上游开源项目闭源，相关仓库被GitHub要求下架

Posted 2021-04-10 OSC开源社区

开发者 jsiepkes 在 Hacker News 上分享了自己被 GitHub 要求下架开源项目仓库的经历。

具体情况是，jsiepkes 在 GitHub 开源了一个名为 edgefs-smartos 的项目，这个项目使用了 EdgeFS 的代码（edgefs-smartos fork 自 EdgeFS）。而 EdgeFS 原本是 Nexenta 公司的开源项目（当时叫做 “NexentaEdge”，使用 Apache-2.0 License），后来 Nexenta 被名为 DataDirect Networks（下简称 DDN） 的公司全资收购，然后 DDN 公司将 NexentaEdge 重命名为 EdgeFS，并选择将其闭源。

拥有 EdgeFS 代码合法版权的 DDN 公司根据《美国数字千年版权法案》（DMCA）请求 GitHub 删除其平台上所有已 fork EdgeFS 的开源仓库，其中就包括 edgefs-smartos 项目。

简而言之，jsiepkes 基于 EdgeFS 开发了 edgefs-smartos，并将其开源。后来 EdgeFS 选择了闭源，而享有 EdgeFS 著作权的 DDN 公司以“EdgeFS 不是开源项目”的理由，希望 GitHub 删除全部基于 EdgeFS 开发的开源项目，为此 jsiepkes 收到了 GitHub 发送的 DMCA 删除通知。

删除请求查看 https://gist.github.com/siepkes/8e1f51e2ce9e44ba7116ed79e49298f4

DDN 公司的做法当然引起了大家的不满，因为这违背了开源许可证的条款。大多数人的看法是 DDN 作为 EdgeFS 的著作权方，当然有权决定是否将 EdgeFS 开源，但不能因此而追回 EdgeFS 曾经作为开源项目的权利。

这里有争议的地方在于时间节点，EdgeFS 到底是什么时候被闭源的？

因为根据媒体的报道，DDN 收购 Nexenta 的消息最早出现的时间为2019年5月7日，而 edgefs-smartos 首次 commit 的时间是2019年7月18日，可以认为这是 edgefs-smartos 宣布开源的最早时间。

有人发现 EdgeFS 的许可证文件在2019年5月的时候有过变动（线索查看 https://www.reddit.com/user/dmitry_yus/），因此如果 DDN 公司能证明 edgefs-smartos 在开源的时候自己已修改 EdgeFS 的开源许可，那么 edgefs-smartos 很难举证自己是基于开源项目进行开发。

事实上，edgefs-smartos 的直接上游项目是 https://github.com/inevity/edgefs 仓库，而后者才是直接 fork EdgeFS。所以 edgefs-smartos 使用 EdgeFS 的时候，可能也不知道最上游的 EdgeFS 是否还处于开源状态。

目前 edgefs-smartos 还没被下架。

推荐阅读