تراخيص المصادر المفتوحة: ما الفرق بين الاستخدام والنشر؟

تنسخ مكتبة مجانية لمعالجة الصور إلى تطبيق تجاري، وتنجح الميزة في الاختبار. قبل إرسال النسخة إلى العميل، تحذف التعليقات لتقليل حجم الملفات، وتترك اسم المكتبة في ملاحظات الفريق. هنا يظهر سؤال لا تجيب عنه جودة الكود: هل نقلت مع المكتبة الأذونات والشروط التي تسمح بتسليمها؟ قد يكون بيع التطبيق مسموحًا، بينما تكون إزالة إشعار الحقوق مخالفة للترخيص. وقد يتطلب توزيع مكوّن آخر توفير شفرته المصدرية بشروط محددة. القرار الصحيح يبدأ بمعرفة ما دخل التطبيق، وما سيخرج منه إلى المستخدم.

الكود المكشوف ليس إذنًا مفتوحًا

وجود مستودع عام أو زر تنزيل لا يمنح تلقائيًا حق دمج محتواه في منتج تجاري. حقوق المؤلف تنشأ افتراضيًا، والترخيص يحدد الأذونات الممنوحة وشروطها. وحتى سماح منصة بمشاهدة مستودع أو إنشاء نسخة متفرعة منه لا يعني السماح بكل صور إعادة الاستخدام. يوضح ذلك دليل غياب الترخيص من Choose a License.

افترض أن مطورًا وجد دالة ممتازة لضغط الصور في مستودع بلا ملف ترخيص. عبارة «متاحة مجانًا» في وصف المشروع لا تحسم حق تعديلها وتوزيعها. الإجراء العملي هو طلب ترخيص واضح أو اختيار بديل موثق. لا تكتب اسم ترخيص تتوقع أن صاحب المشروع قصده، ولا تعتبر قصر الدالة دليلًا كافيًا على حرية نسخها.

لحظة التسليم تغيّر الأسئلة

استخدام البرنامج داخل بيئة العمل يختلف عن تسليم نسخة منه. وفق شرح مؤسسة البرمجيات الحرة، يسمح GPL بإنشاء نسخ معدلة واستخدامها داخليًا دون إلزام بنشر التعديلات للعموم. لكن توزيع البرنامج يفتح التزامات أخرى؛ لذلك يجب تحديد المستلم وطريقة التسليم، لا الاكتفاء بوصف المشروع بأنه «داخلي». انظر الأسئلة الرسمية حول تراخيص GNU.

في مثال افتراضي، يشغّل فريق أداة على خادم الشركة لإنتاج تقارير، ثم يرسل التقارير وحدها للعملاء. هذا يختلف عن إرسال الأداة ضمن حاوية يستطيع العميل تشغيلها. كذلك، شيفرة JavaScript المرسلة إلى متصفح المستخدم تصل إليه فعلًا، حتى إن سميت المنظومة «خدمة سحابية».

ولا تجعل الاستضافة قاعدة للهروب من الالتزامات: يتضمن AGPL حكمًا يتعلق بإتاحة المصدر المقابل لمستخدمي النسخة المعدلة المتفاعلين معها عبر الشبكة. افحص الترخيص المحدد وبنية الخدمة قبل اتخاذ القرار.

ثلاثة تراخيص، وثلاثة مسارات

يسمح MIT بالاستخدام والتعديل والتوزيع والبيع، بشرط تضمين إشعار الحقوق وإشعار الإذن في النسخ أو الأجزاء الجوهرية من البرنامج. لذلك يمكن، مثلًا، إدماج مكتبة مرخصة به في تطبيق مغلق مع الاحتفاظ بالنصوص المطلوبة. وضع اسم المؤلف وحده لا يؤدي الغرض الذي يحدده نص MIT.

أما Apache-2.0 فيطلب عند إعادة التوزيع تسليم نسخة من الترخيص، ووضع إشعارات بارزة بالتغييرات في الملفات المعدلة، والاحتفاظ بالإشعارات ذات الصلة وفق شروطه. وإذا تضمن العمل ملف «NOTICE»، فلإشعارات الإسناد داخله متطلبات حفظ وعرض محددة. هذه تفاصيل منصوص عليها في ترخيص Apache-2.0.

وفي GPL، قد يؤدي دمج مكتبة ضمن برنامج واحد موزع إلى ضرورة ترخيص العمل المركب ترخيصًا متوافقًا وتوفير المصدر المقابل. تقييم حدود الدمج يحتاج فحص العلاقة بين المكونات؛ لا تفترض أن تغيير الربط من ثابت إلى ديناميكي يحل المسألة. كما أن السماح التجاري لا يساوي السماح بإغلاق المصدر، وفق شرح GNU للدمج والتوزيع.

اقرأ النسخة التي أخذتها فعلًا

افتح ملف «LICENSE» داخل الإصدار المستخدم، ثم افحص «COPYING» و«NOTICE» ورؤوس الملفات والمجلدات المضمنة. قد يحتوي المستودع على ملفات لطرف ثالث بشروط مختلفة عن الترخيص الرئيسي. صفحة المشروع الحالية مفيدة، لكنها لا تكفي لإثبات شروط أرشيف قديم.

إذا نسخت ملفين يدويًا، سجّل رابط المصدر ومعرّف الالتزام ومساريهما الأصليين. وإذا ثبّت حزمة، احتفظ بإصدارها وأرشيفها وملفاتها القانونية. عند اختلاف حقل الترخيص في بيانات الحزمة عن النص المرفق، افتح مسألة مراجعة بدل اختيار الإجابة الأسهل.

