<div dir="ltr">Andre,<div><br></div><div>Thanks for the quick response!</div><div><br></div><div><span style="font-size:12.8px">> as it packages a combination of software which is partly</span></div><div><span style="font-size:12.8px">> licensed under the GPLv3 the GPLv3 applies to the combination</span><br style="font-size:12.8px"></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Cool, I didn't know that.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">> </span><span style="font-size:12.8px">Not sure about that and what you mean with spawn</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">This is regarding an existing (commercial) application that currently downloads and installs its own updates via zip files. We're experimenting with signing those update zip files on the server via "gpg --sign" and verifying the signature on the client via "gpg --decrypt".</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">So the only piece of gpgp4win that I'm redistributing / including in our application's client is the "gpg" executable and a few DLLs that it depends on. I got these from the gpg4win project because it was the only place I could find precompiled binaries, but I suppose the source code for these binaries is all from the gpg project itself.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">> </span><span style="font-size:12.8px">My suggestion would be that you make the source installer and the source</span></div><span style="font-size:12.8px">package available</span><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">I assume you mean putting source installer on our website & allowing users to download it from us -- that would work and we'll do it if necessary, but it's a bit more work and IMO less useful to any interested parties than a link to the official gpg/gpg4win source installer, which (from what I've read) the GPLv3 allows but the GPLv2 doesn't.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">But since the binary/DLLs I'm distributing is from the GnuPG GPLv3 sources, I think I'm fine...</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">-- peter<br></span><div><span style="font-size:12.8px"><br></span></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Oct 15, 2015 at 1:20 AM, Andre Heinecke <span dir="ltr"><<a href="mailto:aheinecke@intevation.de" target="_blank">aheinecke@intevation.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<span class=""><br>
On Wednesday 14 October 2015 11:28:06 Peter Rust wrote:<br>
> Would you be open to moving gpg4win to the GPLv3 license?<br>
<br>
</span>The Gpg4win package is already GPLv3. Gpg4win itself (the buildscripts and<br>
NSIS files) but as it packages a combination of software which is partly<br>
licensed under the GPLv3 the GPLv3 applies to the combination.<br>
<span class=""><br>
> If I understand correctly, this would allow programs that spawn gpg4win to<br>
> include a link to the gpg4win source code instead of requiring the<br>
> redistribution of the 5.6mb source tarball (gpg itself uses GPLv3).<br>
<br>
</span>Not sure about that and what you mean with spawn. If you are distribution<br>
Gpg4win as part of another software you have to comply with the License<br>
restrictions of each component of Gpg4win.<br>
<br>
E.g. You have to provide the installer scripts and the documentation sources<br>
(which is in the 5.6mb source package) but also the sources of let's say GnuPG<br>
because you are also distributing a binary version of GnuPG.<br>
<br>
I'm not sure what you would gain though If we would change the Gpg4win<br>
Installer scripts to GPLv3. They are already v2 or later so you can distribute<br>
them under the terms of the GPLv3 and thus changing the license would imho<br>
just add additional Restrictions.<br>
<br>
We provide a source installer for this reason. That contains all the necessary<br>
source packages.<br>
<a href="http://files.gpg4win.org/gpg4win-src-2.2.6.exe" rel="noreferrer" target="_blank">http://files.gpg4win.org/gpg4win-src-2.2.6.exe</a><br>
<br>
My suggestion would be that you make the source installer and the source<br>
package available. This doesn't mean that you have to include it in your<br>
binary installer. See the GPL for details :-)<br>
<br>
Regards,<br>
Andre<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
--<br>
Andre Heinecke |  <a href="tel:%2B%2B49-541-335083-262" value="+49541335083262">++49-541-335083-262</a>  | <a href="http://www.intevation.de/" rel="noreferrer" target="_blank">http://www.intevation.de/</a><br>
Intevation GmbH, Neuer Graben 17, 49074 Osnabrück | AG Osnabrück, HR B 18998<br>
Geschäftsführer: Frank Koormann, Bernhard Reiter, Dr. Jan-Oliver Wagner</font></span><br>_______________________________________________<br>
Gpg4win-users-en mailing list<br>
<a href="mailto:Gpg4win-users-en@wald.intevation.org">Gpg4win-users-en@wald.intevation.org</a><br>
<a href="https://lists.wald.intevation.org/cgi-bin/mailman/listinfo/gpg4win-users-en" rel="noreferrer" target="_blank">https://lists.wald.intevation.org/cgi-bin/mailman/listinfo/gpg4win-users-en</a><br></blockquote></div><br></div>