[Task] Correct source attribution and align copyright years following LEGAL-737
メンテナーはふだん 1 日以内に返信
@himanchalkaushale がすでに取り組んでいます。
2026年11月10日 から。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 35/100
- issue の種類
- リファクタリング
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- java
調査の方向性
Start by checking the provenance of the 12 named classes in fesod-common and fesod-sheet, then inspect other EasyExcel files that already carry ASF headers. Use upstream references to decide which attributions apply and reconcile source header years with NOTICE. Done means the attribution and year ranges are consistent, license headers are preserved, and provenance evidence and remediation links are recorded; the issue also asks for a report to LEGAL-737.
索引モデルが issue の本文から書いたものです。
説明
Motivation
This issue tracks the implementation follow-up to #1106 based on Justin Mclean's review in LEGAL-737.
Justin agreed that retaining Alibaba attribution in EasyExcel-derived files is acceptable (option A / the Pekko approach), because the EasyExcel code is outside the SGA scope. The current layout—an ASF header followed by Alibaba attribution in a separate comment block—is acceptable, and LICENSE needs no changes.
However, his review identified incorrect attribution on ASF-origin files and inconsistent copyright years. He also clarified that the Alibaba lines were added by the Fesod project rather than inherited from upstream EasyExcel. Their placement therefore needs to be checked against actual code provenance.
How to complete
- Audit files carrying Alibaba attribution and distinguish:
- EasyExcel-derived code, where Alibaba attribution may remain.
- New FastExcel/Fesod code covered by the SGA, where Alibaba attribution should not appear.
- Code originating from Apache POI or Apache Commons, where the incorrectly added Alibaba line should be removed and the ASF header retained.
- Start with the files Justin identified below, then check other EasyExcel files that already carried an ASF header. Record upstream references supporting the changes.
- Reconcile the source-header year range (
2018–2024) with NOTICE (2022–2024). Choose a consistent range supported by the provenance review; the comment does not prescribe which range to use. - Keep the accepted header layout for applicable EasyExcel-derived files. Restoring
@authortags is not required by the review.
Files identified by Justin (not an exhaustive list):
| Module | Classes |
|---|---|
fesod-common |
StringUtils, BooleanUtils, ListUtils, MapUtils, MemberUtils |
fesod-sheet |
Validate, DateUtils, DataFormatter, FileUtils, ClassUtils, FieldUtils, SharedStringsTableHandler |
Task List
- Verify the provenance of the 12 identified classes and remove their incorrect Alibaba attribution.
- Check for additional ASF-origin files with the same attribution problem.
- Ensure Alibaba attribution is limited to applicable EasyExcel-derived code and absent from new SGA-covered FastExcel/Fesod code.
- Make the relevant source-header and NOTICE year ranges consistent, documenting the basis for the selected range.
- Verify the diff preserves ASF license headers and makes no functional changes; pass the repository's formatting and license-header checks.
- Link the remediation PR(s) and provenance evidence here and in #1106.
- Report the completed changes back to LEGAL-737 and request confirmation that the remaining concerns are addressed.
Anything else?
- Related decision tracking: #1106
- Legal discussion and review: LEGAL-737
This issue tracks the concrete attribution cleanup requested in the review. It does not assume that LEGAL-737 has been formally resolved or that graduation approval has been granted.
- 主要言語
- Java
- スター
- 6.3k
- フォーク
- 554
- 平均マージ
- 1日 21時間
- マージ済み PR（30日）
- 44
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
apache/fesod のほかの issue
-
[Bug] Absolute row/column index 0 is ignored for images, hyperlinks and comments対応中かも @fanOfSunny が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
[DISCUSS] Commit Signature Verification対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンdiscussion welcome security stale waiting for feedback
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
apache/fesod#1184 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
[Bug] xlsx stream write leaves temp file対応中かも @nkuprins が 35 日前に担当しました。 オープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
apache/fesod#1137 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
[bug]Custom converters with supportExcelTypeKey() == null are silently ignored when writing CSV対応中かも @Mikkey-f が 66 日前に担当しました。 オープン
難易度 2/5 半日 初心者へのやさしさ 84/100
メンテナーはふだん 1 日以内に返信
-
discussion welcome
難易度 3/5 1〜2日 初心者へのやさしさ 15/100
apache/fesod#1308 · コメント 3 件 · リアクション 3 件 ·
メンテナーはふだん 1 日以内に返信
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
SasanLabs/VulnerableApp#912 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
desktop edt not responding
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
datafusion-contrib/StreamFusion#653 ·
メンテナーはふだん 1 日以内に返信
-
Four TestConstraintBasedAlgorithm tests pass when nothing is thrown対応中かも @sharanggupta が今日担当しました。 オープン
難易度 1/5 1〜3時間 初心者へのやさしさ 85/100