VaultWarden change de licence pour l’AGPLv3

• Passage de la GPLv3 existante à l’AGPLv3
• La GPLv3 permet en effet d’utiliser VaultWarden à des fins commerciales sans le redistribuer à la communauté
• C’est pourquoi Bitwarden propose également son serveur sous licence AGPLv3, et VaultWarden souhaite suivre cette voie
• Aucun impact pour les utilisateurs qui l’auto-hébergent pour un usage personnel
• Différence entre GPL et AGPL
  • La GPL précise que, en cas de redistribution du logiciel, le code source modifié doit être rendu public
  • En revanche, la GPL ne dit rien sur le fait de modifier le logiciel puis de le fournir comme service
  • En effet, l’utilisation par des utilisateurs via le réseau n’est pas considérée comme une redistribution
  • C’est la « faille SaaS » de la GPL
  • L’AGPL ajoute une phrase à la GPL

« Si vous exploitez un programme modifié sur un serveur et que d’autres utilisateurs l’utilisent, votre serveur doit permettre aux utilisateurs de télécharger le code source modifié. »

[xguru]

VaultWarden - serveur compatible Bitwarden développé en Rust