本書深入探討了開源軟件涉及的法律、政策及實(shí)踐等內(nèi)容。首先，本書從哲學(xué)、方法論、商業(yè)視角及社區(qū)和治理等不同維度對開源進(jìn)行了闡釋；其次，介紹了與開源相關(guān)的版權(quán)、合同和許可證、供應(yīng)鏈、軟件物料清單、審計(jì)、估價(jià)和交易、商標(biāo)、專利、開源軟件標(biāo)準(zhǔn)、出口管制及安全、實(shí)踐及治理等議題；再次，從經(jīng)濟(jì)學(xué)、開源模式和應(yīng)用等方面說明開源開發(fā)的商業(yè)模式；最后，介紹了與開源相關(guān)的技術(shù)和產(chǎn)品，如區(qū)塊鏈、開源硬件等內(nèi)容。 本書適合對開源感興趣的讀者、IT從業(yè)人員以及致力于開源健康發(fā)展的人士閱讀和參考。

體系全面，聚焦法律與商業(yè)實(shí)戰(zhàn)：從開源哲學(xué)、許可證合規(guī)到商業(yè)模型、并購上市，系統(tǒng)構(gòu)建開源法律與商業(yè)知識體系，直面企業(yè)實(shí)戰(zhàn)需求。 深入解析許可證合規(guī)與知識產(chǎn)權(quán)風(fēng)險(xiǎn)：詳解主流開源許可證義務(wù)、兼容性及知識產(chǎn)權(quán)風(fēng)險(xiǎn)，提供合規(guī)路徑與糾紛案例，為企業(yè)規(guī)避法律陷阱。 前瞻探討云原生、區(qū)塊鏈等領(lǐng)域開源議題：涵蓋容器許可、區(qū)塊鏈開源、開放硬件等前沿主題，為把握技術(shù)浪潮中的開源新規(guī)則提供指引。 賦能企業(yè)開源治理與高效運(yùn)營：指導(dǎo)企業(yè)建立開源合規(guī)流程、組建開源項(xiàng)目辦公室，提升開源治理與供應(yīng)鏈風(fēng)險(xiǎn)管理能力。 匯聚國際視野與實(shí)踐洞察：結(jié)合國際開源規(guī)則與產(chǎn)業(yè)環(huán)境，為讀者提供開源應(yīng)用、風(fēng)險(xiǎn)防控與生態(tài)建設(shè)策略。

Amanda Brock，英國開放技術(shù)商業(yè)組織OpenUK首席執(zhí)行官，英國內(nèi)閣辦公室開放標(biāo)準(zhǔn)委員會成員，英國計(jì)算機(jī)學(xué)會首屆影響力委員會成員，KDE、Planet Crust、可持續(xù)數(shù)字基礎(chǔ)設(shè)施聯(lián)盟和Mimoto咨詢委員會成員，Creative Crieff和GeekZone慈善理事，以及開放發(fā)明網(wǎng)絡(luò)的歐洲代表。

第 1章 開源：哲學(xué)、方法論與商業(yè)——有態(tài)度地使用法律 1 1.1 導(dǎo)言 1 1.2 軟件的法律適用 2 1.3 開源哲學(xué)與開源政策 4 1.4 “開放”的具體對象 12 1.5 開源作為一種開發(fā)方法論 17 1.6 開源商業(yè) 17 1.7 開源的法律后果 18 1.8 開放的未來 18 第 2章 以演進(jìn)的視角看社區(qū)和治理 20 2.1 協(xié)作與社區(qū) 20 2.2 從知識資產(chǎn)到知識產(chǎn)權(quán) 20 2.3 知識產(chǎn)權(quán)與產(chǎn)業(yè)規(guī)模 21 2.4 版權(quán)的早期實(shí)驗(yàn) 21 2.5 工程經(jīng)濟(jì)模式的開端 22 2.6 開源——一種共享的生產(chǎn)方式 23 2.7 開源文化 24 2.8 促進(jìn)合作的許可證 25 2.9 開源的政治和倫理規(guī)范 26 2.10 自由軟件的定義 27 2.11 開源定義 27 2.12 開放源代碼促進(jìn)會——一個務(wù)實(shí)的社區(qū) 28 2.13 實(shí)用主義與倫理道德 29 2.14 Apache軟件基金會 30 2.15 開源治理 31 2.16 人與過程 31 2.17 仁慈的獨(dú)裁者治理模式 32 2.18 精英治理模式 33 2.19 許可證選擇和知識產(chǎn)權(quán)管理對治理模式的影響 34 2.20 行為準(zhǔn)則的興起 35 2.21 開源的商業(yè)價(jià)值 36 2.22 開源非營利組織 39 2.23 小結(jié) 40 第 一部分 知識產(chǎn)權(quán)、企業(yè)與治理 第3章 版權(quán)、合同和開源許可證 42 3.1 版權(quán)和軟件 42 3.2 開源許可證的形式 48 3.3 軟件交互和許可兼容性 55 3.4 解釋開源許可證：是合同還是“純粹許可證” 58 3.5 什么使軟件許可證“自由”或“開源” 60 3.6 小結(jié) 62 第4章 貢獻(xiàn)者協(xié)議 63 4.1 項(xiàng)目許可協(xié)議 63 4.2 開源項(xiàng)目中的Inbound協(xié)議類型 63 4.3 員工貢獻(xiàn) 68 