Categorías: Actualidad

Licencias de software libre BSD y Facebook, una combinación arriesgada

¿Alguna vez te has planteado qué ocurre si desarrollas un software sobre alguna herramienta de código libre que acarrea licencias restrictivas? Muchas veces los desarrolladores se atienen a las limitaciones de las librerías o framework que usan en sus desarrollos, pero es posible que en caso de litigio les deparen alguna que otra sorpresa.

Esto fue lo que ocurrió el pasado mes de abril cuando la reputada Apache Software Fundation, tras una consulta del equipo de Apache Cassandra y por recomendación de su equipo legal por dudas sobre la licencia de RocksDB, incluyó todo el software con licencia Facebook BSD + Patentes en su lista de licencias prohibidas. El problema fue mayúsculo y causó un gran revuelo en la comunidad porque con esta licencia se distribuye software tan popular como React, Flow, Immutable.js o Jest.

Normalmente, al observar que el software de código libre de Facebook se distribuye bajo licenciada BSD (Berkeley Software Distribution), no se hacía ninguna comprobación más, ya que la licencia BSD es muy habitual y apenas presenta ninguna limitación. De hecho consta tan solo de 3 puntos:

  1. Las redistribuciones del código fuente deben conservar el aviso de copyright, esta lista de condiciones y el descargo de responsabilidad.
  2. Las redistribuciones en formato binario deben reproducir el aviso de copyright, esta lista de condiciones y la descarga de responsabilidad en la documentación y/u otros materiales suministrados con la distribución.
  3. Ni el nombre de la universidad ni los nombres de sus colaboradores pueden usarse para apoyar o promocionar productos derivados de este software sin permiso previo y por escrito.

Originalmente la licencia BSD incluía otro punto más que hacía referencia a la utilización del nombre de la Universidad de Berkeley en publicidad, pero que fue suprimido por inducir a error y que pasaremos por alto.

 

Duras críticas a Facebook por su licencia

 

Facebook utilizó la licencia BSD para desarrollar la propia, pero añadió una cláusula adicional en la que se indicaba que, en caso de litigar contra Facebook en materia de patentes, se perdía el derecho de uso del software con esta licencia. Todo ello salvo que se trate de una contra demanda a modo de defensa.

Es decir, si una startup realiza una aplicación web con React, algo muy habitual estos días, y una app con React Native y por algún motivo considera que Facebook está violando alguna de sus patentes y presenta una demanda, automáticamente perdería el derecho de uso de su propio desarrollo.

Obviamente, esto atenta contra los principios más básicos del software libre, algo a lo que Facebook realmente ha dedicado muchos esfuerzos y ha contribuido de forma incalculable, pero entonces, ¿qué sentido tiene esta imposición?

Muchas fueron las voces críticas, la más sonada la de la Apache Software Fundation que, al incluir la licencia Facebook BSD + Patentes en su lista negra, prohibía taxativamente el uso de cualquier software con esta licencia de manera conjunta con software bajo licencia ASF.

 

Facebook responde con el cambio de la licencia de su software libre a MIT

 

Como era previsible, la reacción de Facebook no se hizo esperar, y publicó la versión 16 de React, también llamado React Fiber, ya que incorpora sustanciales mejoras de rendimiento y una reescritura completa de todo el núcleo de React, bajo licencia MIT, sin más limitaciones. Y en versiones consecutivas la licencia seguirá siendo MIT.

La licencia MIT es una de las más utilizadas y reconocidas en la comunidad de software libre, por lo que su acogida ha sido muy positiva.

Cabe tener en consideración que la licencia del resto de versiones anteriores sigue siendo la “prohibida” Facebook BSD + patentes, por lo que cualquier desarrollo que no se haya actualizado a la última versión de React (Flow, Jest o Immutable.js) todavía está sujeto a las condiciones reprobadas. En el mundo real, pasar de una versión mayor a otra supone un trabajo extra muy considerable y costoso, por lo que es previsible que no mucho software ya desarrollado dé el paso.

Esto es especialmente significativo en el mundo de las startup porque estar sujeto a estas condiciones tiene limitaciones muy serias a la hora de patentar tu desarrollo, ser adquirido por alguna empresa que no acepte estas condiciones de licencia o te veas en la situación de demandar a Facebook por el uso de patentes.

En cualquier caso, es muy positivo que la comunidad de desarrolladores tome conciencia y éstas prácticas que van en contra del beneficio que plantea el software libre sean paradas y corregidas a tiempo.

 

Contacta ahora con Sarenet

 

Jose Luis Gomez

Ing. Telemática | CEO B2CODE | CTO Hialucic |

Compartir
Publicado por
Jose Luis Gomez

Entradas recientes

Plataforma Dédalo: despliega aplicaciones Kubernetes de forma intuitiva y visual

En un entorno en el que la tecnología evoluciona a pasos agigantados, los Proveedores Independientes…

Hace 4 semanas

Fortalece tu ciberseguridad con las soluciones avanzadas Sophos XDR y Sophos MDR

En un entorno digital en constante evolución, las ciberamenazas se vuelven más sofisticadas día a…

Hace 2 meses

Así estamos transformando con el SOC la ciberseguridad de las empresas

En el entorno corporativo, dinámico y marcado por una profunda digitalización y una interconectividad global,…

Hace 3 meses

La revolución del Deep Learning en la Ciberseguridad: Un avance imprescindible

En la era de la transformación digital, donde la información es el activo más valioso,…

Hace 3 meses

Las 5 grandes predicciones de Conectividad y Ciberseguridad en 2024

En el cambiante paisaje de la tecnología, el 2024 marca un punto crucial en la…

Hace 5 meses

Inteligencia Artificial: La nueva frontera de la Ciberseguridad y Conectividad

En la era digital actual, la inteligencia artificial (IA) se ha convertido en una fuerza…

Hace 5 meses