License issue

[rogers0]

As stated in #6, I'm trying to package this library to debian/ubuntu, as this is a new dependency for v2ray.
However, the license is not compatible with other open ones.

While most files are BSD, file conn.go has a different license header attached, pointing to the LICENSE file.

And that one simply says "All rights reserved" and "Only for compiling executables usage for now.", which is clearly not BSD-style.
Could you kindly removing those statement, or working with us to think out a better plan for current one?
Thank you!

[RPRX]

BSD 是 Go 的开源协议，XTLS 基于 Go 的 crypto/tls 魔改而来，根据 BSD 的规则，需要附带 Go 的 LICENSE，即 LICENSE-Go

而仓库里的 LICENSE 文件是 XTLS 新增代码自身的 LICENSE，目前是自定义的，的确不属于 BSD 协议

其实这里没有待解决的 license issue，因为它们是不冲突的：如你所见，这里只是遵循 BSD 的规则，附带了 Go 的 LICENSE-Go

[rogers0]

Yes, LICENSE-Go is fine, which is BSD.

But you added "Only for compiling executables usage for now" to LICENSE via 207fdca
so this becomes not open source anymore.

Could you simply revert the license changes in 207fdca?
This includes LICENSE, and conn.go.
Thanks for your understanding!

[RPRX]

事实上，这个提交并没有修改 LICENSE。相反地，此项目的 LICENSE 是逐渐宽松的，您可以查看 LICENSE 文件的 history

此外，conn.go 是本项目的核心代码文件，如果缺少了它，本项目将无法被使用。

[RPRX]

您可以看到，我只是在 f082a23 删除了所有文件，并在 5ac8ba1 重新上传了 Go 的 crypto/tls 的部分原始代码，最后在 207fdca 重新上传了 XTLS 的新增代码。

与之前相比，改动主要是包名由 tls 改为 xtls、结构 Conn 暴露了底层 Connection，而 LICENSE 文件没有任何变化。

[rogers0]

Dear maintainer,

There're some misunderstanding here, I guess.
I'm not asking you to remove conn.go file completely, just hope you can remove:

• "Only for compiling executables usage for now." line from LICENSE
• top 3 or 4 lines from conn.go

If you consider this project is still under BSD-style license, removing two above won't bother you as I estimate.
Hope you can consider this plan, and we can continue uploading this package to debian/ubuntu.
Thank you!

[RPRX]

这里的确有 misunderstanding，因为 XTLS 项目本身从一开始就不是 BSD-style license，关于这一点，您可以查看 commits history

辛苦您的跟进，但目前不考虑进一步放宽 LICENSE，也暂时没有成为 debian/ubuntu package 的必要。

[rogers0]

Dear maintainer,

Since this library is the new dependency for v2ray, which is already in debian/ubuntu.
If we cannot upload this xtls library, we have to discontinue supporting v2ray in debian/ubuntu, and this is a big loss to the community.

I'm sorry to hear the appended part of this library is not licensed under BSD, or other open source license.
I hope you can reconsider this sometime ahead.

Cheers,
Roger

[RPRX]

众所周知，Linux 本身遵循 GPL 协议，但这并不影响它运行在非完全开源硬件上、使用那些 CPU 的指令集。

[RPRX]

#9 (comment)

---

另外，我想提醒你，我随手找了 v2ray 的另一个依赖项，比如 https://github.com/xiaokangwang/VSign

它早就是 v2ray 的依赖项之一，但没有任何 LICENSE，即默认完全私有，请问你有把它打包成 Debian 的 package 吗？

我甚至没有见到你询问它的 short description，不得不怀疑你在这里的真实目的。

最后请回答我：Debian 的人都这么流氓吗？不好意思，我本来就更喜欢 Red Hat 系。

如果大家都这么流氓，v2ray 有什么必要再保持 MIT 呢？

[rogers0]

https://github.com/xiaokangwang/VSign

this is not a dependency for v2ray, at least for v4.28.2
Debian package are built on buildd, so you can check the build log:

• https://buildd.debian.org/status/package.php?p=golang-v2ray-core

[RPRX]

@rogers0

Interesting.

https://github.com/v2fly/v2ray-core/blob/v4.28.2/go.mod
https://github.com/v2fly/v2ray-core/blob/v4.28.2/infra/control/verify.go

众所周知，这个版本的 v2ray 严重依赖 v2ctl，仍需要通过它来读取配置文件。

[RPRX]

作爲一個 Fedora/openSUSE 使用者，我認爲你的這則回覆是在給 RPM 系發行版抹黑。

我认为你哪凉快待哪去。

[RPRX]

@Fei1Yang

首先你要知道，我只是 Refresh 了仓库，并没有修改 XTLS 的 LICENSE，它从一开始就不是 BSD，唯一一次修改还是放宽限制。

其次你要知道，XTLS 的 LICENSE 并不禁止它被当作依赖来使用，主要目的是不允许修改它的源代码并二次分发。

最后你要知道，v2ray 这种软件需要不断迭代，且有官方维护的 Linux 安装脚本，几乎没有人会通过发行版源来安装（Arch 除外