Více větví najednou zvládnete, když budete verzovat po malých kusech > 자유게시판

• 목록
• 게시판 리스트 옵션
  • 수정
  • 삭제

Na co se ptát u konkrétní licence U každé kandidátské licence si projděte čtyři body. První je rozsah povinností při distribuci: co musíte přiložit, komu a v jak zařídit malou kuchynié podobě. Druhý je patentová doložka: některé licence chrání uživatele před patentovými spory, jiné mlčí. Třetí je kompatibilita s ostatními licencemi ve vašem projektu; smíchat GPL a licenci, která GPL nesmí být kombinována, je častá a zbytečná chyba. Čtvrtý bod je výjimka pro síťové použití: licence typu AGPL se aktivuje i tehdy, když kód jen provozujete jako službu a nikomu jej nepředáváte.

Další častá chyba je sdílený stav mezi testy. Testy, které si předávají data přes globální proměnnou nebo přes společnou databázi bez úklidu, fungují jen do chvíle, než se pořadí spuštění změní. Zavede izolaci: každý test si připraví vlastní data a po sobě je uklidí. U databáze to znamená transakci, kterou na konci vrátíš zpět, nebo samostatnou instanci pro každý běh. Není to pohodlné, ale je to jediný způsob, jak udržet sadu spolehlivou při růstu.

Do souboru s licencí patří i hlavička v každém zdrojovém souboru s jasným uvedením vlastníka a roku. Bez toho je vymáhání práv složité. A pokud se rozhodnete licenci později změnit, pamatujte, nábytek na míru že to jde jen se souhlasem všech držitelů autorských práv, tedy i těch, kdo poslali pull request. Vybrat licenci na začátku je výrazně levnější než řešit následky později.

Pro nasazení je klíčové oddělit build od deploye. Build by měl vytvořit neměnný artefakt, deploy by ho měl pouze přenést do cílového prostředí. Když se do deploye přidá ještě kompilace, vzniká riziko, že se na produkci dostane něco jiného, než co prošlo testy. Nasazení na produkci je vhodné vázat na tag nebo na schválení konkrétní osoby. GitHub Actions umožňují definovat prostředí s povinným schválením, což je jednoduchá pojistka proti nechtěnému vypuštění.

Typická past je kopírování konfigurace mezi projekty. Vypadá to jako úspora, ve skutečnosti vzniká několik verzí, které se rozejdou a nikdo neví, která je správná. Držte jediný zdroj pravdy a ostatní projekty na něj odkazujte. Další častá chyba je skrýbyt v panelákuání tajných údajů v konfiguraci, která se commitne. Tajné hodnoty patří mimo repozitář a do konfigurace se dostávají přes proměnné prostředí nebo správce tajemství. Když se tajemství jednou dostane do historie, je kompromitované navždy a rotace je nutná.

Volba open source licence není otázkou sympatií, ale konkrétního použití kódu. Než začnete cokoli slibovat kolegům nebo zákazníkům, sepisite si, co s projektem skutečně plánujete: zda jej chcete jen používat uvnitř firmy, nabízet jako službu, distribuovat jako binárku, nebo upravovat a dál šířit pod jiným jménem. Odpovědi na tyto otázky vyloučí většinu licencí během několika minut.

Začněte tím, že oddělíte tři vrstvy: nastavení, které je stejné pro všechny a měnit se nesmí (formátování, pravidla lintování, verze nástrojů), nastavení, které se liší podle prostředí (adresy služeb, přepínače), a nastavení, které je čistě osobní a do repozitáře nepatří vůbec. Většina týmů tohle smíchá do jednoho souboru a pak se diví, že si lidé přepisují hodnoty lokálně a commitují je omylem. Osobní preference patří do ignorovaného souboru, ne do společného.

Praktický postup je krátký. Sepište způsob použití, vyberte dvě až tři licence, které mu vyhovují, a u každé napište, co konkrétně budete muset při distribuci udělat. Pak zkontrolujte licence závislostí a případné střety řešte ještě před vydáním první verze. Pokud si nejste jistí právními důsledky, konzultujte to s právníkem specializovaným na duševní vlastnictví; licence je smlouva a její porušení má následky.

Zpráva commitu není úřední formalita, ale jediný záznam o tom, proč ke změně došlo. Za půl roku si nevzpomeneš ani na to, jaký problém jsi řešil, natož proč jsi zvolil právě tento postup. Kód ti řekne, co se stalo, ale ne proč. Proto piš zprávu tak, aby fungovala jako odpověď na otázku, kterou dostaneš od kolegy nebo od sebe sama později: „Proč je to tady takhle?"

Typické omyly vznikají z povrchního čtení. Lidé si pletou „open source" s „public domain" a domnívají se, že nemusí nic uvádět. Jiní si myslí, že stačí změnit hlavičku souboru a licence zmizí. Opak je pravdou: autorská práva trvají a licence je pouze podmíněné svolení. Další častá chyba je ignorovat licenci závislostí. Nestačí zkontrolovat licenci svého kódu, musíte projít i všechny knihovny, které do projektu přidáte. Nástroje na kontrolu závislostí vám to usnadní, ale výsledek je třeba číst, ne jen odklikat.