https://korea-wg.openchainproject.org/tags/copilot/Recent content in Copilot on OpenChain KWGHugokohttps://korea-wg.openchainproject.org/meeting/2021/11th/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/meeting/2021/11th/<div ><span class="image fit"> <img src="kwg-sep.jpeg" width="50%"> <!-- <img src="OpenChain_KWG_6th_1.png" width="42%"> --> </span></div> <h2 id="schedule">Schedule</h2> <ul> <li>Schedule: 2021-09-30 (Thu) 2:00~4:00 PM</li> <li>How to join <ul> <li>Zoom (Please refer to the e-mail for the access address)</li> </ul> </li> </ul> <h2 id="agenda">Agenda</h2> <table> <thead> <tr> <th>No</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>0</td> <td>Intro &amp; Greetings</td> <td>Newcomers</td> <td>-</td> </tr> <tr> <td>1</td> <td>OpenChain Update</td> <td>Shane Coughlan, Linux Foundation</td> <td>-</td> </tr> <tr> <td>2</td> <td>OpenChain KWG Update</td> <td>장학성, SK텔레콤</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2021/OpenChain_Korea_20210930_update.pdf">pdf</a></td> </tr> <tr> <td>3</td> <td>오픈소스 라이선스 변화의 흐름</td> <td>Sean (김영환), 카카오</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2021/20210930_opensource_license_flow_kakao.pdf">pdf</a></td> </tr> <tr> <td>4</td> <td>삼성전자 오픈소스 정책 및 프로세스 현황 소개</td> <td>정윤환. 삼성전자</td> <td>-</td> </tr> <tr> <td>5</td> <td>최근 주요 동향 <br> - 미 정부의 &lsquo;SBOM&rsquo; 의무화 <br> - Github Copilot 오픈소스 라이선스 논쟁</td> <td>Robin (황민호), 카카오</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2021/20210930_opensource_trend_kakao.pdf">pdf</a></td> </tr> <tr> <td>6</td> <td>소그룹 모임</td> <td>All</td> <td>-</td> </tr> <tr> <td>7</td> <td>Free Discussion</td> <td>All</td> <td>-</td> </tr> </tbody> </table> <h2 id="소그룹-모임-주제">소그룹 모임 주제</h2> <ol> <li>자기 소개 (하는 일, 최근 주요 관심사)</li> <li>오픈소스 컴플라이언스 활동 이력 관리 방법 Best Practice 공유 (개발자와 이메일로 소통? Jira 등 도구 활용?)</li> </ol> <h2 id="attendees">Attendees</h2> <ul> <li>ETRI</li> <li>현대자동차</li> <li>현대오토에버</li> <li>현대모비스</li> <li>카카오</li> <li>LG전자</li> <li>라인플러스</li> <li>엔씨소프트</li> <li>삼성전자</li> <li>SK텔레콤</li> <li>Linux Foundation</li> </ul> <h2 id="video">Video</h2> <h3 id="openchain-update">OpenChain Update</h3> <iframe width="560" height="315" src="https://www.youtube.com/embed/iRaGiaZYTxM" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe> <h3 id="openchain-kwg-update">OpenChain KWG Update</h3> <iframe width="560" height="315" src="https://www.youtube.com/embed/B4q-7ymocjo" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe> <h3 id="오픈소스-라이선스-변화의-흐름">오픈소스 라이선스 변화의 흐름</h3> <iframe width="560" height="315" src="https://www.youtube.com/embed/d79GpONCR9c" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe> <h3 id="최근-주요-동향">최근 주요 동향</h3> <iframe width="560" height="315" src="https://www.youtube.com/embed/KGoVuO1d9Bc" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe> <h2 