Servicios Web y bibliotecas de código abierto-licencias [cerrado]

Esto terminó siendo una respuesta larga, así que para aquellos que no quieren leerlo todo:

Tl; dr: No tiene que preocuparse por ejecutar el código en su propio servidor, a menos que la licencia sea AGPL. Tienes que liberar tu código fuente si usas bibliotecas JavaScript GPL, pero no son comunes. En algunos casos, puede ser beneficioso para liberar sus modificaciones, incluso si usted no está obligado a hacerlo.

Eso dice que podemos usar código GPL v2 y v3 en servicios web mientras no están distribuyendo la aplicación en sí (por ejemplo, como lo hace Google). ¿Es correcto?

Sí, esto es correcto. Muchas empresas utilizan su propia versión modificada del código GPL internamente, sin tener que distribuir las modificaciones.

De la GPLv3:

"propagar" una obra significa hacer cualquier cosa con ella que, sin permiso, lo haga responsable directa o indirectamente de la infracción bajo la ley de derechos de autor aplicable, excepto ejecutar en un ordenador o modificar una copia privada. La propagación incluye la copia, la distribución (con o sin modificación), la puesta a disposición del público y, en algunos países, otras actividades.

"Transmitir" una obra significa cualquier tipo de propagación que permita a otras partes hacer o recibir copias. La mera interacción con un usuario a través de una red informática, sin transferencia de una copia, no es transmitir.

...

Usted puede hacer, ejecutar y propagar cubierto obras que no transmita, sin condiciones, siempre y cuando su licencia permanezca vigente. Puede transmitir obras cubiertas a otros con el único propósito de que hagan modificaciones exclusivamente para usted, o proporcionarle instalaciones para ejecutar esas obras, siempre que cumpla con los términos de esta Licencia al transmitir todo el material para el cual no controla los derechos de autor. Aquellos que así hacen o ejecutan las obras cubiertas para usted deben hacerlo exclusivamente en su nombre, bajo su dirección y control, en términos que les prohíben hacer copias de su material con derechos de autor fuera de su relación con usted.

Esto significa que tiene permiso para usar y modificar el programa en sus propios servidores, incluso con usuarios que interactúan con él de forma remota, sin ninguna de las condiciones adicionales, como proporcionar el código fuente, que se requieren de usted si "transmite" el programa a otro usuario. Así que mientras lo estés usando internamente por tu cuenta servidor, puede ejecutar código GPL modificado al contenido de su corazón sin tener que distribuir la fuente modificada a nadie más.

La GPLv2 tampoco restringe la ejecución del código en su propio servidor, y por lo tanto no requiere que distribuya el código fuente de sus modificaciones, aunque es un poco menos explícito sobre este caso que la GPLv3 (que es muy clara):

Las actividades distintas de la copia, distribución y modificación no están cubiertas por este Licencia; están fuera de su alcance. El acto de ejecutar el Programa no está restringido, y la salida del Programa está cubierta solo si su contenido constituye un trabajo basado en el Programa (independientemente de haber sido realizado al ejecutar el Programa). Si eso es cierto depende de lo que haga el Programa.

Del FAQ de la GPLv2:

Una compañía está ejecutando una versión modificada de un programa GPL'ed en un sitio web. ¿Dice la GPL que deben publicar sus fuentes?
La GPL permite a cualquiera hacer una versión modificada y usarla sin distribuirla a otros. Lo que esta compañía está haciendo es un caso especial de eso. Por lo tanto, la empresa no tiene que liberar las fuentes modificadas.
Es esencial que las personas tengan la libertad de hacer modificaciones y utilizarlas de forma privada, sin publicar nunca esas modificaciones.

La AGPL es una licencia que está diseñada para requerir que usted distribuya su código fuente a sus usuarios, incluso si solo lo está ejecutando en un servidor. Fue creado porque la GPL no proporciona tales restricciones, y algunas personas querían tales restricciones en su software. Sin embargo, no se libera tanto software bajo la AGPL como la GPLv2 y la v3.

Casi todas las licencias de software libre listadas por la FSF, o las licencias de código abierto listadas por la OSI tampoco tienen restricciones para ejecutar código en su propio servidor.

Ahora, una cosa a tener en cuenta es que todo lo anterior se aplica solo al código que se ejecuta en su propio servidor. El código JavaScript, que se envía al cliente y se ejecuta en su máquina, es completamente diferente. En este caso se aplica la GPL . La mayoría de las bibliotecas JavaScript (jQuery, Prototype, Dojo, MooTools) se liberan bajo licencias permisivas (estilo MIT/BSD), aunque asegúrese de verificar la licencia de cualquier biblioteca que use; algunas personas podrían liberar bibliotecas bajo la GPL o LGPL.

Incluso si no se requiere que libere su código fuente, en algunos casos puede ser beneficioso hacerlo. En particular, si haces muchas modificaciones a un proyecto, y luego lanzan una nueva versión, podría ser mucho trabajo y volver a aplicar todas esas modificaciones a la nueva versión. Si en su lugar envía los parches de nuevo al proyecto original, y piensan que sus parches son lo suficientemente buenos como para aplicarse, entonces sus cambios serán parte del proyecto ascendente, y cualquier los cambios que hagan incluirán sus modificaciones.

Ahora, si está utilizando una biblioteca, esa razón podría no aplicarse al código que solo la está utilizando, pero se aplicará a cualquier corrección o mejora que realice en la biblioteca en sí.

Descargo de responsabilidad estándar: No soy abogado, y esto no es asesoramiento legal. Si necesita asesoramiento legal real, por favor hable con un abogado.