Lizenzen

Verwendete Programmbibliotheken mit Version, Lizenz und Quelle

Freie Bibliotheken in ATLAS

ATLAS ist nicht in jedem Teil neu geschrieben. Wie fast jede heutige Anwendung verwendet es frei verfügbare Programmbibliotheken — fertige Bausteine, die andere veröffentlicht und zur Nutzung freigegeben haben. Zu jedem Baustein gehört eine Lizenz: der Text, unter dem sein Urheber ihn herausgibt. Diese Seite nennt jedes Paket, das ATLAS als Produktionsabhängigkeit führt, mit Version, Lizenz und der Stelle, an der Quelltext und Lizenztext zu finden sind.

Die Aufstellung stammt aus der Paketverwaltung des Projekts. Sie nennt damit eher zu viel als zu wenig: darunter sind auch Pakete, von denen im fertigen Programm nichts übrig bleibt — reine Typbeschreibungen für die Entwicklung (@types/…) und Werkzeuge, die nur beim Bauen mitlaufen. Weggelassen ist nichts.

Zwei Fälle sind ausführlicher beschrieben, weil sie sich von den übrigen unterscheiden: die Bibliothek, die im Browser des Anwenders läuft, und die Bildverarbeitung, die den Server nie verlässt.

Im Browser: heic-to

Fotos von Apple-Geräten kommen im Format HEIC. Die meisten Geräte lesen dieses Format selbst — auf einem iPhone etwa bringt das Betriebssystem den Decoder mit. Wo das gelingt, wird heic-to gar nicht erst geholt.

Die Bibliothek ist der Rückfallweg für den anderen Fall: Kann der Browser HEIC nicht selbst lesen — das betrifft vor allem Chrome und Edge unter Windows —, wird heic-to nachgeladen und rechnet das Bild in ein gängiges Format um. Das geschieht auf dem Gerät, mit dem ATLAS geöffnet ist: Ihr Programmcode wird dann an den Browser ausgeliefert und läuft dort — er wird also weitergegeben. Dass das nur bei Bedarf geschieht, ändert daran nichts.

heic-to 1.5.2 steht unter der GNU Lesser General Public License, Version 3 oder später (LGPL-3.0-or-later).

Quelltext: github.com/hoppergee/heic-to
Lizenztext: gnu.org/licenses/lgpl-3.0.html
Paket samt Lizenzdatei: npmjs.com/package/heic-to/v/1.5.2

Zur Angabe der Version: Die Paketdaten von heic-to nennen „LGPL-3.0“. Die dem Paket beiliegende Lizenzdatei nennt Version 3 „oder, nach Ihrer Wahl, jede spätere Version“. Diese Seite folgt der Lizenzdatei.

Auf dem Server: sharp und libvips

Next.js, der Programmrahmen von ATLAS, bringt die Bildbibliothek sharp mit; sharp nutzt darunter libvips. Beide arbeiten ausschließlich auf dem Server. Ihr Programmcode wird nicht an den Browser ausgeliefert.

sharp 0.35.3 steht unter Apache-2.0. Die zugehörigen Binärpakete @img/sharp-libvips-* 1.3.2 enthalten libvips und stehen unter LGPL-3.0-or-later; von ihnen wird je nach Betriebssystem des Servers genau eines installiert. ATLAS läuft auf Alpine Linux, dort ist es die musl-Variante.

Zwei weitere Pakete derselben Herkunft tragen ebenfalls einen LGPL-Anteil, weil sie libvips bereits enthalten: @img/sharp-win32-* 0.35.3 (Apache-2.0 AND LGPL-3.0-or-later) für Windows-Server und @img/sharp-wasm32 0.35.3 (Apache-2.0 AND LGPL-3.0-or-later AND MIT) als WebAssembly-Fassung für Systeme ohne passendes Binärpaket. Auf dem Server von ATLAS wird keines von beiden installiert; sie stehen hier, weil die Paketverwaltung sie im Baum führt.

Quelltext sharp: github.com/lovell/sharp
Quelltext libvips: github.com/libvips/libvips
Lizenztext: gnu.org/licenses/lgpl-3.0.html

Vollständige Liste

Aufgeführt sind alle Pakete, die ATLAS als Produktionsabhängigkeit führt: 15 unmittelbar eingebundene und, samt deren eigenen Abhängigkeiten, insgesamt 105. Die Abschnitte darunter sind nach Lizenz geordnet; der Paketname führt jeweils auf Quelltext und Lizenzdatei.

