# VibePackr Third-Party Notices

This document identifies third-party software and materials included in the current VibePackr GCP Compute Engine VM release. It does not modify the VibePackr product license.

Release base: Debian GNU/Linux 13 (trixie), image `debian-13-trixie-v20260908`, image ID `2336678480828026274`, exact final package count 349.

Exact license, permission, copyright, and attribution texts are provided in `THIRD_PARTY_LICENSES/`. Corresponding source records are provided in `SOURCE_MANIFEST.json` and `SOURCES/`. Upstream alternative grants written as `OR` remain alternatives.

This product includes software based in part on the work of the FreeType Team.

## Included components and materials

### adler2

Version: 2.0.1

License or permission: 0BSD OR MIT OR Apache-2.0

### Adobe Glyph List generated lookup data

Version: AGL 2.0 / read-fonts 0.39.2 generated bytes

License or permission: RESOURCE_SPECIFIC_ADOBE_PERMISSION_PRESERVED; FTL_CONSERVATIVE_FULFILLMENT_FOR_ANY_APPLICABLE_BORROWED_OR_ADAPTED_PORTION

### arrayref

Version: 0.3.9

License or permission: BSD-2-Clause

### arrayvec

Version: 0.7.8

License or permission: MIT OR Apache-2.0

### base64

Version: 0.22.1

License or permission: MIT OR Apache-2.0

### bitflags

Version: 2.13.1

License or permission: MIT OR Apache-2.0

### block-buffer

Version: 0.10.4

License or permission: MIT OR Apache-2.0

### bumpalo

Version: 3.20.3

License or permission: MIT OR Apache-2.0

### bytemuck

Version: 1.25.2

License or permission: Zlib OR Apache-2.0 OR MIT

### cfg-if

Version: 1.0.4

License or permission: MIT OR Apache-2.0

### core_maths

Version: 0.1.1

License or permission: MIT

### cpufeatures

Version: 0.2.17

License or permission: MIT OR Apache-2.0

### crc32fast

Version: 1.5.1

License or permission: MIT OR Apache-2.0

### crypto-common

Version: 0.1.7

License or permission: MIT OR Apache-2.0

### Debian GNU/Linux 13 (trixie) base-image packages and native license mechanism

Version: debian-13-trixie-v20260908 / image ID 2336678480828026274 / exact final 349-package composition

License or permission: SAME_RELEASE_DIRECT_CORRESPONDING_SOURCE_DELIVERY

### digest

Version: 0.10.7

License or permission: MIT OR Apache-2.0

### equivalent

Version: 1.0.2

License or permission: Apache-2.0 OR MIT

### euclid

Version: 0.22.14

License or permission: MIT OR Apache-2.0

### flate2

Version: 1.1.10

License or permission: MIT OR Apache-2.0

### float-cmp

Version: 0.9.0

License or permission: MIT

### font-types

Version: 0.11.3

License or permission: MIT OR Apache-2.0

### generic-array

Version: 0.14.7

License or permission: MIT

### getrandom

Version: 0.2.17

License or permission: MIT OR Apache-2.0

### hashbrown

Version: 0.17.1

License or permission: MIT OR Apache-2.0

### indexmap

Version: 2.14.2

License or permission: Apache-2.0 OR MIT

### itoa

Version: 1.0.18

License or permission: MIT OR Apache-2.0

### krilla

Version: 0.8.2

License or permission: MIT OR Apache-2.0

### krilla 0.8.2 resvg-derived content_draw_path

Version: krilla 0.8.2

License or permission: MPL-2.0 plus downstream package terms preserved

### Krilla bundled RGB and gray ICC profiles

Version: krilla 0.8.2 / member digests

License or permission: CC0-1.0

### kurbo

Version: 0.13.1

License or permission: (Apache-2.0 OR MIT) AND Apache-2.0

### libc

Version: 0.2.189

License or permission: MIT OR Apache-2.0

### libm

Version: 0.2.16

License or permission: MIT AND BSD-2-Clause AND LicenseRef-Sun-permission AND (MIT OR Apache-2.0)

### log

Version: 0.4.34

License or permission: MIT OR Apache-2.0

### memchr

Version: 2.8.3

License or permission: Unlicense OR MIT

### miniz_oxide

Version: 0.9.1

License or permission: MIT OR Zlib OR Apache-2.0

### Noto Sans KR

Version: 194018e6b2b293a7964f037b25c0249ce1418bc9ab3c971060a03aa57861e252

License or permission: OFL-1.1

### num-traits

Version: 0.2.19

License or permission: MIT OR Apache-2.0

### once_cell

Version: 1.21.4

License or permission: MIT OR Apache-2.0

### pdf-writer

Version: 0.15.0

License or permission: MIT OR Apache-2.0

### polycool

Version: 0.4.0

License or permission: MIT OR Apache-2.0

### proc-macro2

Version: 1.0.107

License or permission: MIT OR Apache-2.0

### quote

Version: 1.0.47

License or permission: MIT OR Apache-2.0

### read-fonts

Version: 0.39.2

License or permission: MIT OR Apache-2.0 PRESERVED; FTL_CONSERVATIVE_FULFILLMENT_ADDED_FOR_ANY_APPLICABLE_BORROWED_OR_ADAPTED_PORTION