id="minutes">Minutes</h2> <h3 id="openchain-update-shane-coughlan--linux-foundation">OpenChain Update (Shane Coughlan / Linux Foundation)</h3> <ol> <li>SK Telecom OpenChain ISO 인증 획득, Telecommunication 업계 중 최초</li> <li>Global Case Study: 10월~12월 내 운영 중 [https://www.openchainproject.org/featured/2021/09/22/automation-case-study] <ul> <li>주제: Open Source Compliance Automation and Interoperability</li> </ul> </li> <li>SPDX Specification 2.2.1 버전이 ISO 등재되었음 [https://www.iso.org/standard/81870.html]</li> <li>OpenChain Security Assurance Guide 준비 중</li> <li>OpenChain Supplier Education Pack 배포</li> </ol> <h3 id="openchain-kwg-update-장학성sk텔레콤">OpenChain KWG Update (장학성/SK텔레콤)</h3> <ol> <li>KWG 멤버 조건에 &ldquo;기업/기관&quot;으로 변경</li> <li>삼성전자 &amp; SK Telecom OpenChain ISO 인증 획득</li> <li>Tooling Subgorup에서 OSS Based Compliance Tooling Group에서 소개된 오픈소스 도구들에 대해 소개 예정</li> <li>OpenChain KWG Charter <ul> <li>거버넌스 문서화 진행 중</li> <li>초안을 작성하고 있으나 많은 분들의 의견이 필요합니다.</li> </ul> </li> <li>Blog Update : [https://korea-wg.openchainproject.org/blog/] <ul> <li>SK 텔레콤 개발자 소통 커뮤니티 DEVOCEON 론칭 뉴스</li> <li>LG전자의 Fosslight 공개 뉴스</li> <li>카카오의 OLIVE 출시 뉴스</li> <li>GPL v2.0의 설치 정보 요구 건에 대한 뉴스</li> </ul> </li> </ol> <h3 id="오픈소스-라이선스-변화의-흐름-sean김영환카카오">오픈소스 라이선스 변화의 흐름 (Sean(김영환)/카카오)</h3> <ol> <li>라이선스 변경 이력 <ul> <li>2018년 10월, MongoDB : <code>AGPL 3.0 → SSPL 1.0</code></li> <li>2019년 11월, Sentry : <code>BSD 3-Clause → BUSL 1.1</code></li> <li>2021년 1월, ElasticSearch : <code>Apache 2.0 → EL 2.0 or SSPL 1.0</code></li> <li>2021년 4월, Grafana : <code>Apache 2.0 → AGPL 3.0</code></li> </ul> </li> <li>Grafana : <code>Apache 2.0 → AGPL 3.0</code> <ul> <li>변경 목적은 오픈소스 커뮤니티의 자유를 유지하면서, 오픈소스를 수정한 경우 기여 문화를 장려하기 위함</li> <li>AGPL 특징 <ul> <li>네트워크로 서비스하더라도 소스코드 공개 필요</li> <li>GPL 소프트웨어를 사용해서 SaaS로 서비스를 제공하면 공개 의무 없으나, AGPL은 소스코드 공개 의무 발생</li> </ul> </li> <li>Grafana 사용 가이드 <ul> <li>Apache 2.0 적용 버전은 사용해도 이슈 없고, AGPL 3.0이 적용된 버전부터 사용 시 코드 공개 의무 있음</li> </ul> </li> </ul> </li> <li>MongoDB : <code>AGPL 3.0 → SSPL 1.0</code> <ul> <li>변경 목적은 AGPL은 클라우드에서 제공이 배포인지, 아닌지에 대한 논란의 소지가 있어서 명확하게 라이선스를 SSPL로 변경한 것</li> <li>클라우드 서비스 업체가 커뮤니티에 기여하지 않고 대부분의 이익을 창출하고 있다고 비판</li> <li>클라우드 서비스에서 <strong>Strip-Mining</strong>을 하고 있다고 비판함 (Strip Mining: 산이라는 생태계는 파괴하고 필요한 자원만 캐는 행위)</li> <li>SSPL v1.0 특징 <ul> <li>클라우드 서비스의 경우에도 소스코드 공개 의무사항을 요구 (13조항)</li> <li>서비스 소스코드: 프로그램 및 관리 소프트웨어 (API, 모니터링, 백업, 저장 S/W 등)</li> </ul> </li> <li>MongoDB 사용 가이드 <ul> <li>MongoDB를 외부에 서비스로 제공하는 경우, 서비스 소스코드를 전부 공개해야 함</li> </ul> </li> </ul> </li> <li>ElasticSearch : <code>Apache 2.0 → Elastic License 또는 SSPL 1.0</code> <ul> <li>변경 목적은 MongoDB와 사례와 동일</li> <li>Elastic License 2.0 특징 <ul> <li>거의 모든 자유를 허용하지만 아래 2가지 제한사항만 있음</li> <li> <ol> <li>호스팅 등의 서비스로 제 3자에게 제공할 수 없음</li> </ol> </li> <li> <ol start="2"> <li>S/W 라이선스키에 대한 변경 및 라이선스키로 보호되는 S/W 기능 변경 