Re: 《铜豌豆 Linux》软件源软件列表

关于许可证，我可能没表达清楚，需要的是列出**每个**软件包的许可证，比如说 VS code 是 Apache2
的，你的工作只要列出即可，用户自己选择要不要安装。这相当于是给用户一个知情权。

关于不使用debian放在包名里的的问题，虽然我们有讨论过，不过我建议避免未来给你造成不必要的麻烦，改个名字还是有必要的。另外从你品牌建设的角度思考，如果你的包使用atzlinux并为人熟知，特别是中国人熟知以后，对你的品牌效应会较好，反而比借用debian-cn的名义要好。

关于软件包来源、参与开发和上游更新很感谢释疑，我也建议把相关写到网页上，让更多人知道你在尽自己所能做到合规。

On Mon, Jan 27, 2020 at 8:30 PM 肖盛文 Faris xiao <[email protected]> wrote:
>
> 1.许可证
>
> 铜豌豆软件源收集的软件范围比较广，软件包的许可证主要由各个软件包自身决定。部分软件包完全遵循 Debian 打包规范，将许可证放在 源代码 debian/copyright  ,软件包安装后会放在 /usr/share/doc/包名/copyright。
>
> 有部分包，放在 readme 之类的文件里面，还有个别包，本身就没有版权声明。
>
> 铜豌豆软件源不是一个纯粹的开源软件源，是对 Debian 官方软件源的一个中文补充，里面是有商业公司的开发的商业软件，如果用于商业目的，麻烦看下各个商业软件的版权申明和网站首页的版权申明，欢迎与我联系，大家一起解决商用版权问题。
>
> 2.软件包来源
>
> 铜豌豆自己制作的包，源代码全部放在码云：https://gitee.com/atzlinux/dashboard/projects
>
> 其余软件包都有 Homepage: 信息，都是从其官网上的下载链接下载的。
>
> apt 机制自带了各个软件包的校验和。如：https://apt.atzlinux.com/debian/dists/buster/main/binary-amd64/Packages
>
> 3.debian 名称
>
> 之前在邮件列表讨论过关于  “Debian”这个名字的使用范围，Debian 的相关规范，我认为这些规范的主要核心思想是非 Debian 官方的产品避免使用 Debian 这个名称导致大家误导。
>
> 在文件名和目录名称里面出现 debian 这个字符串，没有看到有明确的禁止条款。Debian 官方并没有一个 “debian-cn” 的标志。
>
> 4.上游更新
>
> 如果维护 html 网页的软件版本号信息，工作量很大。Debian 官方的软件源，跟上游版本，也有软件包是落后于上游的（稳定性，兼容性，安全性，版权，工作量等多方面的因素，Debian 稳定版发布后，其软件包版本在稳定版 stable 源里面，也是不变的）。
>
> apt update 后，会有提示有软件包更新。apt show 包名 -a ，也可以看到软件源软件包版本情况。
>
> 我在打包和上传包时，均是使用的上游最新版本。接下来，如果有安全升级，软件源会最快更新；其它升级，至少会在下次 iso 版本发布前升级软件源的所有软件包到最新的版本（需在 Debian 下稳定运行）。
>
> 中文应用的软件包，普遍更新比较少。
>
> 5.参与开发
>
> 铜豌豆项目本身是开源项目，欢迎大家参与。目前通过码云和邮件、微信协调工作。
>
> 像 https://gitee.com/atzlinux/fonts-zh-cn-business-free-atzlinux 这个软件包就是 Debian 爱好者贡献的。
>
> 各个自制软件包的问题，欢迎到码云各 git 仓库反馈：
>
> https://gitee.com/atzlinux/dashboard/projects
>
> 提交新软件包，bug 反馈等其它问题，总体先到 https://gitee.com/atzlinux/debian-cn/issues 反馈吧。
>
> 我稍后会整理一个如何参与项目开发的网页指引出来。
>
>
> 谢谢反馈！
>
> 在 2020/1/28 上午2:38, Tong Hui 写道:
>
> 这个表整理的好，作为列表很不错，然而并不符合自由开源社区的通行做法。我个人提出几点改进拙见：
>
> 1. 每个软件包的许可证是什么，这个最最最重要的并没有标注出来。对于自由开源社区来说，仅此一条就会让你做的所有工作失去意义。有些软件带有收费软件，你打包的是收费版还是免费版也很关键，同样包名也需要有所体现。
>
> 2. 每个软件包的来源和下载地址也需要给出，作为用户我如何相信你在打包软件的过程中有没有“夹带私货”？为了自证清白，也许顺便提供 checksum 的值是个好主意，或者其他什么可行的更好的办法。
>
> 3. 包名 debian-cn-archive-keyring，是否经过 debian 的授权使用"debian-cn"来标明？如果没有的话要改成别的，貌似使用debian名号是需要debian授权或者特定用途要求的。
>
> 4. 每个软件包版本是否紧跟上游更新也需要给出，这里建议用颜色标明。比如上游最新发布是 1.2.0，马上就打包并放到你的源里了，那么可以用比如绿色标注一下，否则就是红色，表示你打包的版本落后于上游最新发布的。
>
> 5. 作为独立源，用户如何参与，比如回报bug和提交新的软件包，不妨做好上面这些以后再思考。
>
> On Mon, Jan 27, 2020 at 10:11 AM 肖盛文 Faris xiao <[email protected]> wrote:
>>
>> 大家伙！
>>
>>     《铜豌豆 Linux》软件源目前的软件列表信息整理到了一个网页，共享给大家。下面的软件都在 Debian 10.2 上进行过多台次安装卸载测试，软件各项基本功能也工作正常。欢迎大家使用。
>>
>> https://www.atzlinux.com/allpackages.htm
>>
>>
>
>
> --
> /***
>  * @ 启智开源 编码自由
>  * @ Open Mind, Open Source, Coding for Freedom!
>  * @ 佟辉 Tong Hui (Tony)
>  * @ Email tonghuix AT member DOT fsf DOT org
>  * @ Web https://tonghuix.io
>  * @ XMPP/Jabber tonghuix AT member DOT fsf DOT org
>  */
>
> --
> 肖盛文 Faris Xiao
> 邮箱：[email protected]
> 微信：atzlinux
> ＱＱ：909868357
> 铜豌豆 Linux
> 基于 Debian 的 Linux 中文桌面操作系统：https://www.atzlinux.com



-- 
/***
 * @ 启智开源 编码自由
 * @ Open Mind, Open Source, Coding for Freedom!
 * @ 佟辉 Tong Hui (Tony)
 * @ Email tonghuix AT member DOT fsf DOT org
 * @ Web https://tonghuix.io
 * @ XMPP/Jabber tonghuix AT member DOT fsf DOT org
 */