2 月 27 日消息,瑞芯微電子股份有限公司今日(2 月 27 日)發(fā)布公告,就 MPP 開源合規(guī)事件致歉。
瑞芯微表示,公司在事發(fā)后啟動整改工作,并積極與 FFmpeg 及 GitHub 組織溝通。目前,相關(guān)代碼已全部替換為自主研發(fā)、符合開源協(xié)議的全新代碼,并已提交至 GitHub。

附公告全文如下:
近期,我司開源媒體框架軟件 MPP 因部分代碼開源許可證條款合規(guī)問題,導(dǎo)致其 GitHub 倉庫被暫時凍結(jié)。在此,我們向開源社區(qū)、所有受影響的合作伙伴、開發(fā)者致以誠摯歉意。
MPP 是瑞芯微基于 Apache 許可證開發(fā)的媒體框架軟件,旨在為開發(fā)者提供開源、高效、便捷的技術(shù)方案。MPP 軟件中,部分視頻解析器的部分代碼借鑒了 FFmpeg 的開源代碼,我司相關(guān)人員為統(tǒng)一軟件許可證條款,將該代碼原有的 LGPL 許可證更換為 Apache 許可證,且未保留原許可條款,因此不符合 LGPL 開源許可證規(guī)定。此次問題的發(fā)生,源于相關(guān)人員對開源許可條款理解不足,也暴露了我司在開源代碼使用環(huán)節(jié)的監(jiān)管疏漏。
我司在事發(fā)后啟動整改工作,并積極與 FFmpeg 及 GitHub 組織溝通。目前,相關(guān)代碼已全部替換為自主研發(fā)、符合開源協(xié)議的全新代碼,并已提交至 GitHub。
在此特別說明:本次事件僅涉及我司開源代碼合規(guī)性整改,對我司的正常業(yè)務(wù)開展、產(chǎn)品研發(fā)未產(chǎn)生影響。瑞芯微 SDK 默認(rèn)采用動態(tài)鏈接方式使用 MPP 代碼,依據(jù) LGPL v2.1 開源許可證規(guī)定,該使用方式不會對用戶自有產(chǎn)品軟件的版權(quán)、授權(quán)及代碼保密性產(chǎn)生影響;若用戶對 MPP 代碼進(jìn)行修改、衍生開發(fā)或采用靜態(tài)鏈接方式使用,需按規(guī)定公開基于 MPP 代碼開發(fā)的全部源代碼。
瑞芯微自成立以來,始終倡導(dǎo)并堅守開源精神,積極投身開源生態(tài)建設(shè)。我們珍視各界的信任,本次事件暴露了開源代碼合規(guī)管理的問題,對此我們再次致歉并鄭重承諾:未來我司將以更嚴(yán)謹(jǐn)?shù)膽B(tài)度踐行開源合規(guī),持續(xù)為開源社區(qū)做出貢獻(xiàn),與行業(yè)同仁共同推動開源事業(yè)健康發(fā)展。再次感謝各界朋友的關(guān)心、理解與支持!

