<p>My latest version of the script:<br>
<a href="https://gist.github.com/eht16/1aad667c4a68afd8126f">https://gist.github.com/eht16/1aad667c4a68afd8126f</a></p>

<p>I added creation of a bundle information file <code>ReadMe.Dependencies.Geany.txt</code> (if anyone has a better name, let me know). This file lists where we downloaded the included binaries from, and for grep, also the compile command. This should make it quite transparent, hopefully this is enough.<br>
For now, I included an URL to download.geany.org/contrib/ where we could place the <code>grep</code> source tarball which we used for compilation. Even if GPLv3 would allow third-party servers, this way we should be safe also and putting the source tarball there is no harm at all for us.</p>

<p>What do you think?</p>

<p>I would do the same for the Geany-Plugins bundle create script afterwards.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href="https://github.com/geany/geany/pull/560#issuecomment-194692093">view it on GitHub</a>.<img alt="" height="1" src="https://github.com/notifications/beacon/ABDrJ4P6Syop_Hl-vvBzF_RgpGYoGgg3ks5pr7epgaJpZM4FWtUm.gif" width="1" /></p>
<div itemscope itemtype="http://schema.org/EmailMessage">
<div itemprop="action" itemscope itemtype="http://schema.org/ViewAction">
  <link itemprop="url" href="https://github.com/geany/geany/pull/560#issuecomment-194692093"></link>
  <meta itemprop="name" content="View Pull Request"></meta>
</div>
<meta itemprop="description" content="View this Pull Request on GitHub"></meta>
</div>