4.4 實(shí)用建議 68 第5章 版權(quán)執(zhí)行 70 5.1 簡介 70 5.2 什么是版權(quán)侵權(quán)以及可以提出何種訴訟請求 71 5.3 開源許可證和終止條款的可執(zhí)行性——如何執(zhí)行 72 5.4 為什么德國一貫強(qiáng)制執(zhí)行開源軟件的版權(quán) 72 5.5 誰可以執(zhí)行開源作品的版權(quán) 73 5.6 哪些是關(guān)鍵點(diǎn)和被指稱的侵權(quán)行為 75 5.7 新趨勢 77 第6章 使用OpenChain ISO 5230改善供應(yīng)鏈 78 6.1 概述 78 6.2 合規(guī)是一個跨越多行業(yè)組織的挑戰(zhàn) 78 6.3 公司無法獨(dú)自制造成品設(shè)備，也不可能單獨(dú)應(yīng)對合規(guī)挑戰(zhàn) 78 6.4 最好的解決方案往往是最簡單且門檻最低的 79 6.5 OpenChain ISO 5230旨在使軟件供應(yīng)鏈的開源許可證合規(guī)性更具可預(yù)見性、更易于理解且更高效 79 6.6 質(zhì)量合規(guī)程序關(guān)鍵要求說明 79 6.7 一種明確、免費(fèi)的合規(guī)檢查方式 79 6.8 有關(guān)合規(guī)性及更深入的培訓(xùn)與流程方面的參考材料 79 6.9 社區(qū)和支持 80 6.10 小結(jié) 80 第7章 SPDX和軟件物料清單ISO/IEC 5962:2021 81 7.1 為什么創(chuàng)建軟件物料清單 81 7.2 什么是SPDX文檔 81 7.3 傾聽開源社區(qū)的需求 89 7.4 工具和最佳實(shí)踐讓開發(fā)者更易操作 92 7.5 SPDX文檔的采用 92 7.6 未來的發(fā)展方向 93 第8章 公司關(guān)注的問題：審計(jì)、估值和交易 94 8.1 簡介 94 8.2 為什么在企業(yè)背景下理解開源是重要的 95 8.3 開源審計(jì)服務(wù) 97 8.4 估值 98 8.5 并購中出現(xiàn)的問題 99 8.6 對開源企業(yè)的投資 102 8.7 破產(chǎn) 103 8.8 IPO 104 第9章 商標(biāo) 105 9.1 引言 105 9.2 商標(biāo)法基礎(chǔ)知識 105 9.3 開源項(xiàng)目、產(chǎn)品和服務(wù) 113 9.4 開源商標(biāo)中的社區(qū)角色 115 9.5 合法使用他人的商標(biāo) 117 9.6 通過商標(biāo)限制競爭的嘗試 119 9.7 小結(jié) 121 第 10章 專利與防御性應(yīng)對 122 10.1 專利與軟件 122 10.2 專利入門：為什么專利與開源相關(guān) 124 10.3 專利和開源相互作用 129 10.4 開源如何應(yīng)對專利 133 10.5 專利破壞項(xiàng)目和專利池 139 10.6 針對開源發(fā)起的專利訴訟 141 10.7 小結(jié) 143 第 11章 標(biāo)準(zhǔn)制定中的開源軟件：知識產(chǎn)權(quán)制度的作用 145 11.1 簡介 145 11.2 文獻(xiàn)分析 145 11.3 從案例研究和利益相關(guān)者磋商中得到的啟示 148 11.4 標(biāo)準(zhǔn)制定組織和開源軟件中知識產(chǎn)權(quán)制度的兼容性 150 11.5 小結(jié) 153 第 12章 出口管制 155 12.1 引言 155 12.2 出口管制清單 155 12.3 案例研究：美國出口管制制度在開源領(lǐng)域的應(yīng)用 156 12.4 出口管制制度調(diào)查 158 12.5 建議 159 第 13章 開源軟件與安全：實(shí)踐、治理、歷史與感悟 160 13.1 開源與安全：神話與現(xiàn)實(shí) 160 13.2 開源安全治理：漏洞發(fā)現(xiàn)、修復(fù)與披露實(shí)踐 162 第二部分 開放的商業(yè)：經(jīng)濟(jì)學(xué)、開源模式與應(yīng)用 第 14章 可持續(xù)性與開源 166 14.1 從以個體為中心的設(shè)計(jì)到以社區(qū)為中心的設(shè)計(jì) 166 14.2 案例研究：阿姆斯特丹 167 14.3 排放問題及供應(yīng)鏈的作用和復(fù)雜性 167 14.4 負(fù)碳數(shù)據(jù)中心案例藍(lán)圖 167 14.5 聯(lián)合國可持續(xù)發(fā)展目標(biāo)與開放數(shù)據(jù) 168 第 15章 開源經(jīng)濟(jì)學(xué) 170 15.1 開源經(jīng)濟(jì)學(xué)的概念 170 15.2 引言：開源、法律、政治和經(jīng)濟(jì) 170 15.3 為什么開源軟件免費(fèi) 171 15.4 軟件自由和開放協(xié)作 173 