CycloneDX / CycloneDX/cyclonedx-core-java

License Mapping for BSD-3-Clause and BSD-4-Clause

Aperta
#205 4 commenti 0 reazioni 0 assegnatari Vedi su GitHub
question
Lingua principale
Java
Stelle
120
Fork
90
Merge medio
12h 43m
PR unite (30g)
18

Descrizione

With this addition to license mappings in PR #195
https://github.com/CycloneDX/cyclonedx-core-java/blob/b664a13f3e7c41a7e086ec508d804c2bd4207140/src/main/resources/license-mapping.json#L67

The consequence is that the component [antlr4](https://github.com/antlr/antlr4) now maps to `BSD-4-Clause` when the intention of the antlr project is the the license should be`BSD-3-Clause`.

See [LICENSE.txt](https://github.com/antlr/antlr4/blob/master/LICENSE.txt)

From antlr4 POM:

```


The BSD License
http://www.antlr.org/license.html
repo


```

So, is this a problem with `cyclonedx-core-java` license mapping, or is it a problem with `antlr4` POM?

The consequence of thinking that a `BSD-3-Clause` is actually `BSD-4-Clause` is that the latter:
* Adds an "advertising clause" that requires an acknowledgment of the original source in all advertising material.
* Was rescinded in 1999
* Is not OSI-approved.

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia dalla voce aggiunta da PR #195 in src/main/resources/license-mapping.json, quindi confronta la sua mappatura BSD con il LICENSE.txt di antlr4 e i dettagli del POM indicati nell’issue. Il lavoro è completato quando è stato stabilito se la mappatura o il POM è errato e ci si è assicurati che antlr4 sia identificato con la licenza BSD prevista.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
java
Ambito
tooling
Tipo di issue
Bug
Difficoltà
2/5
Tempo stimato
1-3 ore
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.