Wie die Linux Foundation am 30. Mai 2012 angekündigt hat, ist ihm Rahmen des „Open Compliance Program“ ein Werkzeug veröffentlicht worden, mit dem Informationen über die in einem System verwendeten freien und quelloffenen Software-Komponenten abgerufen werden können.
Der so genannte „Free and Open Source Software (FOSS) Bar Code Tracker“ ist selbst ein Open-Source-Projekt und läuft unter der MIT-Lizenz. Durch einen automatisch generierten QR-Code für jedes Produkt sollen freie und quelloffene Software-Komponenten in einem System aufspürbar sein. Der QR-Code soll diverse Informationen über diese Komponenten beinhalten, darunter die Namen der Komponenten, Versionsnummern, Lizenzinformationen, Links zum Download des Quelltextes sowie weitere Details.
Neben dem Abrufen von Informationen können Entwicklungsteams mit dem FOSS Bar Code Tracker auch eigene FOSS-Listen erstellen, suchen, modifizieren, klonen und gegebenenfalls löschen. Dadurch soll es den Entwicklern möglich sein, eine Rückverfolgung von Lizenzverträglichkeiten durch die gesamte Produktkette bereitzustellen.
Für Firmen, die schon mit dem „Software Package Data Exchange (SPDX) Standard“ arbeiten, könne der Tracker aus den SPDX-Dateien automatisch einen QR-Code generieren.
Die Gründe für die Entwicklung des Tools seien eine erhebliche Zunahme von Linux und weiterer quelloffener Software in der Unterhaltungs- und Haushaltselektronik. Für Richtlinien- und Lizenzbeauftragte sei die Überprüfung von Lizenzverstößen ohne solch ein Werkzeug sonst nur sehr schwer möglich.
Unterstützung erhält das Projekt auch vom Software Freedom Law Center (SFC). „Da sich die Zulieferketten bei Produkten mehr und mehr verteilen, müssen Lizenzverträglichkeiten einfach, schnell und strukturiert überprüft werden können. Der neue FOSS Bar Code Tracker der Linux Foundation befasst sich damit mittels eines Werkzeugs, das von jedermann verwendet werden kann. Eine Automatisierung dieses Prozesses bietet Vorteile für FOSS-Entwickler, für Hersteller, die FOSS in ihre Produkte integrieren und für Benutzer, die das beste Preis-/Leistungsverhältnis von gekauften Produkten erwarten“, so Eben Moglen, Geschäftsführer des SFCs.
Weitere Informationen zum FOSS Bar Code Tracker sind in der Ankündigung verfügbar oder auf der Webseite des Open Complaince Program.
