[Bug]: Bitnami Helm chart helpers bundled in charts/ are not attributed in LICENSE
维护者通常 2 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 新手友好度
- 82/100
- Issue 类型
- 文档
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- helm
调研方向
阅读根目录 LICENSE 中标题为“This product bundles various third-party components also under the Apache Software License 2.0”的部分，并检查 charts/amoro/templates/common/ 下受影响的五个文件。在其中添加 Bitnami charts common 2.11.1 的归属信息，包括 VMware 版权声明和 Apache License 2.0。根目录 LICENSE 列出全部五个捆绑的 helper 及其来源后，即为完成。
由索引模型根据 Issue 内容生成。
描述
What happened?
The source release bundles five Helm template helpers copied from the Bitnami charts common library chart (Copyright VMware, Inc., Apache-2.0, not an ASF project), but the root LICENSE does not mention them.
Found while reviewing apache-amoro-0.9.0-incubating-src.tar.gz (RC14, tag v0.9.0-rc14, commit 18d12b99d5297dbd0bb4eb72517c4855d75210f6). The same files were also present, unattributed, in 0.8.1-incubating.
Affected files:
charts/amoro/templates/common/_capabilities.tplcharts/amoro/templates/common/_ingress.tplcharts/amoro/templates/common/_labels.tplcharts/amoro/templates/common/_names.tplcharts/amoro/templates/common/_tplvalues.tpl
Each file correctly keeps its upstream header:
Copyright VMware, Inc.
SPDX-License-Identifier: APACHE-2.0
// This file under the http://www.apache.org/licenses/LICENSE-2.0, copied from
// https://github.com/bitnami/charts/blob/common/2.11.1/bitnami/common/templates/<file>.tpl
However, grep -n -i 'bitnami\|vmware\|charts/' LICENSE returns nothing. Per the ASF third-party licensing guidance, bundled third-party code should be listed in LICENSE.
Suggested fix
Add an entry to the root LICENSE, in the existing "This product bundles various third-party components also under the Apache Software License 2.0" section, listing the five files above as from Bitnami charts common 2.11.1 (https://github.com/bitnami/charts), Copyright VMware, Inc., Apache License 2.0.
If the Helm chart is ever packaged and distributed on its own, it should also carry this attribution.
Affects Versions
0.9.0-incubating (RC14), 0.8.1-incubating
How to reproduce
tar xzf apache-amoro-0.9.0-incubating-src.tar.gz && cd amoro-0.9.0-incubating
head -7 charts/amoro/templates/common/_names.tpl
grep -n -i 'bitnami\|vmware' LICENSE # no output
- 主要语言
- Java
- 星标
- 1.2k
- 派生
- 398
- 平均合并
- 3 天 13 小时
- 30 天内合并 PR
- 14
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
apache/amoro 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 77/100
维护者通常 2 天内回复
-
[Doc]: Clarify that catalog-level table properties should be added via the "Table properties" interface, and the "table." prefix is only required when using the raw "Properties" interface可能已有人在做 @Akeron-Zhu 于 8 天前认领。 未关闭type:improvement
难度 1/5 1 小时以内 新手友好度 85/100
维护者通常 2 天内回复
-
[CI] Core CI doesn't run for changes to amoro-format-lance (and amoro-web)可能重新可做 关联的 PR 已关闭且未合并。 未关闭
难度 1/5 1 小时以内 新手友好度 88/100
维护者通常 2 天内回复
-
难度 4/5 3-5 天 新手友好度 57/100
维护者通常 2 天内回复
-
[Bug]: Configurations.equals is asymmetric for different key sets可能已有人在做 @sivakumar-mahalingam 于 1 天前认领。 未关闭type:bug
apache/amoro#4482 · 1 条评论 · 已指派 1 人 ·
维护者通常 2 天内回复
相似的 Issue
-
Mend: dependency security vulnerability untriaged
难度 2/5 1-3 小时 新手友好度 73/100
opensearch-project/k-NN#3693 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 67/100
维护者通常 1 天内回复
-
[Bug]: Encrypted PDF portfolios show an empty portfolio panel可能已有人在做 @christophmertins 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 78/100
Stirling-Tools/Stirling-PDF#8864 · 1 个 reaction ·
维护者通常 2 天内回复
-
难度 1/5 1 小时以内 新手友好度 85/100
CodingDocs/awesome-java#41 · 1 条评论 ·
-
bug
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复