금지</li> </ol> </li> </ul> </li> <li>ElasticSearch v7.10까지는 Apache 2.0 적용, v7.11 이후부터는 SSPL 1.0 또는 EL 2.0 적용</li> <li>Elastic Search 사용 가이드 <ul> <li>7.11 이후부터 ElasticSearch를 외부에 서비스하는 경우 적용된 라이선스에 따라 서비스 소스코드를 전부 공개하거나 Elastic과 계약 필요함</li> <li>X-pack 디렉토리 하위는 Elastic 라이선스 적용</li> </ul> </li> </ul> </li> <li>Sentry : <code>BSD 3-Clause → BUSL 1.1</code> <ul> <li>변경 목적은 Sentry 초기 개발 때 1인 개발로 시작했으나, 프로젝트가 커지면서 수익 창출이 필요했고 Sentry를 판매하는 다른 회사로부터 보호하기 위해 라이선스 변경</li> <li>BUSL 1.1 특징 <ul> <li>2016년 MariaDB에 적용된 라이선스</li> <li>사용자는 소스코드를 수정하고 컴파일 가능</li> <li>상용 서비스 목적으로 사용을 금지하며, 배포 후 특정 시점이 지나면 Apache License 2.0으로 변경됨</li> </ul> </li> <li>Sentry 사용 가이드 <ul> <li>9.1.2 버전까지는 BSD가 적용되며 상용 서비스에 사용 가능함</li> <li>10.0.0 버전부터는 BUSL가 적용되며 상용 서비스에 사용 불가, 3년 지난 후부터 상용 서비스 가능</li> </ul> </li> </ul> </li> <li>최근 AWS와 오픈소스 프로젝트들의 협력 사례들 <ul> <li>Amazon Managed Grafana 정식 출시 <ul> <li>Grafana Labs와 협력을 통해 개발 진행</li> </ul> </li> <li>Amazon OpenSearch Service 정식 출시 <ul> <li>Elastic Search의 Apache 버전을 포크하여 OpenSearch 작업</li> </ul> </li> </ul> </li> <li>Shared Source Software 등장 <ul> <li>지적재산권은 보호하면서, 소스코드는 제공하는 소프트웨어</li> <li>클라우드 등 상용 서비스로 제공 금지</li> </ul> </li> </ol> <h3 id="삼성전자-오픈소스-정책-및-프로세스-현황-소개-정윤환삼성전자">삼성전자 오픈소스 정책 및 프로세스 현황 소개 (정윤환/삼성전자)</h3> <ol> <li>정책의 필요성 <ul> <li>오픈소스 사용 정책은 2009년 BusyBox 사건으로 인해 오픈소스 소프트웨어 사용에 대한 정책의 중요성이 대두되었음</li> <li>오픈소스 기여 정책은 2011년 Tizen 오픈소스를 출범하면서 기여에 대한 정책이 필요해짐</li> </ul> </li> <li>오픈소스 서비스(사이트, 검증도구) 구축 <ul> <li>2018년 이전 <ul> <li>사내: Protex, BSI, AVAS 등의 검증 도구 사용, 사업부 별로 관리 시스템 별도 구축</li> <li>사외: OSRC, GitHub</li> </ul> </li> <li>2021년 현재 <ul> <li>사내: 오픈소스포털(SOSHUB) 구축 <ul> <li>검증도구, 사업부별 관리 시스템, 오픈소스 정책 통합</li> <li>오픈소스 프로세스 자동화</li> <li>오픈소스 DB 구축</li> <li>오픈소스 검증체계 강화: 사전/실시간 검증 추가</li> </ul> </li> <li>사외: SamSung Open Soure 구축</li> </ul> </li> </ul> </li> </ol> <h3 id="최근-주요-동향-robin황민호카카오">최근 주요 동향 (Robin(황민호)/카카오)</h3> <ol> <li>미 정부의 SBOM 의무화 <ul> <li>미국에서 최근 대형 보안 사고가 있었음 (SolarWinds 사태, Exchange 사태, Colonial PiPeline 사태)</li> <li>지난 5월 행정명령을 통해 SBOM 위상을 격상하였음</li> <li>주요 내용 중 오픈소스와 관련된 부분은 &ldquo;소프트웨어 공급망을 개선&quot;해야 한다는 내용이 있었음</li> <li>관련하여 Supplier Name, Component Name 등 SBOM 최소 필수 요소를 지정하였음</li> </ul> </li> <li>GitHub Copilot 오픈소스 라이선스 논쟁 <ul> <li>Copilot은 GitHub에서 내놓은 서비스이며, AI 머신 러닝 기술을 이용해 코드를 자동 완성해주는 기능</li> <li>Sentry의 한 개발자는 GiGhub에 있는 본인의 GPL 코드가 AI 학습에 포함되었음을 영상으로 제작하여 공개함</li> <li>Copilot이 저작권 침해를 저지르고 있는가? 라는 논쟁이 있었으나 GitHub 측에서는 GitHub에 공개된 코드는 트레이닝(학습)에 쓰여질 수 있고, 라이선스 타입을 구분하지 않는다고 답변하였음</li> <li>Fossa의 법적 해석에 따르면, 사용자는 Copilot이 제안하는 코드를 참고만 하고 그대로 사용하지 않는 것이 좋다는 의견</li> </ul> </li> </ol> <h2 id="photo-gallery">Photo Gallery</h2> <p><img src="kwg1001-2.png" alt="photo" width="1800" height="955" loading="lazy" decoding="async"> </p>https://korea-wg.openchainproject.org/meeting/2022/16th/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/meeting/2022/16th/<h2 