全球最大開源平台GitHub也受美國出口管制法律的約束,會對中國關閉嗎?

本文來源:圖靈TOPIA

微信id:turingtopia

作者:劉靜

美國對華為事件正在瘋狂發酵。

繼限制安卓之後,開源中國在其博客中指出, Apache 許可證分發的軟件也受美國出口管制。

此消息一出,眾多網友呼籲程序員們:請盡快將代碼在國內備份!

Apache 軟件基金會這個全球最大的開源軟件基金會官網上,有這樣的內容:

這段話的大概意思是除非經美國政府正式授權,否則 ASF 軟件或技術不得直接或間接出口,或再出口到受美國禁運或貿易制裁的任何地方。

除此之外,GitHub 這個全球最大的開源代碼托管平台官網上也赫然寫著:

GitHub.com、GitHub Enterprise Server 以及您上傳到任一產品的信息,可能受美國出口管制法律的約束,包括美國出口管理條例(EAR)。

該條款指出,GitHub Enterprise Server 不得出售、出口或再出口到清單中的國家,清單目前已經包含古巴、伊朗、朝鮮、蘇丹與敘利亞,並且隨時可能會發生變化。

細思極恐,開源軟件何去何從

除了GitHub之外,知名公眾號博主魏永明指出還有一個至關重要的開源軟件也值得關注 :Linux 內核。

Linux 內核是由來自世界各地的開發者一同協作完成的,知識產權所有者遍布全球。

然而,Linux 基金會是在美國註冊的,且 Linux 內核的分發伺服器(www.kernel.org)、git 倉庫伺服器也都在美國的,所以美國如果說 Linux 內核也受美國的出口法律法規管轄,我們也無法反駁。

其實還遠不止這些!

人工智慧領域的同學應該對當前最火的開源框架TensorFlow並不陌生,但余凱(原百度研究院副院長、深度學習實驗室主任)早前就曾在朋友圈發表呼籲大家用 caffe、mxnet 等框架,避免使用 TensorFlow。

他表示:「任TensorFlow成為世界上占統治地位的人工智慧開發平台對世界是危險的。」

「儘管這個平台目前是開源的,但是隨著時間的推移,人工智慧變得越來越強大,這個系統會變得極端復雜到失去透明性,而且會很可怕的變成全世界數據,計算,硬體,編譯器等的標準制定者。」

「這樣會導致一個不健康的生態,阻礙年輕人掌握技術的自由,讓個人,公司甚至國家在人工智慧領域的自主發展,最終被一家商業公司所控制。」

「這不是危言聳聽。可惜現在絕大部分人都還意識不到這點。」

此言論一出就曾引發眾多網友討論。

現在看來,確實不無道理。

專家解讀:不必過度恐慌

開源項目是否受美國出口管制?是否有可能全線「閉源「?知名科技博主@包雲崗 進行了相關調查,並在微博上發表了調查結論,以下內容援引自其博文:

針對開源的幾個基本要素:開源基金會、開源協議、開源項目、開源代碼托管平台。我們對12個知名開源基金會、6個常用的開源協議、3個代碼托管平台進行了調研與分析,得出以下初步結論:

1、開源基金會管理開源項目,但基金會的管理辦法差異較大,而基金會旗下的開源項目也可以選擇不同管理辦法。

例如:

一、Linux基金會自身的管理辦法不受美國出口管制,所以旗下的項目包括Linux Kernel等預設遵循該管理辦法,但虛擬化項目Xen明確說明遵循美國出口管制,就屬於Linux基金會中的特例。

二、Apache基金會的管理辦法明確說明遵循美國出口管制,所以它旗下所有項目如Hadoop、Spark都將受到出口管制。

三、Mozilla基金會明確聲明遵守加州法律,出現各類糾紛將必須到Santa Clara的法庭裁決。

2、目前調研的開源許可協議族(GPL、LGPL、BSD、MIT、Mozilla、Apache 2.0)均未涉及與政府出口管制無關的聲明。

3、目前調研的3個代碼托管平台GitHub、SourceForge、Google Code均明確聲明遵守美國出口管制條例,並按加州法律解決糾紛。

4、小結:

* 合理的開源基金會管理辦法可以規避美國出口管制

* 開源協議與出口管制無關

代碼托管平台是開源的最大風險

5、關於RISC-V

RISC-V基金會隸屬於Linux基金會,沒有特別聲明受美國出口管制,因此RISC-V基金會擁有的RISC-V開放指令集標準並不會受美國出口管制。

這一點上周和RISC-V基金會的現任CEO專門進行了討論並得到確認。後續我們也會再進一步確認。

開源自立迫在眉睫

這次華為事件促使我們思考:當我們日常所使用的編程語言、操作系統、開發框架與工具、服務,被注入了國家政府或是商業集團的意志時,究竟該怎麽辦?

科技自立、開源自立是唯一的出路。

科技行業在政治和商業的壓力下,也早已不是曾經的「烏托邦」。

近年來,高通收購案、Facebook「數據門」、去年的中興事件、今年的華為事件,都可以看到,科技界並不是完全自由開放的,背後也同樣有各個國家政府或是商業集團的意志。

這給國內的廣大用戶、廠商敲響了警鐘:基礎軟件不能過分依賴開源,需要自主研發,開源自立已迫在眉睫!

正如@包雲崗 在文中所說,「我們應盡快建立已有托管平台在美國以外的鏡像平台。」

「長遠來看,中國必須建立起自己的開源項目托管平台,並以更開放的方式吸引全世界的開源愛好者。」

  抵制996:全世界互聯網員工,聯合起來!

閱讀原文