Was ist der beste Weg, um Open- und Closed-Source-Versionen sicher nebeneinander bereitzustellen?

Mein Unternehmen möchte ein Open-Source-Softwareprojekt zusammen mit einer proprietären erweiterten Version entwickeln und veröffentlichen, die der VirtualBox vor 4.0 ähnelt.

Was ist der beste Weg, um die beiden Codebasen so zu pflegen, dass Änderungen an der Open Source-Version problemlos in die kommerzielle Version integriert werden können, ohne dass das Risiko besteht, dass proprietärer Code versehentlich auf das Open Source-Produkt übertragen wird?

Ich würde 2 Projekte erstellen.

1. OSS-Projekt, das eigenständig ausgeführt werden kann.
2. Proprietärer Code, der vom OSS-Projektcode abhängt.

Die Abhängigkeit kann eine Build- oder Laufzeitabhängigkeit sein. Wenn Sie möchten, dass jedes Paket eigenständig ist, können Sie die OSS-Dateien, die während der Erstellung / Paketerstellung benötigt werden, durch proprietäres Paket abrufen. Wenn Sie mit einer Laufzeitabhängigkeit zufrieden sind, können Sie den proprietären Code einfach alleine verpacken und ihn zur Laufzeit vom OSS-Paket abhängig machen.

Leistungen:

• Befreit Sie vom Duplizieren von Code.
• Holen Sie sich Fehlerbehebungen in beiden für die Kosten, um es in einem zu bekommen.
• Klare Abgrenzung zwischen OSS und Proprietary.

Quellcodeverwaltung und Verzweigung

Die Wurzel wäre der Code, der beiden Distributionen gemeinsam ist. Sie würden auch (vermutlich) zwei Zweige aus Ihrer Wurzel erstellen:

Open Source

Closed Source

Open Sourcewürde wahrscheinlich Ihre Wurzel in diesem Szenario spiegeln. Regelmäßig würden Sie zusammenführen Open Sourceund Closed Sourcevon Hand ( Closed Sourcewürde wahrscheinlich nicht so viele Updates erhalten).

Auf diese Weise können Sie die Verbesserungen in Ihrem Closed SourceZweig behalten und neue Änderungen aus der Open Source-Version übernehmen.

Hängt von der Open-Source-Lizenz ab, die in der Frage nicht angegeben ist. GPL gibt diesbezüglich die meisten Probleme und jede statische Verbindung oder Laufzeitverbindung ist verdächtig.

Lesen Sie die FAQ, um die besten Ergebnisse zu erzielen. Traue anderen Antworten nicht. Die Verwendung von Plugins ist nicht wirklich legitim. Viele kommerzielle Produkte verletzen die GPL auf unterschiedliche Weise und sehen im Grunde genommen anders aus.

http://www.gnu.org/licenses/gpl-faq.html

Wenn ein unter der GPL veröffentlichtes Programm Plug-Ins verwendet, welche Anforderungen gelten für die Lizenzen eines Plug-Ins? Dies hängt davon ab, wie das Programm seine Plug-Ins aufruft. Wenn das Programm Fork und Exec verwendet, um Plug-Ins aufzurufen, sind die Plug-Ins separate Programme, sodass die Lizenz für das Hauptprogramm keine Anforderungen an sie stellt.

Wenn das Programm Plug-Ins dynamisch verknüpft und Funktionsaufrufe miteinander ausführt und Datenstrukturen gemeinsam nutzt, bilden sie unseres Erachtens ein einziges Programm, das als Erweiterung sowohl des Hauptprogramms als auch der Plug-Ins behandelt werden muss. Dies bedeutet, dass die Plug-Ins unter der GPL oder einer GPL-kompatiblen Lizenz für freie Software veröffentlicht werden müssen und dass die Bedingungen der GPL eingehalten werden müssen, wenn diese Plug-Ins verteilt werden.

Wenn das Programm Plug-Ins dynamisch verknüpft, die Kommunikation zwischen ihnen jedoch darauf beschränkt ist, die Hauptfunktion des Plug-Ins mit einigen Optionen aufzurufen und auf die Rückkehr zu warten, ist dies ein Grenzfall.