2019云计算开源产业大会丨毕春丽:开源软件知识产权风险防控

作者: 云计算机网 分类: 动态 发布时间: 2019-07-27 00:13

毕春丽:非常高兴有这个机会跟大家一起分享关于知识产权风险内容。

这次分享的时间点对于今年来说也是意义非常重大,因为今年出现了一些非常有影响力的事件,在事件出现以后,大家都在想开源到底是否风险很大,它的风险会给使用开源软件的企业带来什么样的影响?在很多群里大家都在讨论,而且这些问题到底是什么样的,我今天从知识产权角度,从一些简单的案例来逐渐进行剖析它的一些知识产权的问题,还有我们作为开源应用的企业如何关注它的风险,从哪些角度进行关注。

毕春丽

今天演讲的内容是围绕三方面:

    一、开源软件知识产权相关案例分析

    二、开源软件知识产权风险

    三、企业开源知识产权风险防控建议

我们在进行开源发生一些纠纷、发生一些问题时,一旦上升到法院角度时,有时候大家不知道到底用合同法还是用著作权法。如没有遵守开源协议,是否可以用合同法?侵权代码和源代码之间关系是否可以用著作权法呢?现在在很多法院、业界当中也是关注的一个问题,即应该用什么样的法律进行规制,因为不同的法律制约原告、被告进行侵权举证或进行自己本身防御举证时的路径和思路完全不一样,这是需要特别关注的一个问题。

案例,ARTIFEXHANCOM

这个软件本身是用于PDF可描述的编译软件,很多操作系统里都可以适用。这个软件是双许可证,既可以用开源的许可证,AGPLv3.0版本进行开源,还可以用商业许可证,也就是可以直接购买它的商业服务的许可证。这个软件本身是由ARTIFEX公司所拥有,在这个事件当中,HANCOM是一个韩国公司,在出售office软件当中同时搭载了ARTIFEX所研发的工具。在进行下载使用这个工具时,因为有两个许可证,一是没有要求购买商业软件的服务或没有花这个钱购买这个软件,二是没有按照开源许可协议要求进行修改的代码回馈给社区,ARTIFEX就控告HANCOM,希望把以前损害赔偿进行上诉。这个案件就是非常简单的不遵守开源许可协议。

我讲的重点是中间适用法律问题。在ARTIFEX提出两项指控:1.侵犯版权,因为没有购买我的商业许可证,也就是说这个版权是在我这里,你侵犯了我的版权;2.没有购买我的商业许可证,默认是使用开源许可证的软件,这个软件需要按照开源许可证GPL要求来做,但没有按照它的要求来做,所以构成违约或构成违反合同。这里指出控告既有版权内容,又有合同内容。

如何进行反驳?这个反驳非常有意思,1.认为在进行下载软件时没有切除任何东西,按照合同法约定,进行下载时没有人让我签署这个内容,没有承诺任何相关条款,不构成一个合同。2.在美国联邦版权法是优先于合同索赔,这里主要涉及到2008年的一个案例,在那个案例里,法官第一审按照合同法进行判,原告一直希望通过版权进行诉讼,二审最后结果是按照版权赔偿来结案的,所以得出结论:联邦版权法优先于合同法。

3.通过这两条,第二条不成立。被告发生侵权所在地不在美国,知识产权法是有地域性的,不管是版权、专利、商标都有地域性,正是因为在美国控告,但美国管不着我,版权法只能管在美国发生的侵权行为,所以版权也无法进行规制我,所以用这三条进行反驳原告一些指控。

最后法官认为如果用户没有得到商业许可证的同时,默认构成合同法的约束。所以最后这个案子结论是开源许可协议可以作为有约束力的合同,这也是开辟了我们后面对开源许可协议的看法。

这个案件对我们的启示:开源软件不是公有软件,不等同于免费软件,不意味着可以任意使用。网站上可以随意下载的软件,明确说是开源的话,一定要注意不是一个公有软件,这个案子里认为是公有软件,也有可能是一个故意行为。公有软件明确放弃一些版权或放弃对于这些版权经济上的回馈,但开源软件这些东西没有完全放弃,要遵循开源许可协议的一些要求。同时不等于免费软件,是需要有一些前提条件遵守开源协议。我们在使用开源软件时,一定要遵循开源协议,这个协议已经达成一个自动的合同,就要遵守合同里一些约定。

案例:MangoDB变更开源许可协议

MangoDB在很多云计算、云服务中用到很多数据库的内容,在整个查询功能里非常强大,很多互联网厂商也使用MangoDB来做数据库的服务功能。

  • 目前已有400多家机构推出SUSE学院计划,帮助开源开发者满足数字经济不断变化的需求

    2018年10月17日ndash;德国纽伦堡ndash;SUSE将在全球范围内扩大SUSE学院计划的覆盖范围,以期为新一代开源软件开发者提供更有力的支持该课程旨在为教育界提供开源知识、培训材料和低价教育购买计划,帮助各行各业的开发者满足数字经济不断变化的需求。

    SUSE学院计划创办于2017年5月,目前已涵盖400多所大专院校、图书馆和其他学术机构该课程还增加了北美洲的支持资源,目的是在未来6个月内将现有的参与者数量翻一番。

    SUSE副总裁兼学院计划负责人Sander Huyts表示:SUSE长期以来一直是开源教育的倡导者,凭借自身与学术界的密切联系在短时间内与大量学校建立了合作我们致力于提高学术层面的开源技能和教育水平,因为我们认为学术界对于行业的长期健康发展至关重要,也是构成现代技术的基础我们将继续提供资源和支持,确保开源得到持续的发展。

    市场对开源技能的需求始终居高不下,而且每一年都在增长根据Linux基金会发布的《2018年开源就业报告》,高达83%的招聘经理重视招聘开源人才,而2017年的比例为76%SUSE学院计划提供各类服务来协助学界满足市场对人才和高阶开源知识的需求,包括Linux认证培训和其他课程、针对教职人员的学生课程教材、供教学和实验使用的免费SUSE产品、针对教育机构特别推出的SUSE购买计划、开发工具以及知识库、论坛和技术支持的访问权限。

    SUSE学院计划参与者

    SUSE学院计划课程对世界各地学术机构的教育工作者和学生产生了积极的影响,包括来自牛津大学、剑桥大学、捷克技术大学、圣地亚哥州立大学、纽约城市理工学院和不列颠哥伦比亚大学等知名学府的参与者。

    慕尼黑大学心理学与教育科学学院教务主任兼首席信息官Werner Degenhardt表示:我们学校在部分学生的课程表中添加了这个课程作为系统专业课,用于内部教学目的我们很喜欢这个课程,因为它易学易用,而且效果非常好。

    安大略彼得伯勒弗莱明学院计算机科学技术专家Phillip Chee教授表示:SUSE学院计划提供的教材让人印象深刻我打算利用这个课程为学生们开发一个安装小云的实验室,还要在操作系统理论课上结合SUSE OpenStack Cloud。

  • 相关推荐:

  • SUSE扩大开源软件教育惠
  • 即将成为一家独立开源软
  • 网站内容禁止违规转载,转载授权联系中国云计算网