RailsのGPL混入問題についてまとめ（mimemagic） - Qiita

！！New！！Rails 5.2.5, 6.0.3.6, 6.1.3.1はmimemagicに依存しなくなった（3/27追記） mimemagicがMITに戻った（3/26追記） 概要 RailsのGPL混入問題についてまとめました。間違いがあればご指摘ください。（2021/3/25現在） https://github.com/rails/rails/issues/41750 ここには３つの問題がある。 Railsが依存しているmimemagicのライセンスがMITからGPL2.0になった もともとGPLのものが混入していたのにMITになってしまっていた これにより、Railsのbuildができなくなった Railsが依存しているmimemagic0.3.5が削除されたことが原因 Railsの依存モジュールにGPLのものが混入することとなった mimemagicを0.3.6以降にすればbu

[aa_R_waiwai]

id:kako-jun 今回の問題は、ソフトウェアそのものではなく、参照しているxmlがGPLだった点が特徴。そういった自動チェックツールで検出するのは、難しいと思われる。 https://daiconnnnnnn.hatenablog.com/entry/2021/03/25/235009

[mohritaroh]

3/27の追記によるとGPLに依存しないようバンドルするデータを変更したようだ

[fuyu77]

GPLの方がMITより制約が強いのか。

[hogeaegxa]

これで万一GHEがオープンソースで公開されることになったら、この事例だけでオープンソースは危険だから企業ユースでは使ってはならないってエビデンスに出来るな

[dowhile]

railsもGPLにしたらいいじゃん

[kako-jun]

ライブラリを辿って1つでもGPLがあるかは自動検出できそうなのに……と思ったらツールがあるじゃん https://github.com/github/licensed これで調べてなかったってこと？ ／ 説明ありがとう！

[mas-higa]

update 来てた

[plasma0713]

“mimemagicに含まれるshared-mime-infoがGPL2.0だっため、これを取り除いたことによって、MITになった。 しかし、それを自分でインストールしないといけなくなった。”

[nmcli]

ライセンスのコリジョンは回避できたが shared-mime-info をセルフで用意する必要がある

[Fushihara]

大変だな

[hujuu]

“bundle install”