<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'>
To quote Paul Graham on this ...<div><br></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: small; ">"In the software business I know from experience whether patents encourage&nbsp;</span></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: 10pt; ">or discourage innovation, and the answer is the type that people who like to&nbsp;</span></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: 10pt; ">argue about public policy least like to hear: they don't affect innovation much,&nbsp;</span></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: 10pt; ">one way or the other. Most innovation in the software business happens in startups,&nbsp;</span></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: 10pt; ">and startups should simply ignore other companies' patents. At least, that's what&nbsp;</span></div><div><span class="Apple-style-span" style="font-family: verdana; font-size: 10pt; ">we advise, and we bet money on that advice."</span><br><br></div><div><br></div><div><a href="http://www.paulgraham.com/softwarepatents.html">http://www.paulgraham.com/softwarepatents.html</a></div><div><br></div><div>Good Luck!</div><div><br></div><div><a href="http://www.paulgraham.com/softwarepatents.html"></a>/steven</div><div>http://livz.org</div><div><br></div><div><br>&gt; Date: Fri, 23 Jul 2010 20:33:08 +0100<br>&gt; From: nathan@webr3.org<br>&gt; To: chris.messina@gmail.com<br>&gt; CC: openid-general@lists.openid.net; sakimura@gmail.com<br>&gt; Subject: Re: [OpenID] OpenID license<br>&gt; <br>&gt; To summarise then (with regards OpenID/OIDF specifications):<br>&gt; <br>&gt; All contributors have signed patent non assert agreements<br>&gt; <br>&gt; The signed agreements can (not) be found here http://openid.net/ipr/<br>&gt; <br>&gt; No patents from contributors covering OpenID specifications are disclosed.<br>&gt; <br>&gt; The non assert agreements protect contributors from each other (to an <br>&gt; extent), they do not protect implementers.<br>&gt; <br>&gt; As far as you know the OpenID specs are not patent encumbered, but you <br>&gt; advise implementers to access the legal situation with their legal <br>&gt; council before writing a line of code, and if worried to go and license <br>&gt; the relevant patent(s) or get patent non asserts.<br>&gt; <br>&gt; The patent(s) may cover parts of other existing or future protocol <br>&gt; specifications from non associated third parties, and of course the <br>&gt; implementations of those.<br>&gt; <br>&gt; The copyright on OpenID specifications mean they cannot be released <br>&gt; under CC-zero licenses (or similar), the licenses which are compatible <br>&gt; are unknown, Janrain has opted for Apache V2 but may still be infringing <br>&gt; on patents (as all implementations may be).<br>&gt; <br>&gt; The 'OIDF hereby disclaims any responsibility for identifying the <br>&gt; existence, or for evaluating the applicability, of any patents, patent <br>&gt; applications, or other rights (including copyrights) claimed to be <br>&gt; applicable to any Specification and will take no position on the <br>&gt; validity or scope of any such rights.'<br>&gt; <br>&gt; The general advice is that because of the legal costs of a patent <br>&gt; infringement case it's likely that anybody implementing will be <br>&gt; infringing patents (if there are any, but they aren't disclosed) but <br>&gt; they most likely won't be sued because of the costs involved.<br>&gt; <br>&gt; So, do I take it that I should just get on and implement the <br>&gt; specifications, go for a license which keeps all rights reserved to the <br>&gt; OIDF and hope for the best; ignore the patent matter, and if manages to <br>&gt; get a business to the value where patent infringements would be worth <br>&gt; going after seek legal council and worry about it then.<br>&gt; <br>&gt; Am I correct?<br>&gt; <br>&gt; Best,<br>&gt; <br>&gt; Nathan<br>&gt; <br>&gt; Chris Messina wrote:<br>&gt; &gt; On Wed, Jul 21, 2010 at 6:48 PM, Nathan &lt;nathan@webr3.org&gt; wrote:<br>&gt; &gt; <br>&gt; &gt;&gt;&gt; Essentially the non-asserts are about protecting the creators of the<br>&gt; &gt;&gt;&gt; technology, and less about protecting the implementors. It's up to each<br>&gt; &gt;&gt;&gt; implementor to assess the legal situation with their own counsel (if it's<br>&gt; &gt;&gt;&gt; important to them) before writing a line of code. The contributors<br>&gt; &gt;&gt;&gt; obviously<br>&gt; &gt;&gt;&gt; can't do that for you, they can only assess their own legal situation and<br>&gt; &gt;&gt;&gt; act according to their interests.<br>&gt; &gt;&gt;&gt;<br>&gt; &gt;&gt; well I can't afford to do that, nor do I have the time so doesn't really<br>&gt; &gt;&gt; leave me much choice I guess :(<br>&gt; &gt; <br>&gt; &gt; <br>&gt; &gt; Most people can't afford this (including me, personally) and implement<br>&gt; &gt; anyway.<br>&gt; &gt; <br>&gt; &gt; It's up to you, as I said, to determine your risk and proceed accordingly.<br>&gt; &gt; <br>&gt; &gt; If you can't or won't implement OpenID because you're concerned about being<br>&gt; &gt; sued for patent infringement, consider how much patent litigation costs and<br>&gt; &gt; then weigh that against the likelihood that anyone would really go after<br>&gt; &gt; anyone worth less than 10s of millions of dollars for patent infringement.<br>&gt; &gt; <br>&gt; &gt; Hell, if anyone is really worried about your implementation, you can always<br>&gt; &gt; go license the relevant patent(s).<br>&gt; &gt; <br>&gt; &gt; <br>&gt; &gt;&gt;&gt; Not today. Depends on the copyright license that applies. The default is<br>&gt; &gt;&gt;&gt; all<br>&gt; &gt;&gt;&gt; rights reserved, so until we specify otherwise, that's the doctrine that<br>&gt; &gt;&gt;&gt; applies.<br>&gt; &gt;&gt;&gt;<br>&gt; &gt;&gt; okay, assuming that Apache License V2.0 is compatible given that janrain<br>&gt; &gt;&gt; openid implementations are released under it, any word on CC<br>&gt; &gt;&gt; Attribution-ShareAlike (for an implementation).<br>&gt; &gt;&gt;<br>&gt; &gt; <br>&gt; &gt; Copyright license on code is separate from patent licenses. Janrain<br>&gt; &gt; libraries could still infringe patents, but you could at least create<br>&gt; &gt; derivative works or fork the libraries thanks to the copyright license.<br>&gt; &gt; <br>&gt; &gt; Just remember to keep those issues separate.<br>&gt; &gt; <br>&gt; &gt; Chris<br>&gt; &gt; <br>&gt; &gt; <br>&gt; <br>&gt; _______________________________________________<br>&gt; general mailing list<br>&gt; general@lists.openid.net<br>&gt; http://lists.openid.net/mailman/listinfo/openid-general<br></div>                                               </body>
</html>