<div dir="ltr">Hello,<div><br></div><div>I was at Linux Open Source Summit in Lyon last week, and one of the most interesting topic was about legal compliance. And, by chance, that's one of my top priority tasks at the moment.</div><div><br></div><div>I am working on this for the PrestaShop project for some time know, and there is still something not easy to understand: how to embed and re-distribute open source libraries in an open source project. And what license is ok to re-distribute in a project with another license.</div><div><br></div><div>I looked at the FAQ (<a href="https://opensource.org/faq">https://opensource.org/faq</a>) and there is no answer. Really, that is missing and that should be explained. Maybe there are some resource available I missed?</div><div><br></div><div>In my particular case: </div><div>- PrestaShop use Composer (PHP) and NPM (JS) to manage dependencies.</div><div>- The project is shipped in OSL</div><div>- Embedding MIT, BSD and ISC (I found ISC on NPM libraries) is fine, the licenses are permissive</div><div>- It's ok to ship content (like pictures, icons, documents, ...) in Creative Common with clauses "by" and/or "sa" as soon as the origin is clear</div><div><br></div><div>I am currently listing all the dependencies with versions and licenses (work in progress, not yet public). Most are in MIT, a few in BSD. But there are currently a few libraries available in Apache v2 that are used in PrestaShop. They are not modified, just used by the software, and distributed with the installer in a zip archive.</div><div><br></div><div>I am looking for advice about that: is it ok to embed some Apache software this way and ship in OSL?</div><div><br></div><div>My target is to be sure that there is no compliance failure in the project. And also, to set good practice and rules for the contributors in the developer documentation, so they know what is ok and what is not possible.</div><div><br></div><div>Best regards,</div><div><br></div><div>Antoine</div><div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><br style="color:rgb(111,123,138);font-family:Arial;font-size:13px"><br style="color:rgb(111,123,138);font-family:Arial;font-size:13px"><table style="border-spacing:0px;border-collapse:collapse;background-color:transparent;color:rgb(111,123,138);font-family:Arial;font-size:13px"><tbody><tr><td width="80" style="padding:0px"><a href="https://www.prestashop.com/?utm_source=signature&utm_medium=e-mail&utm_campaign=emails-signatures" style="background-color:transparent;color:rgb(13,99,143);outline:0px" target="_blank"><img src="http://img-cdn.prestashop.com/signatures/signature-logo.png" alt="PrestaShop" width="68" height="85" border="0" style="border:0px;vertical-align:middle"></a></td><td style="padding:0px"><p style="margin:0px;font-stretch:normal;font-size:15px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(52,57,67)"><span style="font-weight:700">Antoine Thomas aka ttoine</span></p><p style="margin:0px 0px 4px;font-stretch:normal;font-size:12px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(52,57,67)">Developer Advocate</p><p style="margin:0px 0px 4px;font-stretch:normal;font-size:12px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(104,115,127)"><span style="display:inline-block">t: +33 (0)6 63 13 79 06</span></p><p style="margin:0px 0px 7px;font-stretch:normal;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(104,115,127)"><a href="mailto:antoine.thomas@prestashop.com" style="background-color:transparent;color:rgb(104,115,127);outline:0px" target="_blank">antoine.thomas@prestashop.com</a></p></td></tr><tr><td colspan="2" height="10" style="padding:0px;font-size:1px"><br></td></tr></tbody></table><br></div></div></div></div></div></div></div></div></div>