deploy: ae4d49c

blog/2024/index.xml

@@ -1,10 +1,7 @@
 <?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>2024 on OpenChain KWG</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/</link><description>Recent content in 2024 on OpenChain KWG</description><generator>Hugo</generator><language>ko</language><atom:link href="https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/index.xml" rel="self" type="application/rss+xml"/><item><title>중국 저작권 침해 소송 사례 “GPL 기반 소프트웨어 제품은 어차피 소스 공개 의무가 있으니 배껴도 되는 것 아닌가요?</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/23/%EC%A4%91%EA%B5%AD-%EC%A0%80%EC%9E%91%EA%B6%8C-%EC%B9%A8%ED%95%B4-%EC%86%8C%EC%86%A1-%EC%82%AC%EB%A1%80-gpl-%EA%B8%B0%EB%B0%98-%EC%86%8C%ED%94%84%ED%8A%B8%EC%9B%A8%EC%96%B4-%EC%A0%9C%ED%92%88%EC%9D%80-%EC%96%B4%EC%B0%A8%ED%94%BC-%EC%86%8C%EC%8A%A4-%EA%B3%B5%EA%B0%9C-%EC%9D%98%EB%AC%B4%EA%B0%80-%EC%9E%88%EC%9C%BC%EB%8B%88-%EB%B0%B0%EA%BB%B4%EB%8F%84-%EB%90%98%EB%8A%94-%EA%B2%83-%EC%95%84%EB%8B%8C%EA%B0%80%EC%9A%94/</link><pubDate>Mon, 23 Sep 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/23/%EC%A4%91%EA%B5%AD-%EC%A0%80%EC%9E%91%EA%B6%8C-%EC%B9%A8%ED%95%B4-%EC%86%8C%EC%86%A1-%EC%82%AC%EB%A1%80-gpl-%EA%B8%B0%EB%B0%98-%EC%86%8C%ED%94%84%ED%8A%B8%EC%9B%A8%EC%96%B4-%EC%A0%9C%ED%92%88%EC%9D%80-%EC%96%B4%EC%B0%A8%ED%94%BC-%EC%86%8C%EC%8A%A4-%EA%B3%B5%EA%B0%9C-%EC%9D%98%EB%AC%B4%EA%B0%80-%EC%9E%88%EC%9C%BC%EB%8B%88-%EB%B0%B0%EA%BB%B4%EB%8F%84-%EB%90%98%EB%8A%94-%EA%B2%83-%EC%95%84%EB%8B%8C%EA%B0%80%EC%9A%94/</guid><description>오픈소스 소프트웨어의 사용이 널리 퍼지면서, 이와 관련된 법적 문제들도 점점 더 복잡해지고 있습니다. 특히 GPL(GNU General Public License)과 같은 copyleft 라이선스를 사용하는 오픈소스 프로젝트를 기반으로 한 2차적 저작물의 저작권 문제는 많은 기업들에게 골치 아픈 주제입니다. 최근 중국에서 있었던 한 소프트웨어 저작권 침해 소송은 이러한 문제에 대한 중요한 시사점을 제공합니다.
-소송 당사자 원고: Wangjing Technology(왕징) 피고: Yibang Communication Technology(이방) Qi&amp;rsquo;ao Network Technology(치아오) 그리고 3명의 개인(Liu, Wu, Xie) 사건의 개요 2009년, 왕징은 &amp;lsquo;OfficeTen&amp;rsquo;이라는 융합 통신 스마트 게이트웨이 제품을 개발했습니다.</description></item><item><title>또 다시 Elasticsearch 라이선스 변경, 기업의 대응 방안은?</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/%EB%98%90-%EB%8B%A4%EC%8B%9C-elasticsearch-%EB%9D%BC%EC%9D%B4%EC%84%A0%EC%8A%A4-%EB%B3%80%EA%B2%BD-%EA%B8%B0%EC%97%85%EC%9D%98-%EB%8C%80%EC%9D%91-%EB%B0%A9%EC%95%88%EC%9D%80/</link><pubDate>Fri, 06 Sep 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/%EB%98%90-%EB%8B%A4%EC%8B%9C-elasticsearch-%EB%9D%BC%EC%9D%B4%EC%84%A0%EC%8A%A4-%EB%B3%80%EA%B2%BD-%EA%B8%B0%EC%97%85%EC%9D%98-%EB%8C%80%EC%9D%91-%EB%B0%A9%EC%95%88%EC%9D%80/</guid><description>이 글은 Perplexity(https://www.perplexity.ai/)와 함께 작성하였습니다.
