RailsのGPL混入問題についてまとめ（mimemagic） - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

62 usersがブックマークコメント

RailsのGPL混入問題についてまとめ（mimemagic） - Qiita

！！New！！Rails 5.2.5, 6.0.3.6, 6.1.3.1はmimemagicに依存しなくなった（3/27追記） mimemagicがMIT... ！！New！！Rails 5.2.5, 6.0.3.6, 6.1.3.1はmimemagicに依存しなくなった（3/27追記） mimemagicがMITに戻った（3/26追記）概要 RailsのGPL混入問題についてまとめました。間違いがあればご指摘ください。（2021/3/25現在） https://github.com/rails/rails/issues/41750 ここには３つの問題がある。 Railsが依存しているmimemagicのライセンスがMITからGPL2.0になったもともとGPLのものが混入していたのにMITになってしまっていたこれにより、Railsのbuildができなくなった Railsが依存しているmimemagic0.3.5が削除されたことが原因 Railsの依存モジュールにGPLのものが混入することとなった mimemagicを0.3.6以降にすればbu

aa_R_waiwai id:kako-jun 今回の問題は、ソフトウェアそのものではなく、参照しているxmlがGPLだった点が特徴。そういった自動チェックツールで検出するのは、難しいと思われる。 https://daiconnnnnnn.hatenablog.com/entry/2021/03/25/235009

2021/03/26 リンク