CycloneDX / CycloneDX/cyclonedx-core-java

License Mapping for BSD-3-Clause and BSD-4-Clause

Offen
#205 4 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
question
Vorherrschende Sprache
Java
Sterne
120
Forks
90
Ø Merge
12 Std. 43 Min.
Gemergte PRs (30 T.)
18

Beschreibung

With this addition to license mappings in PR #195
https://github.com/CycloneDX/cyclonedx-core-java/blob/b664a13f3e7c41a7e086ec508d804c2bd4207140/src/main/resources/license-mapping.json#L67

The consequence is that the component [antlr4](https://github.com/antlr/antlr4) now maps to `BSD-4-Clause` when the intention of the antlr project is the the license should be`BSD-3-Clause`.

See [LICENSE.txt](https://github.com/antlr/antlr4/blob/master/LICENSE.txt)

From antlr4 POM:

```


The BSD License
http://www.antlr.org/license.html
repo


```

So, is this a problem with `cyclonedx-core-java` license mapping, or is it a problem with `antlr4` POM?

The consequence of thinking that a `BSD-3-Clause` is actually `BSD-4-Clause` is that the latter:
* Adds an "advertising clause" that requires an acknowledgment of the original source in all advertising material.
* Was rescinded in 1999
* Is not OSI-approved.

Beitragsleitfaden

Beitragsleitfaden öffnen

Rechercherichtung

Beginne mit dem in PR #195 hinzugefügten Eintrag in src/main/resources/license-mapping.json und vergleiche dann dessen BSD-Zuordnung mit antlr4s LICENSE.txt und den POM-Details im Issue. Als erledigt gilt die Aufgabe, wenn geklärt ist, ob die Zuordnung oder der POM falsch ist, und sichergestellt ist, dass antlr4 mit der vorgesehenen BSD-Lizenz identifiziert wird.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
java
Bereich
tooling
Issue-Typ
Bug
Schwierigkeit
2/5
Geschätzter Aufwand
1-3 Stunden
Aktivitätsstatus
Veraltet
Klarheit
Größtenteils klar
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.