cabal-plan を使って、プロジェクトが依存するパッケージのライセンスを列挙する方法について紹介します。
本記事は Is there a tool to collect all LICENSE files of used dependencies? を参考にしています。
$ cabal -V
cabal-install version 3.0.0.0
compiled using version 3.0.0.0 of the Cabal libraryインストール方法
$ cabal update
$ cabal install cabal-plan -f license-report
$ cabal-plan --version
cabal-plan 0.6.2.0今回の機能を使うためには license-report フラグを有効にする必要があります。デフォルトでは無効になっています。
ライセンスの列挙
具体例として、このブログで試してみましょう。
ライセンスファイルを抽出する場合は --licensedir オプションで出力先ディレクトリを指定します。
$ cabal-plan license-report --licensedir=licenses exe:site > blog.md
WARNING: couldn't find metadata for base-4.13.0.0
WARNING: couldn't find metadata for hakyll-sass-0.3
WARNING: license files for array-0.5.4.0 (global/GHC bundled) not copied
WARNING: license files for binary-0.8.7.0 (global/GHC bundled) not copied
WARNING: license files for bytestring-0.10.10.0 (global/GHC bundled) not copied
WARNING: license files for containers-0.6.2.1 (global/GHC bundled) not copied
WARNING: license files for deepseq-1.4.4.0 (global/GHC bundled) not copied
WARNING: license files for directory-1.3.6.0 (global/GHC bundled) not copied
WARNING: license files for filepath-1.4.2.1 (global/GHC bundled) not copied
WARNING: couldn't find metadata for ghc-boot-th-8.8.3
WARNING: license files for ghc-prim-0.5.3 (global/GHC bundled) not copied
WARNING: license files for integer-gmp-1.0.2.0 (global/GHC bundled) not copied
WARNING: license files for mtl-2.2.2 (global/GHC bundled) not copied
WARNING: license files for parsec-3.1.14.0 (global/GHC bundled) not copied
WARNING: license files for pretty-1.1.3.6 (global/GHC bundled) not copied
WARNING: license files for process-1.6.8.0 (global/GHC bundled) not copied
WARNING: license files for stm-2.5.0.0 (global/GHC bundled) not copied
WARNING: license files for template-haskell-2.15.0.0 (global/GHC bundled) not copied
WARNING: license files for text-1.2.4.0 (global/GHC bundled) not copied
WARNING: license files for time-1.9.3 (global/GHC bundled) not copied
WARNING: license files for transformers-0.5.6.2 (global/GHC bundled) not copied
WARNING: license files for unix-2.7.2.2 (global/GHC bundled) not copied出力結果
licenses ディレクトリはだいたいこんな感じでライセンスファイルが格納されています。
$ tree licenses | head -n 20
licenses
├── Glob-0.10.0
│ └── LICENSE.txt
├── HTTP-4000.3.14
│ └── LICENSE
├── HsYAML-0.2.1.0
│ ├── LICENSE.GPLv2
│ └── LICENSE.GPLv3
├── HsYAML-aeson-0.2.0.0
│ └── LICENSE.GPLv2
├── JuicyPixels-3.3.5
│ └── LICENSE
├── Only-0.1
│ └── LICENSE
├── QuickCheck-2.13.2
│ └── LICENSE
├── SHA-1.6.4.4
│ └── LICENSE
├── StateVar-1.2
│ └── LICENSEblog.md の内容を一部を以下に貼り付けます。完全なコードはこちら。
Dependency License Report
Bold-faced package-names denote standard libraries bundled with ghc-8.8.3.
Direct dependencies of bigmoon-haskellers-blog:exe:site
| Name | Version | SPDX License Id | Description | Also depended upon by |
|---|---|---|---|---|
base |
4.13.0.0 |
MISSING | MISSING | (core library) |
extensible |
0.8 |
BSD-3-Clause |
Extensible, efficient, optics-friendly data types and effects | |
hakyll |
4.13.2.0 |
BSD-3-Clause |
A static website compiler library | hakyll-sass |
hakyll-sass |
0.3 |
MISSING | MISSING | |
html-entities |
1.1.4.3 |
MIT |
A codec library for HTML-escaped text and HTML-entities | |
rio |
0.1.14.1 |
MIT |
A standard library for Haskell | |
yaml |
0.11.3.0 |
BSD-3-Clause |
Support for parsing and rendering YAML documents. | hakyll, pandoc-citeproc |
Indirect transitive dependencies
| Name | Version | SPDX License Id | Description | Depended upon by |
|---|---|---|---|---|
Glob |
0.10.0 |
BSD-3-Clause |
Globbing library | pandoc |
HTTP |
4000.3.14 |
BSD-3-Clause |
A library for client-side HTTP | pandoc |
まとめ
今回は cabal-plan を使ってみましたが、同様のツールとして fossas/fossa-cli や github/licensed なども利用できるようです。