使用したライブラリの依存先のライセンスをどう扱うか

Question

前提・実現したいこと

自分のプログラムに使用したライブラリが
更に依存しているライブラリ等のライセンスについて

発生している問題・エラーメッセージ

僕がOreLibというライブラリを作るのに
IzonLib1というライブラリを使ったとすると、
IzonLib1のライセンスに応じてIzonLib1の著作権表示等が要ると思います。
このとき、IzonLib1がIzonLib2を使用して作られているとき
僕はOreLibを公開する時にIzonLib1に加え
IzonLib2の著作権表示もする必要があるのでしょうか？
さらに言えば、そのIzonLib2の依存先の〜というように、依存関係を網羅する必要があるのでしょうか。

具体的な状況を言うと、RustのGUIクレートのiced(MITライセンス)のラッパーを書こうかなと思っているのですが、完成したラッパーをcrates.ioとかに投稿する場合はicedだけでなくicedの依存クレートについても記述するべきか迷っています。

試したこと

最低限ググってみはしたのですが
「直接の依存先ライブラリのライセンス表示をどうするか」みたいな情報に埋もれて
あまりいい記述を見つけられませんでした。
teratailで質問するのは初めてで
こういったコーディングとは直接関係ない話題はちょっと場違いなのかも知れませんが
よろしくお願い致します。

Comments

[68user]

おおむねよくわかっておりませんが、とりあえず以下が明確になっているとよいのではないでしょうか。

OreLibというライブラリを作るのにIzonLib1というライブラリを使う、とは具体的にどういうことでしょうか。OreLib 内に IzonLib1 のファイルを取り込むのか、OreLib 内に IzonLib1 のファイル改変したものを取り込むのか、OreLib 内に IzonLib1 のファイルは一切含まれていないのか。

また、OreLib を配布するつもりがあるんですよね。配布するのはソースのみでしょうか。バイナリ (動的リンク) でしょうか。バイナリ (静的リンク) でしょうか。

[zoozle]

ご返信ありがとうございます。

OreLibはIzonLib1を改変せずにまるごと取り込みます。
Rustの言葉で言えばCargo.tomlの[dependencies]にクレート名を記載します。
また、crates.ioの仕組みに関して私はよく知りませんが、
Rust公式チュートリアルの日本語訳https://doc.rust-jp.rs/book-ja/ch14-02-publishing-to-crates-io.htmlを見るに、おそらくOreLibのソースコードが配布されるものと考えています。

確かにそのライブラリをどう使うのかも大事な情報ですよね。
これで少しは適切な回答をしやすい具体的な質問になりましたでしょうか。

[68user]

> OreLibはIzonLib1を改変せずにまるごと取り込みます。
> Rustの言葉で言えばCargo.tomlの[dependencies]にクレート名を記載します。

Rust 等全くわかっておりませんが、これは OreLib のソースコード内に、IzonLib1 のソースが入っているという形でよいでしょうか (実行時に取り込むような形ではなく、git clone OreLib としたらその中に IzonLib1 のソースが入っている、ということでしょうか)。

[zoozle]

はい。動的リンクはしません。
ソースが入っています。

[68user]

となると、IzonLib1 の著作権表示が必要であるわけですね。
で、IzonLib1 と 2 の関係も同じであるならば、結論としては OreLib には IzonLib1 の著作権表示と IzonLib2 の著作権表示が必要。
そして蛇足ながら、OreLib のライセンスをどうするかは作者の自由 (MIT ライセンスには感染性はないため)。

という理解ですが、自信はございません。

[zoozle]

なるほど、ありがとうございます。

Answer 1

あまりライセンスには自信ありませんが、Rustの状況についてご説明します。

「Cargo.tomlの[dependencies]にクレート名を記載します」とのことですが、
この方法であれば、crates.ioから配布されるOreLibのソースコードには
IzonLib1のソースコードもIzonLib2のソースコードも一切含まれません。
単に「OreLibを使ったバイナリを生成するためにはIzonLib1をリンクする必要がある」
という情報が含まれるだけです。

C/C++などの場合、コンパイル済みの共有ライブラリを配布するケースも多いと思います。
その場合は、そのライブラリのバイナリを生成するのに使ったライブラリ（つまりIzonLib1/IzonLib2）
の著作権表示も必要になってきますが、Rustではcrates.io経由でのバイナリ配布は行われません。
（もちろんcrates.ioとは別に自サイトで何らかのバイナリ配布する場合は別です）

従って、OreLibの著作権表示としては単にOreLibの作者のものだけでいいと思います。

ちなみにもし全依存関係のライセンスを確認したい場合は
https://github.com/onur/cargo-license
が便利です。

Comments

[zoozle]

>「OreLibを使ったバイナリを生成するためにはIzonLib1をリンクする必要がある」という情報が含まれるだけです。
crates.ioってそうなっているんですね。
確かに一個クレート使うとビルドする時に他にもproc-macro2とか諸々ダウンロードしますね。
しっかしcargoほんとに優秀だなぁ...有り難い。

ずばり今困っていることにお答えいただき大変助かりました。
ありがとうございます。