-SKT고객은 Perplexicy Pro를 1년간 무료로 이용할 수 있습니다.: https://perplexity.sktadotevent.com/
-서론: Elasticsearch 라이선스 배경 Elasticsearch는 오픈소스 프로젝트로 시작했으며, 그동안 여러 번의 라이선스 정책 변경을 겪었습니다. 처음에는 Apache 2.0 라이선스 하에 배포되었지만, 2021년 Elastic은 Elastic License 2.0과 Server Side Public License로 라이선스를 변경했습니다. 이후 2024년 8월 30일에는 다시 AGPL-3.0을 추가하는 발표(Elasticsearch is Open Source, Again)를 하면서 주목을 받고 있습니다.
-이러한 변화는 오픈소스 커뮤니티뿐만 아니라 이를 사용하는 기업들에도 큰 영향을 미치고 있습니다.</description></item><item><title>SPDX 3.0 소개와 기업 도입 전략</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/spdx-3.0-%EC%86%8C%EA%B0%9C%EC%99%80-%EA%B8%B0%EC%97%85-%EB%8F%84%EC%9E%85-%EC%A0%84%EB%9E%B5/</link><pubDate>Fri, 06 Sep 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/spdx-3.0-%EC%86%8C%EA%B0%9C%EC%99%80-%EA%B8%B0%EC%97%85-%EB%8F%84%EC%9E%85-%EC%A0%84%EB%9E%B5/</guid><description>이 글은 Perplexity (https://www.perplexity.ai/)와 함께 작성하였습니다.
-SKT고객은 Perplexicy Pro를 1년간 무료로 이용할 수 있습니다.: https://perplexity.sktadotevent.com/
-1. SPDX 3.0 소개 SPDX(Software Package Data Exchange)는 소프트웨어 구성 요소, 라이선스, 저작권 및 보안 정보를 표준화된 방식으로 전달하기 위한 오픈 표준입니다. SPDX 3.0은 이 표준의 최신 버전으로, 2024년 4월에 출시되었으며 소프트웨어 공급망의 투명성과 보안을 크게 향상시키는 중요한 업데이트입니다[2].
-SPDX의 정의와 목적 SPDX는 Linux Foundation의 프로젝트로, 소프트웨어 패키지와 관련된 중요 정보를 공유하기 위한 표준 형식을 제공합니다.</description></item><item><title>프랑스 법원, 대형 통신사 Orange에게 GPL 위반으로 손해배상 판결</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/02/19/%ED%94%84%EB%9E%91%EC%8A%A4-%EB%B2%95%EC%9B%90-%EB%8C%80%ED%98%95-%ED%86%B5%EC%8B%A0%EC%82%AC-orange%EC%97%90%EA%B2%8C-gpl-%EC%9C%84%EB%B0%98%EC%9C%BC%EB%A1%9C-%EC%86%90%ED%95%B4%EB%B0%B0%EC%83%81-%ED%8C%90%EA%B2%B0/</link><pubDate>Mon, 19 Feb 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/02/19/%ED%94%84%EB%9E%91%EC%8A%A4-%EB%B2%95%EC%9B%90-%EB%8C%80%ED%98%95-%ED%86%B5%EC%8B%A0%EC%82%AC-orange%EC%97%90%EA%B2%8C-gpl-%EC%9C%84%EB%B0%98%EC%9C%BC%EB%A1%9C-%EC%86%90%ED%95%B4%EB%B0%B0%EC%83%81-%ED%8C%90%EA%B2%B0/</guid><description>안녕하세요.
+소송 당사자 원고: Wangjing Technology(왕징) 피고: Yibang Communication Technology(이방) Qi&amp;rsquo;ao Network Technology(치아오) 그리고 3명의 개인(Liu, Wu, Xie) 사건의 개요 2009년, 왕징은 &amp;lsquo;OfficeTen&amp;rsquo;이라는 융합 통신 스마트 게이트웨이 제품을 개발했습니다.</description></item><item><title>또 다시 Elasticsearch 라이선스 변경, 기업의 대응 방안은?</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/%EB%98%90-%EB%8B%A4%EC%8B%9C-elasticsearch-%EB%9D%BC%EC%9D%B4%EC%84%A0%EC%8A%A4-%EB%B3%80%EA%B2%BD-%EA%B8%B0%EC%97%85%EC%9D%98-%EB%8C%80%EC%9D%91-%EB%B0%A9%EC%95%88%EC%9D%80/</link><pubDate>Fri, 06 Sep 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/%EB%98%90-%EB%8B%A4%EC%8B%9C-elasticsearch-%EB%9D%BC%EC%9D%B4%EC%84%A0%EC%8A%A4-%EB%B3%80%EA%B2%BD-%EA%B8%B0%EC%97%85%EC%9D%98-%EB%8C%80%EC%9D%91-%EB%B0%A9%EC%95%88%EC%9D%80/</guid><description>서론: Elasticsearch 라이선스 배경 Elasticsearch는 오픈소스 프로젝트로 시작했으며, 그동안 여러 번의 라이선스 정책 변경을 겪었습니다. 처음에는 Apache 2.0 라이선스 하에 배포되었지만, 2021년 Elastic은 Elastic License 2.0과 Server Side Public License로 라이선스를 변경했습니다. 이후 2024년 8월 30일에는 다시 AGPL-3.0을 추가하는 발표(Elasticsearch is Open Source, Again)를 하면서 주목을 받고 있습니다.
