关于许可证，我可能没表达清楚，需要的是列出**每个**软件包的许可证，比如说 VS code 是 Apache2 的，你的工作只要列出即可，用户自己选择要不要安装。这相当于是给用户一个知情权。
关于不使用debian放在包名里的的问题，虽然我们有讨论过，不过我建议避免未来给你造成不必要的麻烦，改个名字还是有必要的。另外从你品牌建设的角度思考，如果你的包使用atzlinux并为人熟知，特别是中国人熟知以后，对你的品牌效应会较好，反而比借用debian-cn的名义要好。 关于软件包来源、参与开发和上游更新很感谢释疑，我也建议把相关写到网页上，让更多人知道你在尽自己所能做到合规。 On Mon, Jan 27, 2020 at 8:30 PM 肖盛文 Faris xiao <atzli...@yeah.net> wrote: > > 1.许可证 > > 铜豌豆软件源收集的软件范围比较广，软件包的许可证主要由各个软件包自身决定。部分软件包完全遵循 Debian 打包规范，将许可证放在 源代码 > debian/copyright ,软件包安装后会放在 /usr/share/doc/包名/copyright。 > > 有部分包，放在 readme 之类的文件里面，还有个别包，本身就没有版权声明。 > > 铜豌豆软件源不是一个纯粹的开源软件源，是对 Debian > 官方软件源的一个中文补充，里面是有商业公司的开发的商业软件，如果用于商业目的，麻烦看下各个商业软件的版权申明和网站首页的版权申明，欢迎与我联系，大家一起解决商用版权问题。 > > 2.软件包来源 > > 铜豌豆自己制作的包，源代码全部放在码云：https://gitee.com/atzlinux/dashboard/projects > > 其余软件包都有 Homepage: 信息，都是从其官网上的下载链接下载的。 > > apt > 机制自带了各个软件包的校验和。如：https://apt.atzlinux.com/debian/dists/buster/main/binary-amd64/Packages > > 3.debian 名称 > > 之前在邮件列表讨论过关于 “Debian”这个名字的使用范围，Debian 的相关规范，我认为这些规范的主要核心思想是非 Debian > 官方的产品避免使用 Debian 这个名称导致大家误导。 > > 在文件名和目录名称里面出现 debian 这个字符串，没有看到有明确的禁止条款。Debian 官方并没有一个 “debian-cn” 的标志。 > > 4.上游更新 > > 如果维护 html 网页的软件版本号信息，工作量很大。Debian > 官方的软件源，跟上游版本，也有软件包是落后于上游的（稳定性，兼容性，安全性，版权，工作量等多方面的因素，Debian 稳定版发布后，其软件包版本在稳定版 > stable 源里面，也是不变的）。 > > apt update 后，会有提示有软件包更新。apt show 包名 -a ，也可以看到软件源软件包版本情况。 > > 我在打包和上传包时，均是使用的上游最新版本。接下来，如果有安全升级，软件源会最快更新；其它升级，至少会在下次 iso > 版本发布前升级软件源的所有软件包到最新的版本（需在 Debian 下稳定运行）。 > > 中文应用的软件包，普遍更新比较少。 > > 5.参与开发 > > 铜豌豆项目本身是开源项目，欢迎大家参与。目前通过码云和邮件、微信协调工作。 > > 像 https://gitee.com/atzlinux/fonts-zh-cn-business-free-atzlinux 这个软件包就是 > Debian 爱好者贡献的。 > > 各个自制软件包的问题，欢迎到码云各 git 仓库反馈： > > https://gitee.com/atzlinux/dashboard/projects > > 提交新软件包，bug 反馈等其它问题，总体先到 https://gitee.com/atzlinux/debian-cn/issues 反馈吧。 > > 我稍后会整理一个如何参与项目开发的网页指引出来。 > > > 谢谢反馈！ > > 在 2020/1/28 上午2:38, Tong Hui 写道: > > 这个表整理的好，作为列表很不错，然而并不符合自由开源社区的通行做法。我个人提出几点改进拙见： > > 1. > 每个软件包的许可证是什么，这个最最最重要的并没有标注出来。对于自由开源社区来说，仅此一条就会让你做的所有工作失去意义。有些软件带有收费软件，你打包的是收费版还是免费版也很关键，同样包名也需要有所体现。 > > 2. 每个软件包的来源和下载地址也需要给出，作为用户我如何相信你在打包软件的过程中有没有“夹带私货”？为了自证清白，也许顺便提供 checksum > 的值是个好主意，或者其他什么可行的更好的办法。 > > 3. 包名 debian-cn-archive-keyring，是否经过 debian > 的授权使用"debian-cn"来标明？如果没有的话要改成别的，貌似使用debian名号是需要debian授权或者特定用途要求的。 > > 4. 每个软件包版本是否紧跟上游更新也需要给出，这里建议用颜色标明。比如上游最新发布是 > 1.2.0，马上就打包并放到你的源里了，那么可以用比如绿色标注一下，否则就是红色，表示你打包的版本落后于上游最新发布的。 > > 5. 作为独立源，用户如何参与，比如回报bug和提交新的软件包，不妨做好上面这些以后再思考。 > > On Mon, Jan 27, 2020 at 10:11 AM 肖盛文 Faris xiao <atzli...@yeah.net> wrote: >> >> 大家伙！ >> >> 《铜豌豆 Linux》软件源目前的软件列表信息整理到了一个网页，共享给大家。下面的软件都在 Debian 10.2 >> 上进行过多台次安装卸载测试，软件各项基本功能也工作正常。欢迎大家使用。 >> >> https://www.atzlinux.com/allpackages.htm >> >> > > > -- > /*** > * @ 启智开源 编码自由 > * @ Open Mind, Open Source, Coding for Freedom! > * @ 佟辉 Tong Hui (Tony) > * @ Email tonghuix AT member DOT fsf DOT org > * @ Web https://tonghuix.io > * @ XMPP/Jabber tonghuix AT member DOT fsf DOT org > */ > > -- > 肖盛文 Faris Xiao > 邮箱：atzli...@yeah.net > 微信：atzlinux > ＱＱ：909868357 > 铜豌豆 Linux > 基于 Debian 的 Linux 中文桌面操作系统：https://www.atzlinux.com -- /*** * @ 启智开源 编码自由 * @ Open Mind, Open Source, Coding for Freedom! * @ 佟辉 Tong Hui (Tony) * @ Email tonghuix AT member DOT fsf DOT org * @ Web https://tonghuix.io * @ XMPP/Jabber tonghuix AT member DOT fsf DOT org */
