<div dir="ltr"><div>This is not 'missing' from the OSI website; it's not the OSI's place to provide legal advice about compliance with open source licenses. Legal advice needs to be provided by a person trained in that profession who has agreed to provide such advice to you or your company, typically under some sort of contractual agreement.</div><div><br></div><div>Since I am not a lawyer, and thus clearly I am not your lawyer, this is not legal advice, but: as long as your project doesn't include any software under licenses which require *other* software project to be distributed under the identical license (as the GPL family of licenses do), then there is typically no problem with combining software under many licenses. If you are distributing the software's source code along with its licenses and copyright notices, then you are probably complying with the terms of the licenses.<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Nov 7, 2019 at 5:05 AM Antoine Thomas <<a href="mailto:antoine.thomas@prestashop.com">antoine.thomas@prestashop.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hello,<div><br></div><div>I was at Linux Open Source Summit in Lyon last week, and one of the most interesting topic was about legal compliance. And, by chance, that's one of my top priority tasks at the moment.</div><div><br></div><div>I am working on this for the PrestaShop project for some time know, and there is still something not easy to understand: how to embed and re-distribute open source libraries in an open source project. And what license is ok to re-distribute in a project with another license.</div><div><br></div><div>I looked at the FAQ (<a href="https://opensource.org/faq" target="_blank">https://opensource.org/faq</a>) and there is no answer. Really, that is missing and that should be explained. Maybe there are some resource available I missed?</div><div><br></div><div>In my particular case: </div><div>- PrestaShop use Composer (PHP) and NPM (JS) to manage dependencies.</div><div>- The project is shipped in OSL</div><div>- Embedding MIT, BSD and ISC (I found ISC on NPM libraries) is fine, the licenses are permissive</div><div>- It's ok to ship content (like pictures, icons, documents, ...) in Creative Common with clauses "by" and/or "sa" as soon as the origin is clear</div><div><br></div><div>I am currently listing all the dependencies with versions and licenses (work in progress, not yet public). Most are in MIT, a few in BSD. But there are currently a few libraries available in Apache v2 that are used in PrestaShop. They are not modified, just used by the software, and distributed with the installer in a zip archive.</div><div><br></div><div>I am looking for advice about that: is it ok to embed some Apache software this way and ship in OSL?</div><div><br></div><div>My target is to be sure that there is no compliance failure in the project. And also, to set good practice and rules for the contributors in the developer documentation, so they know what is ok and what is not possible.</div><div><br></div><div>Best regards,</div><div><br></div><div>Antoine</div><div><br clear="all"><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><br style="color:rgb(111,123,138);font-family:Arial;font-size:13px"><br style="color:rgb(111,123,138);font-family:Arial;font-size:13px"><table style="border-spacing:0px;border-collapse:collapse;background-color:transparent;color:rgb(111,123,138);font-family:Arial;font-size:13px"><tbody><tr><td style="padding:0px" width="80"><a href="https://www.prestashop.com/?utm_source=signature&utm_medium=e-mail&utm_campaign=emails-signatures" style="background-color:transparent;color:rgb(13,99,143);outline:currentcolor none 0px" target="_blank"><img src="http://img-cdn.prestashop.com/signatures/signature-logo.png" alt="PrestaShop" style="border: 0px none; vertical-align: middle;" width="68" height="85" border="0"></a></td><td style="padding:0px"><p style="margin:0px;font-stretch:normal;font-size:15px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(52,57,67)"><span style="font-weight:700">Antoine Thomas aka ttoine</span></p><p style="margin:0px 0px 4px;font-stretch:normal;font-size:12px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(52,57,67)">Developer Advocate</p><p style="margin:0px 0px 4px;font-stretch:normal;font-size:12px;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(104,115,127)"><span style="display:inline-block">t: +33 (0)6 63 13 79 06</span></p><p style="margin:0px 0px 7px;font-stretch:normal;line-height:normal;font-family:"Open Sans",Arial,Helvetica,sans-serif;color:rgb(104,115,127)"><a href="mailto:antoine.thomas@prestashop.com" style="background-color:transparent;color:rgb(104,115,127);outline:currentcolor none 0px" target="_blank">antoine.thomas@prestashop.com</a></p></td></tr><tr><td colspan="2" style="padding:0px;font-size:1px" height="10"><br></td></tr></tbody></table><br></div></div></div></div></div></div></div></div></div>
_______________________________________________<br>
License-discuss mailing list<br>
<a href="mailto:License-discuss@lists.opensource.org" target="_blank">License-discuss@lists.opensource.org</a><br>
<a href="http://lists.opensource.org/mailman/listinfo/license-discuss_lists.opensource.org" rel="noreferrer" target="_blank">http://lists.opensource.org/mailman/listinfo/license-discuss_lists.opensource.org</a><br>
</blockquote></div>