SkyWalking 关于 HashiCorp 许可证变更的声明

本文转载自SkyWalking中文站

此文章为《The Statement for SkyWalking users on HashiCorp license changes》中文翻译,所有内容以英文原版为准

2023年8月10日,HashiCorp宣布将从 Mozilla 公共许可协议 v2.0 (MPL 2.0) 转为商业源代码许可 (BSL),这是他们的博客文章。

他们正式宣布,他们的所有开源产品的许可已从以前的 MPL 2.0 改为源代码可查看的许可,即 BSL 1.1。 同时,HashiCorp 的 APIs,SDKs 和几乎所有其他库将继续使用 MPL 2.0。

HashiCorp Inc. 是云原生领域和 Golang 生态系统中最重要的供应商之一。这种变化可能对 SkyWalking 产生潜在的影响,因为 SkyWalking 与云原生技术栈紧密集成。

结论

SkyWalking 社区已经评估了我们从 HashiCorp 产品和库中的依赖,当前的结论是

SkyWalking 用户不会受到任何影响。SkyWalking 的所有组件都没有对 BSL 许可受影响的代码的强依赖。

SkyWalking 社区已经查明了所有相关库的所有下列依赖,所有许可都真实地保持不变,且与 Apache 2.0 许可兼容。

上面列出的GitHub ID为检查次依赖库的PMC成员

FAQ

如果我正在使用 Consul 来管理 SkyWalking 集群或配置,这种许可证变更会带来影响吗?

是的,任何使用其服务器端的人在 2023 年 8 月 10 日之后升级到更高版本时都会受到影响。

这是 HashiCorp 的声明

终端用户可以继续复制,修改和重新分发代码,用于所有非商业和商业用途,除非提供与 HashiCorp 竞争的产品。合作伙伴可以继续为我们的共享客户构建集成。我们将继续与云服务供应商紧密合作,以确保我们共享技术的深度支持。企业和云托管 HashiCorp 产品的客户将不会看到任何变化。 提供与我们社区产品构建的竞争服务的供应商将无法继续整合我们产品的未来发布版、错误修复或安全补丁。

所以,请注意,关于是否违反 BSL 1.1 的影响是由 HashiCorp Inc 根据确定的竞争关系状态来决定的。我们不能提供任何建议。 请参考常见问题解答和联系方式以获取官方解释。

SkyWalking 是否会继续使用 HashiCorp Consul 作为可选的集群协调器和/或可选的动态配置服务器?

短期内,是的,我们将保持那部分代码,因为 SDK 和 APIs 的许可仍然是 MPL 2.0。

但是,在评估过程中,我们注意到我们正在使用的 consul 客户端是rickfast/consul-client,该客户端在 2023 年 7 月 27 日被所有者归档。所以,我们面临没有维护和无法升级版本的问题。 如果没有新的 consul Java 客户端库可用,我们可能必须删除此项以避免 CVE 或与新发布的服务器版本不兼容。