大數據

開源軟件脫險!Linux硬核迴應美實體清單:已開源軟件屬於全人類,不受制於EAR

開源技術會被美國管制嗎?

這應該是一年來中國技術從業者最關心的問題。

隨著中美關係日益緊張,技術圈也受到波及,前兩週,國商務部將哈工大、北航等33家機構納入實體清單,也就是說,凡是在實體清單以內的公司以及機構,如果沒有獲得美國政府的具體批准,將無法使用含有美國技術的產品,之後,Matlab已經被禁止在這些高校使用了。

此舉曾引發全民熱議。美國技術輸出,特別是開源軟件目前是國內很多公司主流軟件產品的基石。

特別是在大數據領域,基本上所有的數據庫產品,都繞不過使用 MariaDB 、PostgreSQL 和 MongoDB 這一類開源數據庫軟件的核心代碼。

去年,美國商務部把包括華為在內的一些技術公司列入了用來管制的 “ 實體清單 ”。實體清單(Entity List),是美國為維護其國家安全利益,設立的出口管制條例。進入該清單的機構、企業和個人,將被剝奪在美國從事貿易的機會。

開源技術不受限,程序員們可以鬆口氣了

一方面嚴格控制中國企業進入美國市場,另一方面美國還持續擴大《美國出口管理條例》的管轄範圍。《美國出口管理條例》(Export Administration Regulations, EAR)是美國在物項和行為的出口管制方面最為關鍵的法規之一,近年來,其管轄範圍隨著EAR的修改而不斷擴大,管控力度逐步向高新技術領域傾斜。

這也一度惹得開源社區人心惶惶,如果開源技術受到限制,可能程序員們真的要去搬磚了。

不過,最近,全球最大的開源社區Linux基金會發布中英文版的《瞭解開源科技和美國出口管制》白皮書,報告中明確表示,開源技術屬於全人類,不受制於《美國出口管制條例》。

這也給開發者和技術從業者們吃下了一顆定心丸。

報告全文:
https://www.linuxfoundation.org/wp-content/uploads/2020/07/UnderstandingOpenSourceTechnologyandUSExportControls_Whitepaper_070220.pdf

“已發佈”是不受EAR限制的關鍵,開源仍是最為便利的全球協作模式

那麼,為什麼Linux基金會的這份報告對開源社區意義如此重大呢?這還得從Linux基金會在開源社區中的中堅地位說起。

從1991年成立以來,Linux就已經成為計算和啟動一切的中堅力量,從紐約證券交易所,到手機,然後是超級電腦,再到消費電子設備,都離不開Linux系統。

為了確保這個軟件和社區的健康發展, Linux成立了專門的基金會,一個致力於促進Linux成長的非營利組織。2007年成立後,也得到了來自世界領先的科技公司和全球開發者的支持。

目前,Linux基金會除了維護Linux操作系統,還利用其支持Linux社區的經驗和專業知識來幫助構建和維護一些非常關鍵的開源技術。它所涵蓋的內容到今天已經遠遠的超越了Linux,幾乎幫助促進了每一個軟件棧的創新。目前Linux基金會所託管的項目,涉及多個層次,如企業IT、嵌入式系統、消費電子、雲計算、網絡等等。

這也是為什麼Linux基金會的表態對於整個開源社區如此重要。

咱們再來仔細看看這份報告。

報告首先針對EAR的相關規定進行了分析,並明確指出,“開源至今仍然是一個最為便利的全球協作的模式”。

報告中還提到,EAR下“出口”的定義較為寬泛,不僅包括從美國境內向境外輸送實物產品,還包括其他行為,例如向非美國公民或非美國合法永久居民傳送技術,以及向美國境外人員提供用於電子傳輸的軟件。

這也讓開源技術得以成功“脫險”。

根據EAR第734.7條中“已發佈”的要求,“當可被公眾獲取且無進一步傳播限制時,未被歸類為密級事項的‘技術’或‘軟件’屬於‘已發佈’,因此不屬於受EAR管轄的‘技術’或‘軟件’”。

換句話說,EAR的這項規定實際上是明確豁免了大多數以開源形式呈現的軟件和技術。

同時,報告中還列舉了一些典型不受EAR限制的事項:
已公開發布的開源軟件不受制於EAR;
已公開發布的開源規格不受制於EAR;
已公開發布的,說明硬件設計的開源文檔不受制於EAR;
已公開發布的開源軟件二進制不受制於EAR;

從上述事項中可以看出,“已發佈”在其中佔據著關鍵位置。如果我們換個角度去思考EAR的目的,如果開源技術不受進一步傳播限制且可被公開獲取,那麼它將被視為“已發佈”了的開源事項,並將因此“不受制於”EAR。

因此,將“已發佈”的軟件和技術納入受制於EAR限制的範圍內將是一項重大的政策性轉變。

超300家中國企業、高校、政府機構被納入“實體清單”,中國核心技術走向自研

一年前,美國商務部就陸續把中國的一些科技公司和高校列入了“實體清單”,就相當於被“拉黑”。根據EAR,進了實體清單的企業在涉及美國產品和技術的出口、轉口和轉讓貿易時必須事先獲得美國有關機構頒發的許可證,否則將被美國政府制裁。

截至2019年5月17日,中國共有261家企業被納入美國實體清單,佔美國實體清單總數的21.9%,僅次於俄羅斯。而後美國又陸陸續續將更多的中國企業、高校、政府機構納入實體清單。

今年5月23日,美國商務部又宣佈,將33家中國公司及機構列入實體清單,包括奇虎360、雲從科技、烽火科技等企業,還包括公安部法醫科學研究所、哈爾濱工業大學等高校和政府相關機構。

此舉導致哈工大、哈工程的老師和學生們無法使用教學軟件 Matlab了,這件事前陣子也是鬧得沸沸揚揚,關於Matlab替代品的消息也是層出不窮。Matlab為何這麼重要?因為這是一款被廣泛應用於教學、科研、工業領域的基礎軟件,而這類電子設計自動化軟件,剛好又是我國的短板,彷彿是被美國“卡脖子”了。

儘管對於 Matlab 的開發者 Mathworks 來說,他們的員工也表示無法認同,但迫於實體清單的限制,他們也束手無策。

美國不斷將中國企業納入實體清單,這反映出的是,美國對中國企業的擔憂愈發強烈。美方給出的理由是,這些機構所使用美國的商品和技術,存在被用於軍事項目的重大風險,威脅到了美國國家安全。

一週前,根據美國聯邦委員會(FCC)消息,華為和中興被指定為美國國家安全威脅,將其從83億的寬帶補貼中剔除。據稱,美國政府已採取措施阻止華為在美國建立設備,最近還對該公司實施了某些限制。5月下旬,有報道稱,特朗普政府延長了一項禁止美國公司使用中興和華為通信硬件的命令,直至2021年。

美國的“拉黑”對中國而言也不全是壞消息,科技進步是中國邁向發達國家的必經之路,這可以讓中國體會到自主知識產權、核心技術不要受制於人的重要性。

由此看來,實體清單或許也沒那麼可怕。

Leave a Reply

Your email address will not be published. Required fields are marked *