【我們為什麼挑選這篇文章】中美貿易戰從 2018 年延燒至今,從原先的政治、經濟角力,也漸漸蔓延到科技業。美國政府除了在 5G 戰中大動作邀盟國反華為,近日也在評估中資背景的 TikTok 和微信是否構成國安威脅。

美國一方面積極把中國企業踢出去,同時也加強對中國輸出的管制,目前已有超過 300 家的中國機構被美國納入「實體清單」(若涉及美國產品和技術的出口、轉讓貿易時,必須先取得美國的許可),中國的技術研發在失去美國的支援後,將何去何從?(責任編輯:賴佩萱)

開源技術會被美國管制嗎?

這應該是一年來中國技術從業者最關心的問題。

隨著中美關係日益緊張,技術圈也受到波及,前兩個月,美國商務部將哈工大、北航等 33 家機構納入實體清單,也就是說,凡是在實體清單以內的公司以及機構,如果沒有獲得美國政府的具體批准,將無法使用含有美國技術的產品,之後,Matlab 已經被禁止在這些高校使用了。

防中國就要防得徹底?美國不只管進口,也擴大管出口

此舉曾引發全民熱議。美國技術輸出,特別是開源軟體目前是中國很多公司主流軟體產品的基石。

特別是在大數據領域,基本上所有的數據庫產品,都繞不過使用 MariaDB 、PostgreSQL 和 MongoDB 這一類開源數據庫軟體的核心代碼。

去年,美國商務部把包括華為在內的一些技術公司列入了用來管制的「實體清單」。實體清單(Entity List),是美國為維護其國家安全利益,設立的出口管制條例,進入該清單的機構、企業和個人,將被剝奪在美國從事貿易的機會

一方面嚴格控制中國企業進入美國市場,另一方面美國還持續擴大《美國出口管理條例》的管轄範圍。《美國出口管理條例》(Export Administration Regulations,EAR)是美國在物項和行為的出口管制方面最為關鍵的法規之一,近年來,其管轄範圍隨著 EAR 的修改而不斷擴大,管控力度逐步向高新技術領域傾斜

中國還可以使用美國的開源技術嗎?

這也一度惹得開源社群人心惶惶,如果開源技術受到限制,可能程式設計師們真的要去搬磚了。

不過,最近,全球最大的開源社群 Linux 基金會發布中英文版的《了解開源科技和美國出口管制》白皮書,報告中明確表示,開源技術屬於全人類,不受制於《美國出口管制條例》

這也給開發者和技術從業者們吃下了一顆定心丸。

開源技術不受管制!Linux 仍可在全球流通使用

那麼,為什麼 Linux 基金會的這份報告對開源社群意義如此重大呢?這還得從 Linux基金會在開源社群中的中堅地位說起。

從 1991 年成立以來,Linux 就已經成為計算和啟動一切的中堅力量,從紐約證券交易所,到手機,然後是超級電腦,再到消費電子設備,都離不開 Linux 系統。

為了確保這個軟體和社群的健康發展, Linux 成立了專門的基金會,一個致力於促進 Linux 成長的非營利組織。2007 年成立後,也得到了來自世界領先的科技公司和全球開發者的支持。

目前,Linux 基金會除了維護 Linux 操作系統,還利用其支持 Linux 社群的經驗和專業知識來幫助構建和維護一些非常關鍵的開源技術。它所涵蓋的內容到今天已經遠遠的超越了 Linux,幾乎促進了每一個軟體的創新,目前 Linux 基金會所託管的項目,涉及多個層次,如企業 IT、嵌入式系統、消費電子、雲端、網絡等。

這也是為什麼 Linux 基金會的表態對於整個開源社群如此重要。

開源技術成功「脫險」,關鍵在於「已發布」

咱們再來仔細看看這份報告。

報告首先針對 EAR 的相關規定進行了分析,並明確指出,「開源至今仍然是一個最為便利的全球協作的模式」。

報告中還提到,EAR 下「出口」的定義較為寬泛,不僅包括從美國境內向境外輸送的實物產品,還包括其他行為,例如向非美國公民或非美國合法永久居民傳送技術,以及向美國境外人員提供用於電子傳輸的軟體。

