditeur de Ubuntu), HP, Red Hat, Alcarel-Lucent, Mororola Mobility (Google) ou encore Texas Instruments.
Plus d'informations sur SPDX sur son site officielEt vous ?
Que pensez-vous de cette nouvelle spécification ? 
Envoyé par Hinault Romaric
