Перечень используемых сторонних компонентов ПО «Uniday Watchdog»

---

Итог проверки лицензий

• Компонентов под лицензиями с сильным копилефтом (GPL, LGPL, AGPL), условия которых распространялись бы на программу, в составе дистрибутива нет. Компоненты распространяются по разрешительным лицензиям: MIT, Apache-2.0, BSD-3-Clause, Zlib, libpng, IJG, FreeType License; шрифт — SIL Open Font License 1.1; нативная библиотека Skia содержит код Adobe DNG SDK (собственная безвозмездная лицензия Adobe, допускает распространение в бинарном виде с уведомлением).
• Что проверено отдельно и не является копилефтом для программы:
  • Сборка linux-x64: в нативные библиотеки Skia и HarfBuzz сборщиком пакетов (Microsoft) статически включены библиотеки времени выполнения компилятора GCC (libstdc++, libgcc) — лицензия GPL-3.0 с исключением GCC Runtime Library Exception 3.1. Исключение прямо разрешает распространять программу, собранную с этими библиотеками, на любых условиях; раскрывать исходный текст программы не требуется.
  • FreeType (только linux-x64, статически в библиотеке Skia) распространяется под двумя лицензиями на выбор — FreeType License или GPL-2.0; используется FreeType License (BSD-подобная, требует упоминания FreeType в документации — п. 1.6).
  • Avalonia.Controls.DataGrid — MIT; часть кода перенесена из Silverlight Toolkit и распространяется по лицензии Microsoft Public License (Ms-PL). Ms-PL требует сохранять уведомления и не распространять исходный текст этих файлов под другой лицензией; программа распространяется только в объектном коде, на программу в целом условия Ms-PL не распространяются.
  • Шрифт Inter — SIL Open Font License 1.1: шрифт можно встраивать в программу и распространять вместе с ней на любых условиях; сам шрифт остаётся под OFL и не продаётся отдельно.
  • Общий файл уведомлений пакетов SkiaSharp и HarfBuzzSharp перечисляет также код с копилефт-лицензиями на выбор — gif (MPL-1.1 / GPL-2.0 / LGPL-2.1) и libmicrohttpd (LGPL-2.1); в нативных библиотеках обеих сборок этого кода нет (проверено по таблице символов и отладочной информации — п. 1.6).
  • Системные библиотеки ОС Linux (glibc — LGPL-2.1 и др.) в дистрибутив не входят: программа подключает их динамически из установленной ОС (п. 1.11).
• Отдельные пояснения к таблицам:
  1. Версия среды выполнения .NET в самодостаточной сборке определяется .NET SDK, которым собран выпуск (включается последний выпуск .NET 8, известный этому SDK): у SDK, применённого при сверке, это 8.0.27. Лицензия от версии не зависит (MIT), а конкретная версия фиксируется тем выпуском, который правообладатель размещает в папке выпусков.
  2. SkiaSharp 3.119.3-preview.1.1 — предварительная (preview) версия пакета: её требует Avalonia 12.0.1. Лицензия та же, что у стабильных версий пакета (MIT); на юридическую чистоту предварительный характер версии не влияет.
  3. Код внутри нативных библиотек, не названный в уведомлениях самих пакетов (найден по таблице символов и отладочной информации): Wuffs (Apache-2.0), Vulkan Memory Allocator (MIT, AMD) — обе сборки; D3D12 Memory Allocator (MIT, AMD), SPIRV-Cross (Apache-2.0) — win-x64; в ANGLE — Abseil (Apache-2.0) и LLVM libc++ (Apache-2.0 с исключением LLVM, уведомления не требует). Все эти лицензии разрешительные, их тексты (Apache-2.0, MIT) входят во встроенные в программу уведомления; полный состав — п. 1.6.