انتبه أيضًا إلى الترخيص المزدوج: وجود خيارين قد يتيح اختيار أحدهما، بينما وجود مكونات متعددة قد يفرض الوفاء بشروطها مجتمعة. اقرأ العبارة التي تمنح الاختيار، وحدد نطاقها قبل توثيق القرار.

التبعيات التي دخلت من الباب الخلفي

مراجعة المكتبة الرئيسية وحدها تترك فجوة. فقد تعتمد مكتبة الصور على مفكك ترميز، وتضم الحزمة خطًا أو ملفات أمثلة أو برنامجًا تنفيذيًا مساعدًا. هذه عناصر تحتاج جردًا منفصلًا عندما تدخل النسخة المسلّمة.

ابدأ بملف تعريف المشروع وملف قفل التبعيات، واستخرج الشجرة الكاملة بأداة مدير الحزم. بعد ذلك قارنها بمحتويات حزمة الإنتاج؛ فالقائمة النظرية لا تخبرك دائمًا بما نسخه نظام البناء فعليًا.

أداة الاختبار التي تعمل أثناء البناء تختلف عن مكتبة انتقلت إلى المنتج، لكن وسم «تبعية تطوير» وحده ليس إثباتًا لاستبعادها. حالة فشل واقعية افتراضية: يراجع الفريق تراخيص الحزم المباشرة، ثم ينسخ مجلدًا كاملًا يحتوي برنامجًا مساعدًا غير مراجع إلى صورة الحاوية. الفحص المطلوب يقع على الصورة النهائية أيضًا، بما تتضمنه من مكونات نظام.

سجل يمكن الرجوع إليه بعد التسليم

أنشئ سجلًا مرتبطًا بإصدار التطبيق، لا قائمة تتغير دون تاريخ. لكل مكوّن، دوّن الاسم والإصدار والمصدر ومعرّف الترخيص وصاحب الحقوق ومكان نص الترخيص. أضف وصف التعديلات، وطريقة إدماجه، وموقعه في الحزمة، والإجراء المطلوب قبل التوزيع.

يمكن أن يكون السجل جدولًا بسيطًا:

| المكوّن الافتراضي | الإصدار | الترخيص | إجراء التسليم | |---|---|---|---| | مكتبة معالجة الصور | 2.4.1 | MIT | إرفاق النص وإشعار الحقوق | | أداة تحويل مضمّنة | 1.3.0 | قيد التحقق | تعليق تضمينها حتى الحسم |

هذه أرقام توضيحية لمكونات افتراضية. الغرض أن يستطيع زميل معرفة سبب اعتماد كل عنصر، لا مجرد رؤية خانة خضراء. احتفظ كذلك ببصمة الأرشيف ونسخة الإشعارات التي خرجت مع الإصدار؛ فتحديث التبعية يستلزم مراجعة سجلها، حتى لو ظل اسمها كما هو.

اختبار الترخيص يبدأ من ملف التنزيل

قبل التوزيع، نفّذ مراجعة للحزمة الناتجة وفق خطوات قابلة للتكرار:

قد تحذف عملية التصغير تعليقات JavaScript، وقد يسقط مجلد الإشعارات من إعداد التغليف. لذلك لا يكفي نجاح فاحص المستودع. شاشة الإسناد مفيدة، لكنها لا تعوض تلقائيًا متطلبات تسليم نصوص أو مصدر. والمفاضلة العملية بين مكتبتين تشمل تكلفة الوفاء بالشروط، إلى جانب الأداء وحجم الحزمة؛ فقد يكون البديل الأبطأ قليلًا أنسب لمسار توزيع مغلق.

أسئلة شائعة من شاشة الإصدار

هل يمكن بيع تطبيق يستخدم مكتبات مفتوحة المصدر؟ نعم؛ MIT مثلًا يسمح بالبيع. لكن عليك الوفاء بشروط المكونات المستخدمة، وقد تشمل بعضها التزامات بالمصدر.

هل يكفي رابط للمستودع في صفحة «حول»؟ لا تفترض ذلك. MIT يطلب تضمين إشعارات محددة، و Apache يحدد متطلبات أخرى. اجعل طريقة التسليم مطابقة للنص الفعلي.

هل تقرير أداة فحص التراخيص يحسم الامتثال؟ هو نقطة بداية للجرد. قارنه بالملفات الأصلية والحزمة النهائية، وراجع الحالات المجهولة والتعديلات وطريقة الدمج يدويًا.

قراءة إضافية وخاتمة قابلة للتنفيذ

توفر صفحة اليونسكو حول التعليم الرقمي سياقًا عامًا لفهم استخدام التقنيات والمعرفة الرقمية. أما شروط نسخ المكتبات وتوزيعها فتؤخذ من نصوص تراخيصها ومراجعها الأصلية.

قبل تسليم تطبيقك التجاري، اجعل لكل مكوّن موزع اسمًا وإصدارًا وترخيصًا موثقًا وإشعارات محفوظة وإجراء امتثال منجزًا. علّق المكونات غير المحسومة أو استبدلها. النتيجة التي تقيس نجاحك هي قائمة تبعيات وتراخيص تطابق الحزمة التي يتلقاها العميل، ويمكن إعادة بنائها ومراجعتها عند الإصدار التالي.