15.5 差異化或合作 174 15.6 聯(lián)合管理和治理 175 15.7 貢獻(xiàn)、版權(quán)和參與 175 15.8 社區(qū)、貢獻(xiàn)者和功績 176 15.9 公地邊緣的價(jià)值 178 15.10 與開源相關(guān)的產(chǎn)品和服務(wù) 179 15.11 商業(yè)環(huán)境中開源的優(yōu)勢 181 15.12 消費(fèi)者眼中的差異化 182 15.13 志愿者社區(qū)的作用 183 15.14 開源社區(qū)中的競爭 183 15.15 合規(guī)性、社會和市場交易以及零價(jià)格 185 15.16 開源作為社區(qū)提供的公共產(chǎn)品 186 第 16章 商業(yè)及收入模式與商業(yè)合同 187 16.1 引言 187 16.2 開源是什么 187 16.3 商業(yè)模式與開源 191 16.4 商業(yè)模式 195 16.5 過去幾年的云服務(wù)和開源 200 16.6 標(biāo)準(zhǔn)和FRAND 207 16.7 開源商業(yè)模式——多樣性和成功 208 16.8 衡量開源的成功與價(jià)值 208 16.9 開源和商業(yè)合同 209 第 17章 反壟斷、競爭和開源 211 17.1 引言 211 17.2 濫用市場支配地位 212 17.3 合并控制 216 第 18章 基金會和其他組織 220 18.1 治理與基金會 220 18.2 無基金會解決方案 221 18.3 慈善機(jī)構(gòu) 221 18.4 商業(yè)協(xié)會 222 18.5 聚合基金會——財(cái)務(wù)贊助商 223 18.6 公司舉措 223 18.7 許可和基金會說明 224 18.8 企業(yè)模式的共同選擇、資金和混亂 224 18.9 組織的多元化需求 225 第 19章 開源項(xiàng)目辦公室的崛起 226 19.1 起源 226 19.2 是否應(yīng)該成立一個OSPO 227 19.3 OSPO的角色、模式選項(xiàng)及建設(shè)地點(diǎn) 228 19.4 OSPO是如何開始的，ToDo Group是什么 230 19.5 OSPO對組織的影響是什么 231 19.6 如何創(chuàng)建自己的OSPO 233 19.7 小結(jié) 234 第 20章 云原生開發(fā)、容器和開源許可 235 20.1 Linux容器概述 235 20.2 容器和Copyleft范圍 236 20.3 容器鏡像和源代碼合規(guī) 239 20.4 識別容器的許可證 242 20.5 容器和網(wǎng)絡(luò)服務(wù)Copyleft 242 20.6 針對云服務(wù)提供商的“源代碼可獲取”許可證的興起 244 第 21章 公共部門與開源 246 21.1 引言 246 21.2 國際背景——WTO 247 21.3 歐洲采購法的背景 247 21.4 軟件采購中的問題 249 21.5 英國 259 21.6 美國 262 21.7 小結(jié) 263 第三部分 開源一切 第 22章 區(qū)塊鏈與開源 266 22.1 區(qū)塊鏈系統(tǒng) 267 22.2 協(xié)議與客戶端 268 22.3 分叉 268 22.4 代碼審查 269 22.5 比特幣客戶端許可證分析 270 22.6 以太坊客戶端許可證歷史 271 22.7 以太坊客戶端許可證分析 273 22.8 小結(jié) 275 第 23章 開放硬件 277 23.1 引言 277 23.2 什么是硬件 277 23.3 簡史 277 23.4 開源硬件 278 23.5 硬件和互惠版權(quán)——IP 280 23.6 硬件和其他形式的IP 283 23.7 特定開放硬件許可證 284 23.8 非Copyleft硬件許可證 287 23.9 開源硬件：開發(fā)模式 287 23.10 小結(jié) 289 第 24章 一切皆可開放 290 24.1 使用、研究、修改和分享的自由 290 24.2 開放治理 291 24.3 反鎖定 292 24.4 不同開放間的內(nèi)在聯(lián)系 292 24.5 開放性和IP 293 24.6 軟件中關(guān)于開放（和自由）的定義 294 24.7 開放知識 295 24.8 開放數(shù)據(jù) 295 24.9 開放內(nèi)容 296 24.10 知識共享 296 24.11 其他文檔許可協(xié)議 297 24.12 開放硬件（以及開源硬件） 298 24.13 開放數(shù)據(jù) 298 24.14 開放軟件服務(wù) 299 24.15 開放政治和開放政府 301 24.16 開放標(biāo)準(zhǔn)和開放技術(shù)規(guī)范 301 24.17 開放創(chuàng)新 303 24.18 開放教育、開放出版和開放獲取 304 24.19 小結(jié) 305 附錄A 問題及解決思路 306 索引 314