  4. Avalonia.BuildServices 11.3.2 (MIT) используется только на этапе сборки и в программу не входит; собираемую им анонимную телеметрию сборки сценарий выпуска отключает (AVALONIA_TELEMETRY_OPTOUT=1, документ «Сведения о технических средствах хранения и компиляции…»).
  5. Значки Unity и Unreal Engine в интерфейсе (тип наблюдаемого приложения) — не программные компоненты, а товарные знаки Unity Technologies и Epic Games, Inc.: они указывают только на тип приложения, с которым совместима программа.
• Сверка с перечнем запрещённых компонентов оператора (методические рекомендации ред. 05.10.2026, раздел 7): компонентов из этого перечня в составе ПО нет.
  • Платформа .NET распространяется по открытой лицензии (MIT); платформы с открытой лицензией, в частности .NET Core, оператор относит к разрешённым.
  • Библиотеки — по открытым лицензиям (Avalonia, CommunityToolkit.Mvvm, MailKit / MimeKit, SkiaSharp, HarfBuzzSharp, BouncyCastle.Cryptography, Microsoft.Extensions — MIT; Serilog — Apache-2.0; Skia, ANGLE — BSD-3-Clause); библиотеки с открытыми лицензиями MIT, Apache, BSD оператор относит к разрешённым.
  • Среда функционирования — Microsoft Windows 10/11 (подаваемая версия); версия для Linux рассчитана на ОС из реестра российского ПО (Astra Linux SE, РЕД ОС, Альт Рабочая станция К). ОС, которые раздел 7 запрещает как среду функционирования, программа не требует и не заявляет.
  • Unity и Unreal Engine в перечне оператора есть (со сноской: временно рекомендовано не запрещать, протокол Минцифры № 650пр от 06.10.2023), но компонентами ПО не являются: в состав программы они не входят, программа лишь наблюдает за процессом стороннего приложения, созданного на этих движках, как за любой другой программой.
  • Компонентов с лицензиями, запрещающими или ограничивающими коммерческое использование (условия вида «non-commercial», «research only», «evaluation only», бесплатно только для некоммерческих организаций), в составе ПО нет: все лицензии перечисленных компонентов — MIT, Apache-2.0, BSD-3-Clause, Zlib, libpng, IJG, HPND, FreeType License, OFL-1.1, Ms-PL и безвозмездная лицензия Adobe на DNG SDK — прямо допускают использование, изменение и распространение, в том числе в коммерческих целях и за плату.
  • ПО иностранных правообладателей как обязательная среда функционирования не требуется: среда выполнения .NET и все библиотеки включены в исполняемый файл, отдельно устанавливать ничего не нужно — ни среду выполнения, ни СУБД, ни сервер приложений, ни средства виртуализации или контейнеризации; сборке linux-x64 нужны только библиотеки, входящие в состав самих операционных систем (п. 1.11).
  • Оператор предупреждает, что перечень может быть неактуален и состав нужно сверять с лицензиями — сверка выполнена по лицензиям каждого компонента (разделы 1–2).
• Все компоненты используются на основании открытых (публичных) лицензий, которые не ограничивают распространение и использование ПО на всей территории РФ и не препятствуют возникновению у правообладателя исключительного права на ПО (п. 5 «а», «б» Правил). Компоненты получены безвозмездно; выплат иностранным правообладателям компонентов нет (п. 5 «в» Правил).
• Криптография: BouncyCastle.Cryptography входит транзитивно через MimeKit (S/MIME, DKIM); ПО эти функции не использует. Шифрование канала SMTP и HTTPS (TLS) выполняется средствами ОС: в Windows — встроенным поставщиком TLS, в Linux — библиотекой OpenSSL из состава ОС. Подпись лицензионных ключей ПО только проверяет, стандартной библиотекой .NET; средств создания подписи в его составе нет. Функций средства защиты информации ПО не заявляет.