id="일정">일정</h2> <ul> <li>일정: 2022-12-02 (금) 오후2시~4시</li> <li>장소: Zoom (접속 방법은 별도 메일 공지)</li> </ul> <h2 id="agenda">Agenda</h2> <table> <thead> <tr> <th>No</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>OpenChain Update</td> <td>Shane Coughlan, Linux Foundation</td> <td>-</td> </tr> <tr> <td>2</td> <td>OpenChain KWG Update</td> <td>SK텔레콤 장학성</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/OpenChain_Korea_update_20221202.pdf">pdf</a></td> </tr> <tr> <td>3</td> <td>GitHub Copilot이 집단소송을 당했다고?</td> <td>라인플러스 김동혁</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/221202-Copilot_lineplus.pdf">pdf</a></td> </tr> <tr> <td>4</td> <td>OLIVE Platform Code Snippet 분석 기능 소개</td> <td>카카오 이기문</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/OLIVE_Code_Snippet_feature.pdf">pdf</a></td> </tr> <tr> <td>5</td> <td>오픈소스 라이선스가 요구하는 고지 의무와 SBOM 표준(SPDX)에 기반한 오픈소스 고지문 자동 생성 방안</td> <td>SK텔레콤 장학성</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/oss_notice_sbom_spdx_onot_20221202_haksung.pdf">pdf</a></td> </tr> <tr> <td>6</td> <td>2022 Awards</td> <td>라인플러스 이서연</td> <td>-</td> </tr> <tr> <td>7</td> <td>소그룹 모임 (Case Study)</td> <td>all</td> <td>-</td> </tr> </tbody> </table> <h2 id="sponsor">Sponsor</h2> <p><img src="./sponsor.png" alt="sponsor" width="420" height="505" loading="lazy" decoding="async"> </p>https://korea-wg.openchainproject.org/meeting/2023/18th/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/meeting/2023/18th/<h2 id="일정">일정</h2> <ul> <li>일정: 2023-06-22 (목) 오후2시~5시</li> <li>장소: 카카오 판교아지트 (경기도 성남시 분당구 판교역로 166)</li> </ul> <h2 id="아젠다">아젠다</h2> <table> <thead> <tr> <th>No</th> <th>Time</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>0</td> <td>14:00</td> <td>Welcome &amp; Intro</td> <td>황은경, 카카오</td> <td>-</td> </tr> <tr> <td>1</td> <td>14:10</td> <td>OpenChain Global Update</td> <td>Shane Coughlan, Linux Foundation</td> <td><a href="https://www.slideshare.net/ShaneCoughlan3/openchain-korea-work-group-meeting-18">slide</a></td> </tr> <tr> <td>2</td> <td>14:20</td> <td>OpenChain KWG Update</td> <td>장학성, SK텔레콤 / 이서연, 라인플러스</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2023/OpenChain_Korea_update_20230622.pdf">slide</a></td> </tr> <tr> <td>3</td> <td>14:30</td> <td>(전산학 박사 출신 특허 법무 대학원생이 파헤치는) Copilot 소송 진행 현황</td> <td>박정숙, ETRI</td> <td><a href="./Copilot%EC%86%8C%EC%86%A1%EC%A7%84%ED%96%89%ED%98%84%ED%99%A9_ETRI%EB%B0%95%EC%A0%95%EC%88%99-R4.pdf">slide</a></td> </tr> <tr> <td>4</td> <td>15:00</td> <td>Break &amp; Networking</td> <td>all</td> <td>-</td> </tr> <tr> <td>5</td> <td>15:15</td> <td>FOSSLight + Security Release</td> <td>석지영, LG전자</td> <td><a href="./230622_FOSSLight_Hub_Security%EA%B8%B0%EB%8A%A5%EC%86%8C%EA%B0%9C.pdf">slide</a></td> </tr> <tr> <td>6</td> <td>15:30</td> <td>오소리 프로젝트, 웅장한 계획을 