Weka 违反了 MinIO 的开源许可证

Weka 违反了 MinIO 的开源许可证

在 MinIO,我们致力于开源软件的原则。从一开始,我们就一直坚持这一理念,这就是为什么你会发现上游代码和商业代码完全一样的原因。我们有义务保护我们的软件——尤其是那些将其打包到他们的专有产品中并将我们的创新冒充为他们自己的公司。

Weka 就是这样的公司之一,正如您将在下面看到的那样,他们在他们的产品中分发了整个 MinIO 二进制文件,没有署名,以实现他们的对象存储功能。Weka 的违规行为包括服务器、客户端甚至 WARP 基准测试工具。令人困惑的是,Weka 的广告声称其未承认的 MinIO 软件再分发在某种程度上比 MinIO 更快。  

由于违反开源许可证,MinIO 撤销了 Weka 对任何和所有 MinIO 软件的许可证,立即生效。

所有使用违规软件的 Weka 客户现在都没有许可证。由于 Weka 没有根据许可进行适当的披露,并使用 MinIO 的品牌故意混淆他们的客户,我们正在行使终止和撤销 Apache License v2 和 GNU AGPL v3 下的任何许可或分许可的权利这些许可的条款。

此外,我们已要求 Weka 停止复制和重新分发任何未能将 MinIO 的原始许可标头和许可文本以及包含的专利和版权许可传达给其客户的分叉软件。

如果您是 Weka 客户,了解这些违反许可证的行为所带来的法律和安全风险至关重要。您几乎可以肯定没有使用最新版本的 MinIO 对象存储软件(请参阅此处的安全问题,如果 Weka 向后移植任何更改,这可能会触发 AGPL v3 许可证)。此外,Weka 可能无法为您提供足够的知识产权保护或赔偿。MinIO 建议从您的基础设施中完全卸载 Weka。

MinIO 不喜欢采取这些行动,但我们必须这样做。我们有义务捍卫我们的软件、品牌和许可条款。不这样做就会让社区失望,并破坏 MinIO 品牌创建简单、强大、高性能开源软件的承诺。

通过坚持我们对开源的承诺,我们正在为对象存储行业的更大利益而努力。我们相信透明度和诚实对于构建有利于客户的安全、创新解决方案至关重要。使用 MinIO,您可以确信您使用的软件既安全又以社区的最大利益为核心。

Weka 客户可以按照以下步骤亲眼看到这种侵权行为。

访问 Weka 后下载 Weka https://get.weka.io ( weka-4.1.0.71 )

下载并解压缩 weka 版本后,您会发现weka-4.1.0.71/

~ tar xvf weka-4.1.0.71.tar
weka-4.1.0.71/
weka-4.1.0.71/4.1.0.71
weka-4.1.0.71/4.1.0.71.spec
weka-4.1.0.71/api-52da22b2cd0ed1b50978e57d509a47c6.squashfs
weka-4.1.0.71/aws-cloudformation-d4e38f0cedad1f07332533175c5a6fa0.zip
weka-4.1.0.71/container-ganesha-dev-weka-2-2a9043bc5a3669e6d3498a134575e134.squashfs
weka-4.1.0.71/container-s3-weka-release-459ba907ea2ca2fc6c3940deba2dc631.squashfs
weka-4.1.0.71/container-samba-weka-4.7.12.3-95d7e0704b141138b43d76b226f55eda.squashfs
weka-4.1.0.71/container-smbw-weka-4.7.12.3-2f44067d8868530d8f7e86d035fbb7a8.squashfs
weka-4.1.0.71/dashboard-8dbfa0f8a99260cd06825181ea0eb6d6.squashfs
weka-4.1.0.71/dependencies-1.0.0-81dd3682be55880a5ef2b337bce9ae4d.squashfs
weka-4.1.0.71/driver-uio-pci-generic-1.0.0-d644841c998c88e4fc66529e4484dbb6.squashfs
weka-4.1.0.71/install.sh
weka-4.1.0.71/ofed-1b295470b56ec067af7340f2cca7e27a.squashfs
weka-4.1.0.71/ui-1.0.0-5bc747765d326e6e1c3488285822f459.squashfs
weka-4.1.0.71/weka-container-2.3.0-9c60adc0f77d96f577211d30cbf9ef3c.squashfs
weka-4.1.0.71/weka-driver-1.0.0-595420f10959c344dc93b1eff50bb016.squashfs
weka-4.1.0.71/weka-driver-igb-uio-4.0.0-b8dc002ff96443389fdef3f08462b238.squashfs
weka-4.1.0.71/weka-ganesha-18ca10b28151817a7c8bb7267e6f5e9d.squashfs
weka-4.1.0.71/weka-hostside-be7022b2fb8d07e029e3ae414452a3e5.squashfs
weka-4.1.0.71/weka-node-7dd65bb3b9240a695217fe1e98f1c96d.squashfs
weka-4.1.0.71/weka-s3-152101ca875b1b3e68598a8436da01ba.squashfs
weka-4.1.0.71/weka-samba-fa23b1ed5b86200b1d682f072bc9af61.squashfs
weka-4.1.0.71/weka-smbw-b038d6b57ae8f593e98282b2709b69b1.squashfs


minio现在在本地安装图像后查找二进制文件squashfs

~/weka-4.1.0.71$ for i in $(ls *squashfs); do m=$(echo $i | cut -f1 -d.); sudo mkdir -p /mnt/${m}; sudo mount -o loop $i /mnt/${m}; done
~/weka-4.1.0.71$ find /mnt/ 2>&1 | grep -w minio
/mnt/container-smbw-weka-4/usr/lib/ocf/resource.d/heartbeat/minio
/mnt/container-s3-weka-release-459ba907ea2ca2fc6c3940deba2dc631/usr/bin/minio
/mnt/weka-s3-152101ca875b1b3e68598a8436da01ba/minio.sh.template
~/weka-4.1.0.71$

如您所见,二进制文件minio位于container-s3-weka-release: 现在您可以在本地目录上运行二进制文件。


Untitled.png
Untitled (1).png
Screenshot from 2023-03-24 10-16-43.png


您现在可以访问http://64.71.151.66:9000上的链接并使用对象浏览器与 MinIO 交互。


Untitled (2).png


使用 root 凭据登录后,您可以使用 MinIO 的浏览器与对象进行交互。


Untitled (3).png


浏览器中 Docs 的链接自然是指 MinIO:


Untitled (4).png


Weka 还将 MinIO 对象存储套件中的其他组件整合到他们的产品中——同样没有署名。

以下是MinIO 客户端 (mc)和 MinIO 的Warp 性能测试软件的示例


Untitled (5).png
Untitled (6).png


以下是 MinIO 启动脚本的示例:


Untitled (7).png


总而言之,MinIO 已经撤销了 Weka 对任何和所有 MinIO 软件的许可,立即生效。运行 Weka 的客户违反了 MinIO 许可证——尽管 Weka 可能会提供相反的保证。如果这些客户想直接与我们交谈,他们可以通过sales@minio.org.cn进行。


上一篇 下一篇