---

1. Компоненты, входящие в дистрибутив

Обе сборки — самодостаточные (self-contained) однофайловые: среда выполнения .NET, библиотеки и нативные компоненты упакованы в один исполняемый файл — Watchdog.exe (win-x64) или Watchdog (linux-x64). Состав управляемых библиотек у сборок одинаковый (пп. 1.1–1.3, 1.7–1.10), различаются нативные библиотеки (пп. 1.4–1.6). Архив tar.gz и пакеты .deb / .rpm для Linux, кроме исполняемого файла, содержат только собственные файлы программы (ярлык меню, значки программы, служебные настройки) — сторонних компонентов в них нет.

«Прямая» — зависимость указана в проекте программы; «Транзитивная» — подтягивается другим пакетом. Все компоненты используются без модификации исходного кода.

1.1 Платформа выполнения

Среда выполнения .NET сама содержит сторонний код (Brotli, libunwind, zlib и др.) — его уведомления берутся из файла THIRD-PARTY-NOTICES runtime pack и включены в уведомления, встроенные в программу. В сборке linux-x64 среда выполнения дополнительно использует системные библиотеки ОС (п. 1.11).

1.2 Графический интерфейс — Avalonia

1.3 Отрисовка графики и текста — управляемые обёртки

1.4 Нативные библиотеки сборки win-x64

1.5 Нативные библиотеки сборки linux-x64

ANGLE в сборку linux-x64 не входит: в Linux Avalonia работает через OpenGL / X11 средствами ОС.

1.6 Сторонний код внутри нативных библиотек

Нативные библиотеки собраны их поставщиками (Microsoft, AvaloniaUI) из исходного кода Skia, HarfBuzz и ANGLE вместе с их сторонними библиотеками; в таблице — то, что фактически вошло в файлы обеих сборок. Проверено: linux-x64 — по таблице символов ELF (имена исходных файлов и функций) и списку динамических зависимостей; win-x64 — по отладочной информации пакетов (пути исходных файлов) и строкам в DLL.

• Нативные библиотеки win-x64 собраны компилятором Microsoft Visual C++ со статически подключённой средой выполнения C/C++ (условия Microsoft допускают её распространение в составе программ); в linux-x64 эту роль выполняют libstdc++ и libgcc (строка выше).
• Динамически libSkiaSharp.so использует только библиотеки ОС: fontconfig и glibc (п. 1.11); FreeType, libpng, zlib и остальные вложенные библиотеки — статически внутри неё.
• Общий файл уведомлений пакетов SkiaSharp и HarfBuzzSharp перечисляет больше, чем попадает в библиотеки: ANGLE (сборка SkiaSharp), gif (MPL-1.1 / GPL-2.0 / LGPL-2.1), libmicrohttpd (LGPL-2.1), ICU, imgui, jsoncpp, SDL, sfntly, etc1, SPIR-V Tools — в библиотеках обеих сборок их кода нет; декодирование GIF выполняет Wuffs. Тексты этих уведомлений всё равно входят в уведомления, встроенные в программу, — как часть файла пакета.
• В состав программы входит технология DNG: «This product includes DNG technology under license by Adobe Systems Incorporated.»
• Версия программы для Linux частично основана на работе FreeType Team (The FreeType Project, https://www.freetype.org).

1.7 MVVM и хостинг приложения

1.8 Журналирование

1.9 Электронная почта

1.10 Шрифт

Прочие изображения в составе программы (логотип и значок Uniday, значки интерфейса) — собственные.

1.11 Системные библиотеки ОС, которые использует сборка linux-x64 (в дистрибутив не входят)

В Windows программа использует только компоненты самой ОС. Сборке linux-x64 нужны библиотеки, которые входят в состав дистрибутивов Linux и ставятся вместе с ОС (пакеты .deb и .rpm указывают их как зависимости). Программа их не распространяет и не изменяет; все они подключаются динамически из установленной ОС или запускаются как отдельные программы.

LGPL допускает такое использование библиотеки (динамическая компоновка, библиотека поставляется ОС) без распространения её условий на программу.