밝히다</td> <td>정윤환, 삼성전자</td> <td><a href="./OSORI_%EC%98%A4%ED%94%88%EC%B2%B4%EC%9D%B8KWG_20230622_%EB%B0%9C%ED%91%9C-2.pdf">slide</a></td> </tr> <tr> <td>7</td> <td>16:00</td> <td>그룹 토의</td> <td>all</td> <td>-</td> </tr> </tbody> </table> <ul> <li>후기 : <a href="https://tech.kakao.com/2023/07/10/openchain-kwg-18th-meeting/">오픈소스는 저희에게 맡겨주세요! OpenChain Korea Work Group 모임 후기</a></li> </ul> <h2 id="sponsor">Sponsor</h2> <p><img src="nipg-logo.png" alt="" width="400" height="74" loading="lazy" decoding="async"> <br> <img src="./kakao.png" alt="" width="184" height="88" loading="lazy" decoding="async"> </p>https://korea-wg.openchainproject.org/meeting/2024/23rd/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/meeting/2024/23rd/<h2 id="일정">일정</h2> <ul> <li>일정: 2024-09-10 (화) 오후2시~5시</li> <li>장소: ETRI 서울사무소</li> </ul> <h2 id="아젠다">아젠다</h2> <table> <thead> <tr> <th>Time</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>14:00~14:10</td> <td>Welcome &amp; Opening</td> <td>ETRI</td> <td>-</td> </tr> <tr> <td>14:10~14:20</td> <td>OpenChain Global Update</td> <td>Shane Coughlan, Linux Foundation</td> <td><a href="https://openchainproject.org/news/2024/09/09/openchain-korea-work-group-meeting-23-2024-09-10">LINK</a></td> </tr> <tr> <td>14:20~14:40</td> <td>OpenChain Korea Update</td> <td>장학성, SK텔레콤</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2024/OpenChain_Korea_update_20240910.pdf">pdf</a></td> </tr> <tr> <td>14:40~15:10</td> <td>ETRI 오픈소스 거버넌스 소개</td> <td>박정숙, ETRI</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2024/ETRI-opensource-governance-intro-20240910-R2.pdf">pdf</a></td> </tr> <tr> <td>15:10~15:40</td> <td>1. 글로벌 자동차 제조사가 요구하는 오픈소스 관련 요건 <br> 2. 소송 사례 공유 <br> - Github Copilot <br> - Google v. Oracle <br> - Getty Images v. Stability AI</td> <td>김문엽, 티맵모빌리티</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2024/240910-OpenChain-presentation-final.pdf">pdf</a></td> </tr> <tr> <td>15:40~16:00</td> <td>Break</td> <td>All</td> <td>-</td> </tr> <tr> <td>16:00~16:30</td> <td>오픈소스 라이선스 간 양립성 충돌 문제 조항과 판단 기준에 관한 연구(GPL 라이선스를 중심으로)</td> <td>연지영, 텔레칩스</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2024/OpenChain-license-compatibility-conflict-Telechips-0910.pdf">pdf</a></td> </tr> <tr> <td>16:30~17:00</td> <td>온보딩 TF 운영 소개</td> <td>이서연, 라인플러스</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2024/240910-onboarding-TF.pdf">pdf</a></td> </tr> </tbody> </table> <h2 id="video">Video</h2> <h3 id="openchain-global-update-shane-coughlan">OpenChain Global Update, Shane Coughlan</h3> <iframe width="560" height="315" src="https://www.youtube.com/embed/PbW4shzjKNk?si=kbRcYg4OqsCjtil-" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe> <h2 id="sponsor">Sponsor</h2> <p><img src="etri.png" alt="" width="385" height="145" loading="lazy" decoding="async"> </p>