+이러한 변화는 오픈소스 커뮤니티뿐만 아니라 이를 사용하는 기업들에도 큰 영향을 미치고 있습니다. 이번 글에서는 Elasticsearch가 왜 다시 라이선스 정책을 변경했는지, 그리고 이를 사용하는 기업들이 어떻게 대응해야 하는지 살펴보겠습니다.</description></item><item><title>SPDX 3.0 소개와 기업 도입 전략</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/spdx-3.0-%EC%86%8C%EA%B0%9C%EC%99%80-%EA%B8%B0%EC%97%85-%EB%8F%84%EC%9E%85-%EC%A0%84%EB%9E%B5/</link><pubDate>Fri, 06 Sep 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/09/06/spdx-3.0-%EC%86%8C%EA%B0%9C%EC%99%80-%EA%B8%B0%EC%97%85-%EB%8F%84%EC%9E%85-%EC%A0%84%EB%9E%B5/</guid><description>1. SPDX 3.0 소개 SPDX(Software Package Data Exchange)는 소프트웨어 구성 요소, 라이선스, 저작권 및 보안 정보를 표준화된 방식으로 전달하기 위한 오픈 표준입니다. SPDX 3.0은 이 표준의 최신 버전으로, 2024년 4월에 출시되었으며 소프트웨어 공급망의 투명성과 보안을 크게 향상시키는 중요한 업데이트입니다[2].
+SPDX의 정의와 목적 SPDX는 Linux Foundation의 프로젝트로, 소프트웨어 패키지와 관련된 중요 정보를 공유하기 위한 표준 형식을 제공합니다. 주요 목적은 다음과 같습니다:
+소프트웨어 구성 요소의 투명성 제공 라이선스 컴플라이언스 개선 보안 취약점 관리 지원 소프트웨어 공급망의 신뢰성 향상 SPDX 3.</description></item><item><title>프랑스 법원, 대형 통신사 Orange에게 GPL 위반으로 손해배상 판결</title><link>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/02/19/%ED%94%84%EB%9E%91%EC%8A%A4-%EB%B2%95%EC%9B%90-%EB%8C%80%ED%98%95-%ED%86%B5%EC%8B%A0%EC%82%AC-orange%EC%97%90%EA%B2%8C-gpl-%EC%9C%84%EB%B0%98%EC%9C%BC%EB%A1%9C-%EC%86%90%ED%95%B4%EB%B0%B0%EC%83%81-%ED%8C%90%EA%B2%B0/</link><pubDate>Mon, 19 Feb 2024 00:00:00 +0000</pubDate><guid>https://OpenChain-Project.github.io/OpenChain-KWG/blog/2024/02/19/%ED%94%84%EB%9E%91%EC%8A%A4-%EB%B2%95%EC%9B%90-%EB%8C%80%ED%98%95-%ED%86%B5%EC%8B%A0%EC%82%AC-orange%EC%97%90%EA%B2%8C-gpl-%EC%9C%84%EB%B0%98%EC%9C%BC%EB%A1%9C-%EC%86%90%ED%95%B4%EB%B0%B0%EC%83%81-%ED%8C%90%EA%B2%B0/</guid><description>안녕하세요.
 오늘은 프랑스 법원이 GPL 위반으로 통신사인 Orange에게 손해배상을 판결한 사건에 대해 살펴보려 합니다. 이 사건은 두 가지 주요 측면에서 특별히 주목할 만한 점이 있어 보였습니다.
 첫째, 이 사건의 피고인이 대형 통신사인 Orange라는 점입니다. (제가 통신사에 몸 담고 있다보니&amp;hellip;) 둘째, GPL 위반 소송이 주로 임베디드 디바이스에서 발생하는 반면, 이 사건에서는 B2B 형태의 웹서비스 구축에 사용된 오픈소스가 이슈가 되었다는 점입니다. 이는 오픈소스 라이선스 준수가 모든 소프트웨어 개발 영역에서 중요하다는 것을 강조합니다. 이 사건은 이러한 측면들을 통해 오픈소스 라이선스 준수의 중요성을 재확인하는 계기가 될 것으로 보입니다.</description></item></channel></rss>