### ring

Version: 0.17.14

License or permission: Apache-2.0 AND ISC AND (MIT OR Apache-2.0)

### Ring PKCS#8 templates and RSA algorithm identifier

Version: ring 0.17.14

License or permission: ISC

### RSA absent-parameter AlgorithmIdentifier values

Version: 0.103.13

License or permission: ISC

### Rust standard-library runtime

Version: Rust 1.96.0

License or permission: Apache-2.0 OR MIT

### rustc-hash

Version: 2.1.3

License or permission: Apache-2.0 OR MIT

### rustls

Version: 0.23.42

License or permission: Apache-2.0 OR ISC OR MIT

### rustls-pki-types

Version: 1.15.0

License or permission: MIT OR Apache-2.0

### rustls-webpki

Version: 0.103.13

License or permission: ISC

### rustybuzz

Version: 0.20.1

License or permission: MIT AND MIT-old-style AND Unicode-3.0

### ryu

Version: 1.0.23

License or permission: Apache-2.0 OR BSL-1.0

### serde

Version: 1.0.229

License or permission: MIT OR Apache-2.0

### serde_core

Version: 1.0.229

License or permission: MIT OR Apache-2.0

### serde_json

Version: 1.0.151

License or permission: MIT OR Apache-2.0

### sha2

Version: 0.10.9

License or permission: MIT OR Apache-2.0

### simd-adler32

Version: 0.3.10

License or permission: MIT

### siphasher

Version: 1.0.3

License or permission: MIT OR Apache-2.0

### skrifa

Version: 0.42.1

License or permission: MIT OR Apache-2.0 PRESERVED; FTL_CONSERVATIVE_FULFILLMENT_ADDED_FOR_ANY_APPLICABLE_BORROWED_OR_ADAPTED_PORTION

### smallvec

Version: 1.16.0

License or permission: MIT OR Apache-2.0

### stable_deref_trait

Version: 1.2.1

License or permission: MIT OR Apache-2.0

### strict-num

Version: 0.1.1

License or permission: MIT

### subsetter

Version: 0.2.6

License or permission: MIT OR Apache-2.0

### subtle

Version: 2.6.1

License or permission: BSD-3-Clause

### syn

Version: 3.0.3

License or permission: MIT OR Apache-2.0

### tiny-skia-path

Version: 0.12.0

License or permission: BSD-3-Clause

### TLS ASN.1 AlgorithmIdentifier values

Version: 1.15.0

License or permission: MIT OR Apache-2.0

### ttf-parser

Version: 0.25.1

License or permission: MIT OR Apache-2.0

### typenum

Version: 1.20.1

License or permission: MIT OR Apache-2.0

### unicode-bidi-mirroring

Version: 0.4.0

License or permission: (MIT OR Apache-2.0) AND Unicode-3.0

### unicode-ccc

Version: 0.4.0

License or permission: (MIT OR Apache-2.0) AND Unicode-3.0

### unicode-ident

Version: 1.0.24

License or permission: (MIT OR Apache-2.0) AND Unicode-3.0

### unicode-properties

Version: 0.1.4

License or permission: (MIT OR Apache-2.0) AND Unicode-3.0

### unicode-script

Version: 0.5.8

License or permission: (MIT OR Apache-2.0) AND Unicode-3.0

### untrusted

Version: 0.9.0

License or permission: ISC

### write-fonts

Version: 0.48.1

License or permission: (MIT OR Apache-2.0) AND MIT AND Apache-2.0 AND MIT-old-style

### xmp-writer

Version: 0.3.3

License or permission: MIT OR Apache-2.0

### yoke

Version: 0.8.3

License or permission: Unicode-3.0

### zerofrom

Version: 0.1.8

License or permission: Unicode-3.0

### zeroize

Version: 1.9.0

License or permission: Apache-2.0 OR MIT

### zlib-rs

Version: 0.6.7

License or permission: Zlib AND MIT

### zmij

Version: 1.0.23

License or permission: MIT

## Source availability

For Debian-origin packages in the exact final 349-package composition, the accompanying source set is bound by `SOURCE_MANIFEST.json`. Six Google-origin guest packages retain their separately recorded package-specific dispositions and are outside the Debian corresponding-source archive.

The exact covered Krilla 0.8.2 source member is provided at `SOURCES/krilla-0.8.2/content.rs`.