這也讓開源技術得以成功「脫險」。

根據 EAR 第 7​​34.7 條中「已發布」的要求,是「當可被公眾獲取且無進一步傳播限制時,未被歸類為密級事項的『技術』或『軟體』屬於『已發布』,因此不屬於受 EAR 管轄的『技術』或『軟體』」。

換句話說,EAR 的這項規定實際上是明確豁免了大多數以開源形式呈現的軟體和技術。

同時,報告中還列舉了一些典型不受 EAR 限制的事項:

  1. 已公開發布的開源軟體不受制於 EAR
  2. 已公開發布的開源規格不受制於 EAR
  3. 已公開發布的,說明硬體設計的開源文檔不受制於 EAR
  4. 已公開發布的開源軟體二進制不受制於 EAR

從上述事項中可以看出,「已發布」在其中佔據著關鍵位置。如果我們換個角度去思考 EAR 的目的,如果開源技術不受進一步傳播限制且可被公開獲取,那麼它將被視為「已發布」了的開源事項,並將因此「不受制於」EAR。

因此,將「已發布」的軟體和技術納入受制於 EAR 限制的範圍內將是一項重大的政策性轉變。

超過 300 家中國機構被美國納入「實體清單」,中國核心技術將走向自研?

一年前,美國商務部就陸續把中國的一些科技公司和高校列入了「實體清單」,就相當於被「拉黑」。根據 EAR,進了實體清單的企業在涉及美國產品和技術的出口、轉口和轉讓貿易時必須事先獲得美國有關機構頒發的許可證,否則將被美國政府制裁

截至 2019 年 5 月 17 日,中國共有 261 家企業被納入美國實體清單,占美國實體清單總數的 21.9%,僅次於俄羅斯,而後美國又陸陸續續將更多的中國企業、高校、政府機構納入實體清單。

今年 5 月 23 日,美國商務部又宣布,將 33 家中國公司及機構列入實體清單,包括奇虎 360、雲從科技、烽火科技等企業,以及公安部法醫科學研究所、哈爾濱工業大學等高校和政府相關機構。

此舉導致哈工大、哈工程的老師和學生們無法使用教學軟體 Matlab 了,這件事前陣子也是鬧得沸沸揚揚,關於 Matlab 替代品的消息也是層出不窮。Matlab 為何這麼重要?因為這是一款被廣泛應用於教學、科研、工業領域的基礎軟體,而這類電子設計自動化軟體,剛好又是中國的短板,彷彿是被美國「卡脖子」了。

儘管對於 Matlab 的開發者 Mathworks 來說,他們的員工也表示無法認同,但迫於實體清單的限制,他們也束手無策。

美國以「國家安全」為由擴大對中國管制,中國的下一步?

美國不斷將中國企業納入實體清單,這反映出的是,美國對中國企業的擔憂愈發強烈。美方給出的理由是,這些機構所使用美國的商品和技術,存在被用於軍事項目的重大風險,威脅到了美國國家安全

一周前,根據美國聯邦委員會(FCC)消息,華為和中興被指定為美國國家安全威脅,將其從 83 億的寬帶補貼中剔除。據稱,美國政府已採取措施阻止華為在美國建立設備,最近還對該公司實施了某些限制。5 月下旬,有報導稱,川普政府延長了一項禁止美國公司使用中興和華為通訊硬體的命令,直至 2021 年。

美國的「拉黑」對中國而言也不全是壞消息,科技進步是中國邁向發達國家的必經之路,這可以讓中國體會到自主知識產權、核心技術不要受制於人的重要性。

由此看來,實體清單或許也沒那麼可怕。

(本文經合作夥伴 大數據文摘 授權轉載,並同意 TechOrange 編寫導讀與修訂標題,原文標題為〈開源軟件脫險!Linux 硬核回應美實體清單:已開源軟件屬於全人類,不受制於 EAR〉;首圖來源:unsplash。)

你可能會有興趣