Pakete, die es für mehrere Betriebssysteme gibt, stehen als eine Zeile mit Stern; die Namen der einzelnen Varianten stehen dahinter. Von ihnen wird je Server nur die passende Variante installiert. Die Stückzahl über jedem Abschnitt zählt die einzelnen Pakete, nicht die Zeilen — die Summe über alle Abschnitte ist 105.

Manche Abschnitte tragen mehrere Lizenzen in der Überschrift. AND heißt: die genannten Lizenzen gelten nebeneinander, jede für einen Teil des Pakets. OR heißt: wer das Paket verwendet, darf zwischen ihnen wählen.

Diese Aufstellung wird aus der Paketverwaltung des Projekts erzeugt (tools/lizenzliste.mts aus package-lock.json) und bei jedem Lauf der Prüfsuite gegen die tatsächlich eingebundenen Pakete abgeglichen.

MIT

50 Pakete

@emnapi/runtime 1.11.3
@img/colour 1.1.0
@next/env 16.3.1
@next/swc-* 16.3.1 — 8 plattformabhängige Varianten: @next/swc-darwin-arm64, @next/swc-darwin-x64, @next/swc-linux-arm64-gnu, @next/swc-linux-arm64-musl, @next/swc-linux-x64-gnu, @next/swc-linux-x64-musl, @next/swc-win32-arm64-msvc, @next/swc-win32-x64-msvc
@panva/hkdf 1.2.1
@serwist/build 9.5.11
@serwist/next 9.5.11
@serwist/utils 9.5.11
@serwist/webpack-plugin 9.5.11
@serwist/window 9.5.11
@types/geojson 7946.0.16
@types/leaflet 1.9.21
@types/trusted-types 2.0.7
balanced-match 4.0.4
brace-expansion 5.0.9
browserslist 4.28.2
client-only 0.0.1
clsx 2.1.1
common-tags 1.8.2
escalade 3.2.0
jose 6.2.9
kolorist 1.8.0
lodash.sortby 4.7.0
nanoid 3.3.18
next 16.3.1
node-releases 2.0.46
oauth4webapi 3.8.7
postcss 8.5.23
preact 10.24.3
preact-render-to-string 6.5.11
pretty-bytes 6.1.1
punycode 2.3.1
react 19.2.4
react-dom 19.2.4
scheduler 0.27.0
server-only 0.0.1
serwist 9.5.11
styled-jsx 5.1.6
tagged-tag 1.0.0
tr46 1.0.1
update-browserslist-db 1.2.3
whatwg-url 7.1.0
zod 4.4.1

Apache-2.0

19 Pakete

@img/sharp-* 0.35.3 — 12 plattformabhängige Varianten: @img/sharp-darwin-arm64, @img/sharp-darwin-x64, @img/sharp-freebsd-wasm32, @img/sharp-linux-arm, @img/sharp-linux-arm64, @img/sharp-linux-ppc64, @img/sharp-linux-riscv64, @img/sharp-linux-s390x, @img/sharp-linux-x64, @img/sharp-linuxmusl-arm64, @img/sharp-linuxmusl-x64, @img/sharp-webcontainers-wasm32
@swc/helpers 0.5.23
baseline-browser-mapping 2.10.32
detect-libc 2.1.2
dexie 4.4.3
dexie-react-hooks 4.4.0
drizzle-orm 0.45.2
sharp 0.35.3

LGPL-3.0-or-later

11 Pakete

@img/sharp-libvips-* 1.3.2 — 10 plattformabhängige Varianten: @img/sharp-libvips-darwin-arm64, @img/sharp-libvips-darwin-x64, @img/sharp-libvips-linux-arm, @img/sharp-libvips-linux-arm64, @img/sharp-libvips-linux-ppc64, @img/sharp-libvips-linux-riscv64, @img/sharp-libvips-linux-s390x, @img/sharp-libvips-linux-x64, @img/sharp-libvips-linuxmusl-arm64, @img/sharp-libvips-linuxmusl-x64
heic-to 1.5.2